ER2260T万兆硬路由配合NAS，配置IPTV、双WAN等功能

前言：本文件只适合有NAS的家庭。如果没有NAS，里边很多功能没有需求。

因为软路由的NAT能力实在不行，家里上京东云、全屋只能和各种虚拟机后，上网设备太多，小包NAT不是很好。所以用硬路由小包NAT狂魔ER2260T替代J4205软路由。更换后，就有了各种功能实现上的问题。很多说明书没有，是多次和客服斗智斗勇得到。客服很多功能不愿意给。

本文任何图片均为作者自己截图，不以任何形式授权给视觉中国或视觉中国业务合作商。

1、准备的环境

1.1配置了旁路由虚拟机的NAS（墙的事你随意）；

1.2支持VLAN的交换机，并且配置好了VLAN；

1.3电信1000M宽带（有公网IP+没有IPV6）+IPTV（AB认证）；

1.4移动200M宽带（没有公网IPV4+有公网IPV6）；

1.5已经注册且有SSL的域名；

1.6已经升级了1.1.1版以上固件的ER2260T，并且配置好了两个WAN口上网，和lan口；1.0.3可以开SSH。就不多说了。

2、在内网中使用SSL认证的域名

第一步：设置DHCP，让内网自动获取IP的设备优先使用2260T路由器的IP当主DNS服务器。否则，内网域名指定不会生效。

第二步：使用系统服务》DNS代理》静态域名映射》配置NAS的ip和带有SSL证书的域名。这样，在内网就可以继续使用HTTPS的服务了，如密码服务器等。如果外网需要使用114.114.114.114和223.5.5.5的话，在WAN口那里配置就好了。

2.IPV6设置

因为只是移动有IPV6有，所以主要是WAN2配置。因为移动没有公网IPV4，也就200M还送了个IPTV，所以就不用拨号模式，用光猫路由模式了。

I第一步：PV6是从光猫获得，所以使用DHCP模式就行，获取协议自动就好。前缀授权也是开启。

DNS空者或者配置2400:3200::1 与 2400:3200:baba::1，这两个是阿里的，也可以用百度的，都行。

第二步：LAN口那里开启IPV6后就会获得一个，不用你手填。2409说明是移动的。

第三步：配置IPV6的地址服务器，在DHCP服务里，使用SLAAC（V6也行）。按照图上设置就行。

和客服确认：1，2260T的策略路由无法控制IPV6；2，2260T的NAT无法配置IPV6

3.端口映射，让NAS提供远程服务

在传输控制》NAT设置》虚拟服务器里。其中外部端口是WAN口的端口号，生效接口设定哪个WAN口，内部端口是NAS的端口。IPV6行不行没有试过。有尝试过的，可以评论区补充。

PS:很多设置保存后会导致断流，需要重启路由器后恢复。TP祖传技能了。

4.实现IPV4走WAN1电信口，IPV6走WAN2移动口。

经过和TP客服确认，没有ipv6的wan1口是不会有ipv6过去的。所以只要设置策略路由就好。这里注意策略路由无法控制ipv6,。如上图设置，生效接口选择WAN1_PPPOE,不能选择GE1。尽管物流都是一个口，但是协议不同。

如果不想所有的内网IPV4都走wan1，可以继续配置策略路由。不过先要配置地址组。

先是给需要选择出口的IP取名：对象管理》地址管理》地址。如阿里动态域名服务走了移动口，你的动态域名就废了。

然后再去地址组里，给刚才的地址段编组，取个名。

源地址选择刚才写的地址组，表示只要他们出来的数据都要管。

目的地址，表示需要访问的网络，可以选择移动的，联通的，还是电信的。这种就是比软路由省心了。ANY表示所有要访问的网络。内网控制也行。

生效接口选择要通过那个口。期待各位玩出花来。

5.上海电信4K iptv设置

这个比较麻烦一点。因为要解决两个问题：VLAN配置和DHCP-option。

①VLAN：因为光猫的VLAN是51和85，需要配置VLAN ID到WAN口，否则进不来；需要LAN口配置VLAN ID，都则到不了IPTV盒子。于是需要wan和lan设置一个共同的VLAN ID。可惜，2260T不支持WAN和LAN使用共同的ID，也不支持组合成一个虚拟交换机。用TP客服的话：统统都要NAT，不管什么VLAN。所以，我们只要LAN口设置VLAN就行。确保任何lan口都能用。

