今天新装了北京联通宽带，费了好大劲才改成桥接模式

师傅安装完成后，折腾 dmz，发现居然路由器自己开了 22 端口（ dropbear 的）内网外网都是，没找到地方可以关闭，结果就没法做映射到自己的机器上了，ssh 连接提示：

debug1: Local version string SSH-2.0-OpenSSH_7.6
debug1: Remote protocol version 2.0, remote software version dropbear_0.46
debug1: no match: dropbear_0.46
debug1: Authenticating to 192.168.1.1:22 as 'root'
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: algorithm: (no match)
Unable to negotiate with 192.168.1.1 port 22: no matching key exchange method found. Their offer: diffie-hellman-group1-sha1

平时用 ssh 很多，所以决定还是得改成桥接模式，还好有前辈带路，差不多花了半天时间搞定的：

http://dragonbest520.com/2018/03/04/ 北京联通光宽带及 iptv 折腾笔记（二）-北京联通 hg260gs-u-wo-37/

光猫应该是比较新的（ HG260GS-U WO-37 ），就是麻烦在启用管理员账户上, 以下是我的简要步骤：

1 . 登录后访问，http://192.168.1.1/backupsettings.html，下载配置文件：

2 . 修改下载后的配置文件 backupsettings.conf，找到并删除以下 5 行：

    <X_FIB_COM_Tr069Control>
      <AreaCode>G</AreaCode>
    </X_FIB_COM_Tr069Control>


    <AdminPassword>MTIzcXdlYXNkenhjAA==</AdminPassword>
    <AdminHideEnable>FALSE</AdminHideEnable>

(光删除 areacode 不行的，必须把密码也删掉，不删密码而使用 123qweasdzxc 密码还是提示管理员账户已禁用)

3 . 然后通过 http://192.168.1.1/updatesettings.html 上传修改后的配置

4 . 等光猫重启后访问 http://192.168.1.1/cu.html 使用用户名：CUAdmin 密码：CUAdmin 登录

有了 admin 就能修改使用桥接模式了, iptv 也能用。

coolcoffee

2018-04-01 09:11:59 +08:00

@745839

桥接模式就是光猫变成了管道，路由器直接暴露在最外层，那个路由器下的东西可以很方便的设置端口映射、远程访问之类的东西。

路由模式就是光猫还充当主路由，外接的路由器就是二级路由，如果二级路由下面的设备要配置端口映射，先要从主路由映射到二级路由，二级路由再映射到下面设备。路由模式下设置 dmz 转发一样可以达到相同效果，但可能出现像楼主一样有些端口被光猫自己占用的问题