光猫改桥接，还有啥必要？

[wanmyj]

上海电信给我换了个贝尔 XE140W 的 SDN 光猫，我测下来千兆性能没啥问题。

wifi6(单双频不清楚)，UPNP ，端口映射，DMZ ，这些功能都有了

家里没有 mesh 需求。

软路由选择放到内网当透明代理。
游戏？一层 NAT ，NP ！
翻墙？ NP ！
PT ？公网 NP ！
各种 Docker ？ NP ！
DDNS ？公网 NP ！
IPTV ？组播转单播，盒子也不浪费，更 NP ！

总之没想到有啥必须要采用桥接的场景需求。

更是避免了一些小白搞完桥接，对自己软路由一通乱搞，导致软路由内置的防火墙形同虚设，攻击面大大增加。

下午师傅上门要改回来了，现在后悔还来得及，问问大家桥接的必要性在哪里？没啥必要就直接改回来，还能省一个无线 AP

[kaiveyoung]

西北某省会移动，光猫 v6 直接封入站，桥接可以用 v6 所有端口

[kongkongyzt]

@mengzhuo 我

[superchijinpeng]

现在没必要了

[wanmyj]

@kaiveyoung 桥接也不能用 80 443 吧

[lovelylain]

你就说光猫做路由，怎么让指定设备 ipv6 走旁路由吧。至于你说的光猫做路由可以省一个无线 AP 这个好处，桥接模式一样可以啊。如果没有特殊需求，只是小白用户能上网就行，那确实没必要桥接，但如果有特殊需求，还是桥接更省心。

[ouqihang]

光猫都双核 512 内存了，后面主路由也不过如此（ mt7621 ，老毛子固件），主要是功能多。现在不像以前光猫性能不够了。性能问题，主控都有硬件加速，性能不好更多是固件差的问题。

[ScepterZ]

不太懂透明代理指的是哪种玩法，一般来说的话，多一层 nat 还是挺烦的吧
还有一种情况，我发帖问过，最终也没解决，就是光猫分配的 ipv6 已经到底了，加一层路由器设备就没法获取 ipv6 了

[imnpc]

桥接主要目的是自己可以控制网络转发端口吧 光猫自带的很难用

另外桥接可以避免一些莫名其妙的错误
联通采购的某些设备 他们配置的策略有问题
可能干扰业务运作 例如干扰 FTP 无法使用

[tutou]

我是网络小白，我弄了桥接，目的就是为了家里电视和电脑可以直接翻墙。还有其它好的方法吗？求指教

[wanmyj]

@jobmailcn 我就说光猫做路由，IPV6 指定下一跳为旁路由地址可以让指定设备 ipv6 走旁路由。桥接怎么利用光猫的 WIFI 上网还望指教。

@ScepterZ 透明代理俗称旁路由。光猫背后没有路由器了，所以不会多一层 NAT 。你说的最后一点就是楼上 @cxtrinityy 说的，因为没有 v6 前缀下发，搞二级路由就没有分配 v6 地址的设备了，可以参考 https://v2ex.com/t/754365

[ReZer0]

说到改桥接，小白弱弱问一下。改桥接会不会导致梯子更容易被封，我之前有 2 条用了 3 、4 年没出过事的自建，结果改了桥接路由拨号后，2 条接连被封。但是吧……被封时间点又比较接近某大会议，所以搞不懂究竟是墙高了还是桥接惹的祸。其中一条我在某大会议后 2 周左右付费换了个 IP ，结果 1 天，秒没。主要之前几年都是同样模式用得好好的，所以我不自觉会怀疑到是不是改了桥接后导致……

[libook]

有需求就有必要，没需求就没必要。

我开桥接主要是平时经常要从公司访问家里的各种服务，同时我又搞了软路由透明代理，如果不开桥接就两层 NAT ，端口管理比较麻烦，基于我自己的需求和我家的网络拓扑现状，开桥接是比较合适的方案。

有没有桥接小白都是可能会乱搞路由的，搞乱路由不是因为开了桥接，而是因为小白。

[ScepterZ]

@wanmyj 奥，旁路由个人觉得太折腾&复杂了，个人喜好是网络设备这种基础设施越简单越好

[Unclev21x]

话说自己办理的宽带也要好几次了 ，不管是电信还是移动，光猫都是桥接的，让我错以为光猫只能桥接。

[kaiveyoung]

接#21 桥接可以用所有端口，包括 80 443 ，西北最小省省会移动

[wanmyj]

@tutou @ReZer0 不改桥接也可以全家科学上网，就是用透明网关，具体可以搜搜别人的帖子。节点被封和改桥接理论上没关系。

@libook 桥接模式下，小白乱搞带来安全隐患要低很多。搞乱路由其实倒不用太担心，光猫的路由表大神也没权限改。

[ppbaozi]

多播、策略路由（按 geo 分流），iptables 级别的防火墙，流量监控，vpn 客户端 /服务器、vlan 、多子网、多 dhcp server ，详细的日志、抓包
目前用到的就这些，不用到高级功能，跟风桥接就没必要了。

[lovelylain]

@wanmyj “IPV6 指定下一跳为旁路由地址可以让指定设备 ipv6 走旁路由” 意思是改设备的路由表？但不是所有设备都能方便改路由表的，比桥接肯定是更麻烦。桥接后光猫就是个交换机，把 LAN 、WAN 都接光猫上，WAN 一般都是 PPPoE 拨号，点对点的，没啥问题。

[g22k]

@wanmyj 玩游戏会需要。一边下个迅雷之类的，一边玩 LOL ，不开 qos 能明显看到延迟飙到 100 多，基本属于不可玩状态。用路由器～小米 ax6000 开了 qos ，延迟也只是从 30 提升到 50 多而已。

[AEDaydreamer]

我改桥接只是为了所有东西都能在软路由上面配置