双11抢的新路由器到货，换上去，本以为全家网络就此起飞。结果呢：Switch联机提示"NAT受限"，折腾好的NAS在外面死活连不上，端口映射教程照抄了一遍还是白搭。
先别急着退货。问题很可能不在新路由器，而在弱电箱里那个一直安静工作的光猫——它可能正在搞"双重NAT"。
数据出门，要过两道关卡
多数家庭的默认状态是：光猫负责拨号，路由器又负责一次上网管理。数据出门前要做一次"地址翻译"（NAT），现在是连过两道关卡。知乎
出门方向没事。刷网页、看视频、网购，都是你主动出去，两层翻译几乎无感。知乎有位用户直接拿光猫当主路由，日常带着五十多台设备，一年没重启，他的结论是：“桥接少一层nat我试过了，完全感知不到，1ms的波动都没有”。知乎
但"别人主动来找你"的场景就遭殃了：想跟朋友联机打游戏，想从外面连回家里的电脑、NAS、摄像头，教程一步不落照做了，端口开了、防火墙放行了，可就是连不上，或者连上也慢得没法用。游戏机上那个"NAT类型"检测掉到"严格/对称型"，多半也是它干的。知乎
先确诊，再动手
别急着拆光猫，两步就能确诊。
第一步，测。拿网线把电脑直插光猫的LAN口，绕开路由器，跑一次NAT类型检测。直连后明显变宽松了，说明锅真在多层NAT这条链路上。
第二步，改路由器模式，这是成本最低的方案：进路由器后台，把"上网方式"从拨号改成"桥接/AP模式"，拨号交还给光猫，两道关卡变回一道，光猫一个字不用动。代价是路由器管理地址会变，全家设备要重连一次WiFi。改之前记下机身标签上的默认信息，进不去后台就长按Reset恢复。
真该改桥接的人
如果你玩主机联机、用NAS外网访问、想开端口映射，上面那步还不解决，那就轮到光猫这层了——把它改成桥接模式，拨号挪到路由器上。
最省事的办法是打运营商客服，说清楚"光猫改桥接"。多数地区免费上门，师傅十分钟改完，还顺手把IPTV配好。
想自己动手，记住三个坑：
得用超级账号登录光猫后台，标签上印的普通账号看不到"网络连接"设置项，很多人卡在这一步，还以为自家光猫不支持；
IPTV通常单独绑定某个LAN口，改配置时别动它，否则电视没信号；
不少运营商的线路带VLAN标签，有的地区还只认LAN1口——这是桥接最大的坑，口插错、VLAN漏填，拨号直接失败，全家断网。知乎
改完光猫，路由器切回路由模式、选PPPoE拨号、填宽带账号密码。密码不知道就打客服问，比自己瞎试快。附带一个好消息：桥接之后，很多人的IPv6也跟着通了。
最好别动的人
最后一盆冷水：现在运营商送的光猫不少已经是4核、带NPU，性能早就过剩，正常需求根本用不上桥接。全家只是刷手机看电视、不打游戏不玩NAS的，改了也换不来任何感知，反而排障更麻烦——出了问题，得自己一层层查。知乎
还有个高频假动作：光猫WiFi一关，就以为桥接了——只要拨号还留在光猫身上、路由器又叠一层，双重NAT原封不动。这个"假桥接"，骗过的人可不少。知乎知乎
一句话总结
先分清你家网络是"出门"还是"被访问"：只出门的，光猫维持现状就好；被访问的，先把路由器改成AP模式试水，不行再喊客服改桥接。顺序别搞反，冤枉钱和冤枉气都能省下。
