敌人在内部

@maybeonly resolvd 是根据 dhcp 配置的，这个工作一直正常
核心还是三层的逻辑（因为有其他出接口，导致错误引入其他出接口分发的 dns ）

@defunct9 看第一段就像，后面是辅助判断一些信息

@jsq2627 是的，之前我踩过 dnsv6 的坑，我能理解为什么做 aaaa 解析
只是没想明白我明明没有 dnsv6 的出口（ op 我设置的忽略所有的 aaaa 解析，应该会立即返回失败才对）

至于你说的算法我理解了，现代一点的操作系统基本都会这么做，这也就导致了我请求变慢失败

@maybeonly 100.1 三层接的另外一个路由器，本来就接着就好，就当不存在（三层作为路由器的一个基于 vlan 的交换机，做二层交换机）然后我要死不死设置一个三层 ip ，导致 100.1 做 dhcp 的时候顺手下发了一个 dns 。

所以我一直想求一个内网 dns 的最佳实践
目前是通过 op 的内外分流，国内外分别用阿里的 DoH 和谷歌的 DoH


我想要一个稳定的，单独部署的 dns 服务作为三层交换机的上游 dns 服务~？

note10 210w 用着非常好

@youx 我拿个小电风扇吹还好

@rwzsycwan iptv 是单独的 vlan 吧

回来填坑了
@wacke
@sendmailtest123
@berry10086
@hadoop

其实就挺简单的，
电信 vlan=41 ，拨号 vlan=351 ，局域网 vlan=20

猫棒还是要开互操作兼容配置，上网 vlan=41 ，vlan 转换写 351:41
猫棒给一个 trunk 口，pvid=20 ，PermitVlan=20,351
四个拨号口都给 access 口，pvid=351

这样四个口能独立拨号了。

@hadoop 不叠加。。

@berry10086 就是每个路由器都接 vlanid=41 的 access 口，猫棒给 41 的 trunk （ pvid 不是 41 ，出流量带 41 的 tag ）？

@sendmailtest123 那我懂了，光猫里面也没做 qinq
光猫内部有一个 vlanid=41 的 trunk 口，vlan 绑定只是说把这些 vlan 给怼到 41 那边去，仅此而已
（否则无法区分下游是数据业务还是 iptv 业务了。。

@sendmailtest123 我觉得你说的有道理！！！！是我思维局限了。。。

@wacke 总之感谢大神给这小玩意维护固件，太不容易了。。。

@wacke 我大概理解了：

1 在猫棒上只做 41 to 1000 的转换，保证这个猫棒在交换机上的出口唯一
2 在交换机上做一个 trunk 口，Perrmit 1000-1004 的 vlan 给猫棒
3 几个路由器分别用 1001-1004 的 vlan 的 access 接口，进行 pppoe 拨号

这样 1001-1004 就不在一个广播域里面，但是分别能跟猫棒通信，做 PADI/PADO 等环节
猫棒能和 isp 交互分别给不同的 vlan?

再看下棒子的配置：
默认 PVID
41
帮助 将 untag 的报文添加默认 vlan （ vlan 范围:1-4094 ）

所以这个接口的出流量：
1 如果都不带 vlantag 出，互相之间会影响（相当于没有隔离）
2 如果带着各自的 vlan tag 出，棒子能不能脱掉这些流量都转给 41 ？（看解释是只有 untag 的可以）

@wacke 膜拜大神！

1 所以另外使用交换机是怎么个方案？做 QinQ ？
我这边交换机倒是有的是，也可以配置

2 为什么华为的光猫能实现隔离？
按照内部的配置来看，vlan 转换绑定是指用一个 trunk 口把多个 vlan 带进来，然后在华为光猫的内部对这些 vlan 分别隔离的转发给 isp 侧 vlan 实现隔离

3 这个棒子，如果我都用非 ISP 侧 vlan 的流量进来，能独立实现拨号吗？

我确实是一直没绕过来这个弯，希望求指导。。谢谢啦

问楼主一个问题：
你的其他网络设备都在 10.0.7.0/24 这个网段，如何访问 op 呢？
1. via WAN 进去访问
2. 给 op 配置另外一个静态 ip 的 lan 口在这个网段访问
3. 设置一个路由规则什么的？

@zz546454 你找猎头，一个人还要一个月的工资，花点钱呗，不丢人

@deorth 哈哈哈是我深入学习了交换机的原理之后，发现数据确实不知道怎么走

@sendmailtest123
@sanshao124 我说一个具体遇到的问题。
我入了一个 PA 流控，需要串入网桥。

1~9 口都是二层网口
正常上级路由器 LAN 口 连接到 交换机的 1 口，1 口配置 vlanid=1 ，为 access
其他设备分别接入 2~9 口，vlanid=1 ，都为 access

交换机的 10 口接 PA 的 ETH0 ，为外网（接路由器方向）
交换机的 11 口接 PA 的 ETH1 ，为内网（接交换机方向）

需求：不改 2~9 口的设置和 vlan ，不动 1~11 口的接线，让数据从路由器 lan 出，经 PA ，回到交换机，给 2~9 口的设备提供网络？

我猜一个可行的方案是，需要对接的网口改成三成接口，互设置对方是网关？