ER2260T万兆硬路由配合NAS,配置IPTV、双WAN等功能
前言:本文件只适合有NAS的家庭。如果没有NAS,里边很多功能没有需求。
因为软路由的NAT能力实在不行,家里上京东云、全屋只能和各种虚拟机后,上网设备太多,小包NAT不是很好。所以用硬路由小包NAT狂魔ER2260T替代J4205软路由。更换后,就有了各种功能实现上的问题。很多说明书没有,是多次和客服斗智斗勇得到。客服很多功能不愿意给。
本文任何图片均为作者自己截图,不以任何形式授权给视觉中国或视觉中国业务合作商。
1、准备的环境
1.1配置了旁路由虚拟机的NAS(墙的事你随意);
1.2支持VLAN的交换机,并且配置好了VLAN;
1.3电信1000M宽带(有公网IP+没有IPV6)+IPTV(AB认证);
1.4移动200M宽带(没有公网IPV4+有公网IPV6);
1.5已经注册且有SSL的域名;
1.6已经升级了1.1.1版以上固件的ER2260T,并且配置好了两个WAN口上网,和lan口;1.0.3可以开SSH。就不多说了。
2、在内网中使用SSL认证的域名
第一步:设置DHCP,让内网自动获取IP的设备优先使用2260T路由器的IP当主DNS服务器。否则,内网域名指定不会生效。
第二步:使用系统服务》DNS代理》静态域名映射》配置NAS的ip和带有SSL证书的域名。这样,在内网就可以继续使用HTTPS的服务了,如密码服务器等。如果外网需要使用114.114.114.114和223.5.5.5的话,在WAN口那里配置就好了。
2.IPV6设置
因为只是移动有IPV6有,所以主要是WAN2配置。因为移动没有公网IPV4,也就200M还送了个IPTV,所以就不用拨号模式,用光猫路由模式了。
I第一步:PV6是从光猫获得,所以使用DHCP模式就行,获取协议自动就好。前缀授权也是开启。
DNS空者或者配置2400:3200::1 与 2400:3200:baba::1,这两个是阿里的,也可以用百度的,都行。
第二步:LAN口那里开启IPV6后就会获得一个,不用你手填。2409说明是移动的。
第三步:配置IPV6的地址服务器,在DHCP服务里,使用SLAAC(V6也行)。按照图上设置就行。
和客服确认:1,2260T的策略路由无法控制IPV6;2,2260T的NAT无法配置IPV6
3.端口映射,让NAS提供远程服务
在传输控制》NAT设置》虚拟服务器里。其中外部端口是WAN口的端口号,生效接口设定哪个WAN口,内部端口是NAS的端口。IPV6行不行没有试过。有尝试过的,可以评论区补充。
PS:很多设置保存后会导致断流,需要重启路由器后恢复。TP祖传技能了。
4.实现IPV4走WAN1电信口,IPV6走WAN2移动口。
经过和TP客服确认,没有ipv6的wan1口是不会有ipv6过去的。所以只要设置策略路由就好。这里注意策略路由无法控制ipv6,。如上图设置,生效接口选择WAN1_PPPOE,不能选择GE1。尽管物流都是一个口,但是协议不同。
如果不想所有的内网IPV4都走wan1,可以继续配置策略路由。不过先要配置地址组。
先是给需要选择出口的IP取名:对象管理》地址管理》地址。如阿里动态域名服务走了移动口,你的动态域名就废了。
然后再去地址组里,给刚才的地址段编组,取个名。
源地址选择刚才写的地址组,表示只要他们出来的数据都要管。
目的地址,表示需要访问的网络,可以选择移动的,联通的,还是电信的。这种就是比软路由省心了。ANY表示所有要访问的网络。内网控制也行。
生效接口选择要通过那个口。期待各位玩出花来。
5.上海电信4K iptv设置
这个比较麻烦一点。因为要解决两个问题:VLAN配置和DHCP-option。
①VLAN:因为光猫的VLAN是51和85,需要配置VLAN ID到WAN口,否则进不来;需要LAN口配置VLAN ID,都则到不了IPTV盒子。于是需要wan和lan设置一个共同的VLAN ID。可惜,2260T不支持WAN和LAN使用共同的ID,也不支持组合成一个虚拟交换机。用TP客服的话:统统都要NAT,不管什么VLAN。所以,我们只要LAN口设置VLAN就行。确保任何lan口都能用。
从拨号模式光猫那里(路由模式直接跳过,不用这么麻烦),在IPTV口的接口那里引出一根网线接到VLAN交换机或者2260T的LAN口上。进入2260T接口设置里选择LAN,然后点新增,在IPV4下关联51,连接方式选择DHCP的话,就行了。UNTAG千万别选。如果通了会给个地址和网关地址。如果没有,就检查VLAN交换机的VLAN ID设置,或者把线接到路由LAN口上。
VLAN 85同样设置。完成后可以把连接模式改成静态。IP不要填写。这时候除了拿不到地址外,不影响使用。给ISP省一个内网地址的区别吧。
至此,vlan问题解决。
②DHCP-OPTION的问题。应该说是、Option60和Option125的双向确认,不通过则IPTV盒子无法拿到VLAN的地址。我们需要把IPV4网络的DHCP服务器伪装成光猫。
