魔都电信 FTTH 桥接路由(4530)拨号 4K IPTV解决方案

追加修改(2016-08-15 11:17:03):
2016/8/15补充 周末让电信换了全千兆的E-140W-P，这样3号口接高清iptv也是千兆了，在后端千兆交换机上多走几路高清IPTV都不怕。 但是新设备出现了一个问题，同样配置，丢包率高达30%。如果按上述配置有问题的同学，需要做下修改。 造成故障原因，三号口除了桥接的Vlan85，还包含了Vlan1的数据。造成交换机识别出问题。 我是调试的时候拔掉三号口，网络就恢复正常判断出的。 解决办法如下，还是按照前文的设备和接线，光猫3号口(高清IPTV)接入网关交换机2号口。 交换机上需要把2号口Vlan1的标签给干掉，除了85数据，彻底与光猫断绝关系。 不过交换机VLan1是默认标签，不让删除不让修改。还是需要用审查元素。直接使用代码提交就行啦。 至此网络就稳定咯。

　　水星4530路由也可以说是一代神机了，升OP系统，改16M固件性能还算强大，全千兆有线接口对于目前那些说是"千兆无线"路由的设备来说还是要强大很多。

　　该机无线一般，所以我现在也弃之不用，但是作为入户路由来说足够使用。当然也不用来下载，下载专业活还是交给群晖处理。无线交给AP+AC解决。各行其职。

　　最近电信送了一个4K IPTV机顶盒，但是无法使用原有的桥接拨号模式，必须改为电信光猫拨号，因为新的IPTV除了专用通道，还必须使用internet通道。俗称A/B两面。当然也可以用光猫拨号，接自己路由，只是光猫的拨号的稳定性一直被人唾弃。
相信也有很多人因为这个放弃了这台机顶盒。网上也有不少攻略。我也基本一一尝试，有几种思路，

1.光猫桥接自己路由，路由关闭DHCP、负责拨号和网关，由光猫进行DHCP分配，但是有些光猫无法修改网关地址(F420可以改)，这个方案我特地买了一个F420光猫，尝试下来IPTV还是无法用，也不知道哪里出了问题，而且用这种分离方式，网络并不稳定。
2.桥接自己路由拨号，光猫分配VLan85至路由拨号的Wan口，路由器使用DD或者OP系统 上面直接划分VLan，并设置option125参数。可4530设置后无法拨号，IPTV A/B两面的IP都能取到。恩山上有人说是4530驱动有问题导致，换了那个打过补丁的纯净版，桥接拨号我200M的宽带直接变到100M。其实明月和H大的固件都有这个问题，估计是和这个补丁有关。所以我现在还是在用老固件，至少WAN口能跑满千兆。
3.用F460的光猫，用光猫拨号，并开启PPPoE穿透，然后自己路由再次拨号，但这个也有限制，并不是所有线路都支持多拨，至少我家就不支持。

经过自己多次尝试，下面方案可以实现4K IPTV。只要能做到以下几个点

1. 获取光猫管理员密码，删除TR069(防止电信改密码和升级系统导致日后破解失效)，修改原有PPPoE拨号改成桥接Lan1(大多数Lan1或Lan4是千兆口，本文以Lan1为例)，确认IPTV通道的Lan3已打上85/85的标签，非桥接模式模式(其实这些都是保持默认)，关闭光猫DHCP功能，每台机器都不一样，这个要自己去搜索下，基本都能找到(本文不做说明)，实在不行就淘宝买一个能破解的二手上海光猫，记得千兆口至少要有一个，升级百兆或以上宽带才不浪费，打10000号转宽带坐席，要一个逻辑ID即可进行设备绑定。

2. 路由器为DD或者OP系统，只要有DNSMASQ的都行，在dnsmasq.cfg中加入下面这一行，保存重启路由器。
   dhcp-option-force=125,00:00:00:00:1b:02:06:48:47:57:2d:43:54:03:05:48:47:32:32:31:0a:02:20:00:0b:02:00:55:0d:02:00:2e

   OP在etc目录下

3. 用一台带网管能划分VLan的交换机，BL-SG108M还是很便宜的，不到两百，8口千兆。参照SG108M，进入配置界面后，选择“VLAN”选项，默认Vlan号1的所有口为无TAG标记(untargged)，这点不用进行设置。新配置一个VLAN段，设置VLan两个口（按下图拓扑的话设置2和3号口）为TAG标记（targged）VLan号为85，保存，PVID不用改，保持默认。

   

   
   

1. 必联 BL-SG108M_淘宝搜索淘宝搜索是最智能的商品搜索引擎，通过大数据的运营，准确的理解商品与用户，提供精准的个性化搜索体验。s.taobao.com:80

接线上，光猫Lan1接路由器Wan，路由器任意Lan接交换机Lan1，光猫Lan3接交换机Lan2，交换机Lan3接4K IPTV，最老的那种IPTV还是接光猫Lan2就行了，不用动。

这样就行了哦。综合了很多攻略，自己终于尝试成功了。
原理是路由设置dnsmasq，模拟光猫DHCP分配机制，欺骗IPTV是电信自己的设备并连接VLan85通路分配IPTV专用通道IP，这个VLan85是通过网管交换机直接连接光猫的，不会通过路由，所以解决了4530网络芯片驱动bug的问题。

本人非网络工程师，仅吸取各方精华，经过自己尝试后成功，供还在头痛改桥接的各位参考。