买了新路由器，回家一插，网速好像也就那样——如果你正处在这个状态，先别急着怀疑路由器不行，先看一眼：你家的网，到底是谁在拨号？如果还是运营商那只光猫在拨号、在路由，那你花几百块买的新路由，其实只是在给光猫"打下手"，一半本事没使出来。
解决办法就是组网圈里常年被讨论的一个操作：光猫改桥接，让自己的路由器来拨号。但这个操作不是人人都该做，也有人改完翻了车。我把小红书、知乎、微信公众号和值得买社区里改桥接的实测帖、教程帖、翻车帖翻了一遍，今天一次说清楚：谁该改、谁别碰、怎么改坑最少。
先花30秒搞懂：桥接模式是什么
运营商默认状态下，光猫是"身兼数职"的：把光信号转成电信号是它的本职，但它同时还兼职干着拨号、分配IP、发WiFi这些路由器的活。而光猫本身是集采的低成本硬件，性能普遍"够用就好"，塞在弱电箱里夏天烫手，设备一多就容易卡顿、断流。
桥接模式做的事，就是把光猫"降级"回它的本职——只负责光电转换，把拨号、路由、WiFi全部交给你自己的路由器。一个设备只干一件事，这就是这个操作的全部逻辑。
改完真有感的四种人
第一种：自己买了路由器的。尤其是最近趁着WiFi7路由降价刚上了新路由的朋友。路由模式下，你的数据要先过光猫一层NAT，再到路由器一层，两层转换下来，光猫那颗弱CPU在多设备、大流量时压力很大。改成桥接后光猫只转信号，有社区用户反馈"光猫温度肉眼可见降了，断流次数反而变少了"。
第二种：打游戏、玩主机的。路由模式下的双层NAT，最直接的表现就是NAT类型差——Switch、PS5联机匹配慢、P2P连不上、语音掉线。改桥接、路由器直拨之后，少了一层NAT，联机匹配和直连成功率通常会有明显改善。知乎微信公众号玩主机和折腾PCDN的圈子里，改桥接基本都被当成第一步。
第三种：NAS和远程访问用户。这个几乎是硬需求。光猫拨号时，你想做端口映射，得先在光猫里映射一次，再去路由器里映射一次，绕得很；想从外面访问NAS、想要公网IP，不少地区客服的标准答复就是"先把光猫改桥接、用自己的路由器拨号，我们再给你切公网IP"。值得买社区IPv6也一样，有用户发现光猫路由模式下，内网设备拿不到完整的IPv6前缀，改桥接、路由器开启IPv6前缀委派之后才端到端跑通。微信公众号
第四种：嫌光猫WiFi拉胯的。运营商送的的光猫，WiFi性能普遍一般，还总开着，跟你的路由器互相干扰。改桥接后可以顺手把光猫的WiFi关掉，让频谱干净一点。
三种人不用碰
第一种：没买路由器、日常就刷视频看网页的。装维师傅不给你超级密码，不全是故意刁难——路由模式下运营商可以远程管理光猫，出了问题后台直接排查，维护成本最低。微信公众号你对网络没有任何折腾需求时，默认模式恰恰是最省心的。
第二种：路由器太弱的。这是社区里真实的翻车案例：改完桥接网速反而慢了，一查，家里那台百元内的老路由扛不住千兆PPPoE拨号和转发。光猫再弱也是"运营商级"的，路由器比光猫还弱，改了只会更慢。
第三种：改个WiFi密码都要找人帮忙的。改桥接本身有一点动手门槛，真改出问题了排查也更绕，不如维持现状。
社区踩过的三类坑，第三类最反常识
坑一：动了IPTV或固话连接。光猫后台里一般有好几条连接：INTERNET是上网的，IPTV是电视的，VOIP是固话的。改错或删错，电视黑屏、电话打不通。记住只动名字里带INTERNET的那条，改之前把原设置完整截图备份。哔哩哔哩
坑二：碰了LOID，或者恢复出厂。LOID是光猫在运营商网络里的"身份证"，动了它或者手滑恢复出厂，光猫会直接脱网，自己基本救不回来，只能等师傅上门，这是翻车案例里最惨的一种。另外有一类失败更隐蔽：有些地区运营商机房端会绑定光猫的MAC或SN，你改桥接让路由器拨号后，局端识别到"陌生设备"直接限速甚至拒绝拨号，这种只能让装维在后台处理。知乎哔哩哔哩
坑三：改完网速反而打了五折。这是最反常识的一个。有知乎用户发现，千兆宽带改桥接后只能跑四五百兆，重启光猫能临时恢复，睡一觉又掉回去。知乎他排查下来的结论是：部分光猫把原有连接直接从"路由"改成"桥接"时，激活的是CPU软件转发，硬件加速不介入，跑久了就稳定在单核瓶颈上。对应的解法有两条：一是不要直接改原连接，而是新建一条桥接连接；二是换一个支持硬件桥接的光猫。
顺带说一个社区里有争议的点：TR069连接（运营商远程管理通道）要不要删？有人主张删掉，防止配置被远程改回去；也有人提醒删了之后客服排查故障会变麻烦。值得买社区微信公众号对普通用户，我的建议是保留它，只动INTERNET连接。
想改的话，三条路，按风险从低到高
第一条，也是最推荐的：让客服远程改。打10000/10086/10010，直接说"我要把光猫改成桥接模式，用自己的路由器拨号"。有的地区电话里就给你改了，有的会派单让装维联系你远程操作，你只需要在路由器上设置PPPoE拨号。哔哩哔哩这条路全程不碰光猫，风险几乎为零。
第二条：找装维要超级密码自己改。如果客服不给远程改，可以跟师傅说"家里要做端口映射，需要光猫超级密码"，态度好一点，多数师傅会给。值得买社区动手前先备齐三样东西：宽带账号和密码（忘了就打客服重置）、现有连接的VLAN ID（改之前截图记下来）、超级密码。然后在光猫后台把INTERNET连接的模式从路由改成桥接，绑定路由器所插的LAN口，关闭光猫DHCP；路由器WAN口设PPPoE拨号，填宽带账号密码。
网上流传着三大运营商光猫的"默认超管账号密码"——电信telecomadmin、移动CMCCAdmin、联通CUAdmin各配一组默认密码，老型号经常能直接登录。微信公众号但要提醒一句：这两年新固件大多已经随机化或锁死了超管入口，试一两次不行就别硬试，直接找人工最省事。
第三条：telnet破解、重置光猫重新注册之类的硬核玩法。教程网上有，但每一步都可能让光猫脱网，不熟悉命令行的人强烈不建议，改坏了还是得麻烦师傅上门。
改完验收四件事
路由器拨号成功，WAN口拿到IP；
测速，能跑到套餐带宽就合格；
观察24小时，长时间运行后如果网速明显往下掉，大概率是上面说的软件桥接问题，新建桥接连接或换光猫；
检查IPTV、固话是否正常。
最后提醒一句安全的事：改桥接之后，你的路由器等于直接面对公网，防火墙一定要保持开启；用IPv6的话，IPv6防火墙规则也要检查一遍，别把管理端口暴露在WAN侧。
最后说两句
改桥接这事其实是有"窗口期"的。随着运营商主推FTTR、云网关这类托管式服务，新光猫固件也在不断收紧超级密码入口，自己动手改桥接的门槛整体在变高。如果你正好有路由器、有NAS、有游戏主机的需求，趁现在条件还宽松，把这件事做掉；如果你对现状没什么不满，也不用被"改桥接更稳"的说法带节奏——默认路由模式，对大多数家庭真的够用。