从拨号模式光猫那里（路由模式直接跳过，不用这么麻烦），在IPTV口的接口那里引出一根网线接到VLAN交换机或者2260T的LAN口上。进入2260T接口设置里选择LAN，然后点新增，在IPV4下关联51,连接方式选择DHCP的话，就行了。UNTAG千万别选。如果通了会给个地址和网关地址。如果没有，就检查VLAN交换机的VLAN ID设置，或者把线接到路由LAN口上。

VLAN 85同样设置。完成后可以把连接模式改成静态。IP不要填写。这时候除了拿不到地址外，不影响使用。给ISP省一个内网地址的区别吧。

至此，vlan问题解决。

②DHCP-OPTION的问题。应该说是、Option60和Option125的双向确认，不通过则IPTV盒子无法拿到VLAN的地址。我们需要把IPV4网络的DHCP服务器伪装成光猫。

打开2260T的DHCP服务器设置页面，EMO了。

提供了Option60，竟然不给Option125，而是138.问了TP客户，改不了，不提供，Option自定义功能不开放。也就是说，无解了。如果是1.0.3的2260T可以通过SSH刷入DNSMASQ，加入以下代码（来自本站@kkwow9）：

dhcp-option-force=125,00:00:00:00:3a:02:06:48:47:57:2d:43:54:03:04:5a:58:48:4e:0a:02:20:00:0b:02:00:55:0d:02:00:2e

dhcp-option=15

dhcp-option=28

dhcp-option=60,00:00:01:00:02:03:43:50:45:03:0e:45:38:20:47:50:4f:4e:20:52:4f:55:54:45:52:04:03:31:2E:30

既然是1.1.1，不能用SSH，那么就用旁路由。很多喜欢跳墙的朋友本身也用了旁路由，发挥NAS强劲的AES能力。那么问题就是一个局域网里需要两个DHCP服务器。当然，也可以使用旁路由做DHCP服务器，但是考虑到旁路由有科学的插件，不太合适，但也不是不行，就是科学流控麻烦点。

所以我们选择优雅的使用2个DHCP服务器。

首先，2260T的dhcp服务器不变，留一个IP段就行。

然后我们启动旁路由。注意，按照站内“小白 上海电信 IPTV”的几个帖子的方式配置好VLAN。

配置好IPTV51和IPTV85，不知道的可以站内搜搜。我们不重新描述轮子了。

进到lan口设置DHCP：

在启动里设置你在2260T中DHCP服务没有覆盖的，并且打算给IPTV盒子的IP（上海iptv盒子不能自己指定IP，只能DHCP）。

建议客户数选1，免得出幺蛾子，当然非要多选一些也可以。

关键是，在高级设置里，选择关掉动态DHCP，并且勾选强制。只有这样才不会和2260T的DHCP冲突。否则有可能两边跳来跳去，导致卡顿等各种灵异情况。

在DHCP/DNS下，静态地址分配里设置MAC地址和ipv4的绑定，把IPTV盒子的mac地址和刚刚DHCP服务里唯一IP对应。不会看IPTV盒子的mac可以看看遥控器上是不是有个“”设置“”键。按下去看看会不会有惊喜，或者把IPTV盒子翻过来，看看惊喜是不是在下边。

注意，不要IP/MAC通过ARP方式绑定。和静态分配不太一样。没试过，可能不发通过OPTION60-125的认证。

最后，在DNSMASQ里边把代码复制进去就行。该保存保存，该重启重启。基本上就可以了。

因为交换机和2260的lan口都有VLAN标记，所以IPTV盒子接那个都行。但是接在不支持VLAN的端口或交换机不行。

其实，因为WAN口没有配置VLAN，所以只要有VLAN交换机和2根网线接光猫，啥硬路由器原则上都行。

6.学科--大家不爱看，略。

总结：

1.手机刷小视频，能有非常直观的差异表现。游戏的PING似乎有那么点改善。网页打开速度很爽。

2.可以同时访问IPV4和IPV6了；

3.纯AC+AP的模式下，我的设备确认不支持IPV6通过。所以无线下不能通过IPV6。小遗憾。

上边2个货支持VLAN和ipv6，下边2货不支持IPV6和VLAN。TP的86AP口碑不好，不尝试了。

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～