打开2260T的DHCP服务器设置页面,EMO了。
提供了Option60,竟然不给Option125,而是138.问了TP客户,改不了,不提供,Option自定义功能不开放。也就是说,无解了。如果是1.0.3的2260T可以通过SSH刷入DNSMASQ,加入以下代码(来自本站@kkwow9):
dhcp-option-force=125,00:00:00:00:3a:02:06:48:47:57:2d:43:54:03:04:5a:58:48:4e:0a:02:20:00:0b:02:00:55:0d:02:00:2e
dhcp-option=15
dhcp-option=28
dhcp-option=60,00:00:01:00:02:03:43:50:45:03:0e:45:38:20:47:50:4f:4e:20:52:4f:55:54:45:52:04:03:31:2E:30
既然是1.1.1,不能用SSH,那么就用旁路由。很多喜欢跳墙的朋友本身也用了旁路由,发挥NAS强劲的AES能力。那么问题就是一个局域网里需要两个DHCP服务器。当然,也可以使用旁路由做DHCP服务器,但是考虑到旁路由有科学的插件,不太合适,但也不是不行,就是科学流控麻烦点。
所以我们选择优雅的使用2个DHCP服务器。
首先,2260T的dhcp服务器不变,留一个IP段就行。
然后我们启动旁路由。注意,按照站内“小白 上海电信 IPTV”的几个帖子的方式配置好VLAN。
配置好IPTV51和IPTV85,不知道的可以站内搜搜。我们不重新描述轮子了。
进到lan口设置DHCP:
在启动里设置你在2260T中DHCP服务没有覆盖的,并且打算给IPTV盒子的IP(上海iptv盒子不能自己指定IP,只能DHCP)。
建议客户数选1,免得出幺蛾子,当然非要多选一些也可以。
关键是,在高级设置里,选择关掉动态DHCP,并且勾选强制。只有这样才不会和2260T的DHCP冲突。否则有可能两边跳来跳去,导致卡顿等各种灵异情况。
在DHCP/DNS下,静态地址分配里设置MAC地址和ipv4的绑定,把IPTV盒子的mac地址和刚刚DHCP服务里唯一IP对应。不会看IPTV盒子的mac可以看看遥控器上是不是有个“”设置“”键。按下去看看会不会有惊喜,或者把IPTV盒子翻过来,看看惊喜是不是在下边。
注意,不要IP/MAC通过ARP方式绑定。和静态分配不太一样。没试过,可能不发通过OPTION60-125的认证。
最后,在DNSMASQ里边把代码复制进去就行。该保存保存,该重启重启。基本上就可以了。
因为交换机和2260的lan口都有VLAN标记,所以IPTV盒子接那个都行。但是接在不支持VLAN的端口或交换机不行。
其实,因为WAN口没有配置VLAN,所以只要有VLAN交换机和2根网线接光猫,啥硬路由器原则上都行。
6.学科--大家不爱看,略。
总结:
1.手机刷小视频,能有非常直观的差异表现。游戏的PING似乎有那么点改善。网页打开速度很爽。
2.可以同时访问IPV4和IPV6了;
3.纯AC+AP的模式下,我的设备确认不支持IPV6通过。所以无线下不能通过IPV6。小遗憾。
上边2个货支持VLAN和ipv6,下边2货不支持IPV6和VLAN。TP的86AP口碑不好,不尝试了。
作者声明本文无利益相关,欢迎值友理性交流,和谐讨论~
垃圾佬阿蓝
校验提示文案
老男孩折腾记
校验提示文案
大法今天倒闭了嘛
校验提示文案
叩桥不渡
校验提示文案
至强1
校验提示文案
值友6141902773
三层光交换机,交换机123口做vlan,这样12口接两个光猫,3口接一个路由器的光做wan。不知道路由器支不支持单口复用?就是单线多账号的多拨
校验提示文案
葵叶倾阳
校验提示文案
胖胖虎子
校验提示文案
拯救牛头人
校验提示文案
阿莫西
校验提示文案
临门两脚3
校验提示文案
偷偷对你心动
校验提示文案
值友1514624611
校验提示文案
岑寂的碎片
校验提示文案
值友5686185742
校验提示文案
呱呱爱吃瓜瓜
校验提示文案
ahzhuo
校验提示文案
值友6141902773
三层光交换机,交换机123口做vlan,这样12口接两个光猫,3口接一个路由器的光做wan。不知道路由器支不支持单口复用?就是单线多账号的多拨
校验提示文案
值友1514624611
校验提示文案
ahzhuo
校验提示文案
偷偷对你心动
校验提示文案
至强1
校验提示文案
临门两脚3
校验提示文案
阿莫西
校验提示文案
拯救牛头人
校验提示文案
叩桥不渡
校验提示文案
呱呱爱吃瓜瓜
校验提示文案
值友5686185742
校验提示文案
大法今天倒闭了嘛
校验提示文案
胖胖虎子
校验提示文案
老男孩折腾记
校验提示文案
岑寂的碎片
校验提示文案
葵叶倾阳
校验提示文案
垃圾佬阿蓝
校验提示文案