网络改造过程小记

前段时间老家新房装修完了，之前旧房子只能用 Wi-Fi 中继，现在终于有了心心念念的千兆有线网。

装修公司用的 TP-LINK AC+AP 方案，不过默认方案我肯定是不满意的。过年回家有时间，就玩一玩、调一调网络。

刚装修完的时候，网络的拓扑结构大概是这样：

有两层 NAT ，对网速其实没啥影响，但端口映射会很麻烦，不利于游戏联机啥的，而且能少一层 NAT 总归性能会好点。

光猫改桥接

首先是从外部网络先入手，把光猫改成桥接模式，去掉一层 NAT 。说起来简单，但过程比较曲折。

改桥接要超级管理员密码，网上给的nE7jA%5m经测试不可用。最终在反复搜索下找到了这个视频：

电信光猫 100%获取超级管理员密码，光猫改桥接，通过小翼管家返回密码

需要下载电信的“小翼管家”app 。基本原理应该是通过抓包软件（我用的 Charles ），模拟 app 调个接口，就可以得到超级管理员的密码了（最终得到的密码是telecomadmin 一串数字，跟视频中类似）。

接下来就可以进后台了。

然后就是宽带密码，要不然改了桥接上不了网了。

1 、先问我爸（宽带是我爸去营业厅办的），我爸不知道

2 、让我爸去问营业厅，营业厅说没有密码

3 、打 10000 号要求重置密码，重置密码必须要特定手机号。（办的套餐，必须得用套餐里的手机卡，结果我爸嫌麻烦没拿。。。）

最终，又在反复搜索下找到了另一个视频：不知道宽带密码？简单一招就能查到，再也不用麻烦宽带安装师傅了（视频里是移动宽带，但我这儿电信也适用）

把网页里<input type="password"/>改成<input type="text"/>就能看到内容了，不过是一串英文字符，还要再通过 base64 解码，最终解密成功拿到一串纯数字我就知道对了。（无语，既然不想让我看到，那就别把密码发到前端来。你发到前端来了，又不肯做个显示 /隐藏的按钮。不知道运营商在防谁）

总体来说就是和电信斗智斗勇的过程。万幸的是公网 IP 倒是很轻松地拿到了，打 10000 号直接就申请完了。

软路由

折腾完光猫接着就是折腾路由器了。一开始我也想过这个路由器将就着用用算了。但 TP 的路由刷不了固件，就

没有 UU 加速器插件
不支持 DDNS （腾讯云）
虽然是 vpn 路由器，但也用不了 WireGuard
强制开启 ipv6 防火墙，没法做详细设置，也关不掉

这个路由给企业用倒合情合理，但家用还是不太合适。很多网络监控的功能其实用不着，而且 upnp 的功能默认也是关的。

所以思来想去还是上软路由。

一开始我一直走错了方向：我想的是搞个类似旁路由的，获取所有流量后再转发给主路由。这样会有很多问题，比如端口转发、DHCP 、ipv6 的中转。

但后来发现，AC+AP 方案中①通信、②供电和 AP 控制应该分开来考虑。

①通信是交换机的基本功能，而②供电其实主要也是给 AP 面板发射 Wi-Fi 信号用的。这两项 PoE 交换机都干了。即使没有 AC 控制器，有线网络也是可以用的。

而 AP 控制是通过网络来实现的，所以我最终将拓扑图改成了这样：

这里需要注意的是，应该提前将 AC 路由一体机的 DHCP 功能去掉，接 LAN 口，设置好 IP ，仅使用 AP 控制功能。

之所以采用 R4S 是因为它体积小，放弱电箱非常合适。

最终效果

Speedtest：

WireGuard + SMB 文件拷贝：

UU 加速器：