新租的房子不带网络，自掏腰包装了网络正好折腾下桥接

线上提前预约好，师傅一大早就来了。问其能否桥接，答曰不可，系无超级密码。只好作罢，师傅麻溜地装好就撤了。

光猫和AP的双重NAT对BT很不友好。越想越不爽，跟花钱请了个爹似的。不甘心地打开了管理界面，发现是有桥接选项的。就用本文做一个简单的记录吧

获取管理员密码

1. 连上光猫的WIFI
2. ipconfig中的默认网关即为光猫管理页面的IP地址

1
2
3
4
5
6
7
8
9

>ipconfig -all

Wireless LAN adapter Wi-Fi:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . :
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes
   Default Gateway . . . . . . . . . : 192.168.1.1

3. 浏览器打开光猫管理页面，用光猫背后的贴的user账户登录
4. 地址栏输入http://192.168.1.1/romfile.cfg，把光猫的配置文件下载到阵地本地妥善保存。万一操作失误还可人工还原。
5. 用任意文本编辑器打开，搜索CMCCAdmin。

会有如下的文本，web_passwd的内容即为管理员密码

1

<Entry0 Active="Yes" username="CMCCAdmin" web_passwd="qqq" display_mask="FF FF FF FF FF FF FF FF FF" Logged="0" LoginIp="192.168.1.1" /> 

更改光猫配置

光猫默认有三个已经配好的项，分别是

1. TR069；运营商用来下发属性的配置
2. INTERNET；光猫自己PPPoE拨号的配置
3. IPTV；给IPTV用的配置

这三个配置是跟着VLAN ID走的，VLAN ID一旦设置错误，对应的配置就不生效了。我们可以利用这一点来备份原INTERNET的配置。

1. 首先记下VLAN ID（我的是10），然后将其改为任意任意一个没有被使用的合法ID（1-4094），例如999。
2. 新建配置
   1. 模式选Bridge，
   2. 承接业务选INTERNET
   3. VLAN ID填入之前INTERNET的VLAN ID，我的是10
   4. VLAN模式选择TAG
   5. 选一个自己喜欢的端口作为路由器的WAN口的上游。
3. 保存重启

TR069是否要删除，网络存在争议，因此我没动它。

设置路由器

1. 把路由器的WAN口用网线连接到到光猫上LAN口。
2. 设置路由器为PPPoE拨号模式，用户名密码可以从运营商处获取（我的是直接写在光猫上）
3. 依据手册进行无线AP设置

至此就完成了。耗时15分钟

BONUS

1. 关闭光猫的无线发射功能
2. 配置路由器的uPnP转发规则、DMZ主机等
3. 关闭AP的SSID广播

一个只有你自己知道的单层NAT的秘密网络就设置完成了！