最近新装了上海电信20M光纤+iptv，电信的设备是HG8245C+海信IP706H。自己手头有原来电信的HG810e和HG255d，还有自己买的E3000。之前就用HG810e+E3000。
装好后，我就想把HG8245C换掉，不过现在上海电信的光纤不仅要loid，还绑定了mac，所以又买了一个tp-ep110光猫，用e3000拨号上网，perfect。
不过，女王大人一定要看iptv，所以参考了
LunaSea大大的帖子 https://www.chiphell.com/thread-442136-1-1.html，
lucfeng大大的帖子 https://www.chiphell.com/thread-575893-1-1.html，
还有Tangsoft大大其他论坛的贴子，把E3000设置改了一下。
可是，连IP706H的话，怎么也没有反应。后来经过研究，我发现IP706H和以前的iptv机部一样，它是ott+iptv，它开机后先进入ott界面，然后可能连接电信什么网站，再可以开iptv。它需要像普通网络设备一样获得一个192.168.1.x 的地址，还要一个14.xxx.xxx.xxx的iptv地址。
我就做了一下尝试：
1. 把DNSMasq中dhcp-hosit=XX:XX:XX:XX:XX:XX,ignore，给去除
使用用端口2（我是用端口2作为iptv口），IP706H好像不能自动获得192.168.1.x的ip，即使可以也不能连接到外网。手动设置静态ip，也是如此。不管是自动，还是手动都不能获得iptv地址。
2.我先用其他网口启动IP706H，这样完全ok，ott点播可以用。然后再换到端口2，不能获得iptv的ip（从IP706H里看），启动iptv，到83%就没有反应了。但是我用其他电脑连接端口2，可以获得14.xxx.xxx.xxx的iptv的ip。
请教各位大大们，有什么办法可以让一个端口实现同时获得2个ip的方法。
此外，电信给的iptv网线只有4芯是连通的。不过用HG8245c无论是我自己做的8芯网线，买的8芯网线，和电信送的都是work的。这个好像没有什么关系。
评论
得先弄清楚vlan号和以前是否一样？
评论
无解，pppoe和iptv的vlan id不一样，只能直连光猫
评论
vlan id还是85 和 51。已经要了HG8245c的超级密码，看过了电信的设置。晚上来上个图，就是没搞懂，IP706H是如何通过HG8245c获得那2个ip的。
评论
其实我只要能看iptv就好了，但是现在不行
评论
这个很烦啊。为啥不直接电信的光纤猫提供iptv，然后做桥接给路由拨号啊？
评论
现在8245c没有破解，不能删除tr069，有很多也不能改。
而且据说电信2小时改一次超级用户密码。我怕连上去之后，超密就改了。
此外，我也不确定拿8245c做猫之后，是不是情况和现在的一样。
评论
和电信师傅讲，就如实讲你需要的情况，让他给你超级管理员的密码，一般不会改。或者直接让师傅换个猫，我现在在用F420，可以破解，仅供参考。跟师傅客气点，一般都没问题的。
评论
超密已经拿到了，换个猫有难度，因为现在都是绑定mac的。
评论
我换过，师傅打个电话就行了。或者你刷openwrt用chinadsl上的方法，dd相对op定制性差点。
评论
其实无所谓了，他们爱改超级密码就让他们改好了。上海又不能多播，无所谓了。
评论
e3000 怎么刷op？
评论
http://wiki.openwrt.org/toh/linksys/wrt610n
评论
1.png (229.36 KB, 下载次数: 5)
2.jpg (89.51 KB, 下载次数: 1)
3.png (224.74 KB, 下载次数: 1)
上传点8524c的设置，貌似那个绑定vlan的端口3还是可以上网用的。
评论
从tt的update里面可以直接刷吗？
评论
提供另外一个思路 就是把电信路由当做交换机桥接在自己路由中. 自己路由的ip设置为2.1 电信路由设置为1.1 一句话 就是两个ip要分开 然后用自己路由上网 用电信路由插iptv. 电信路由关闭wifi.
链接顺序为:光猫->自己路由->电信路由->iptv 其中路由功能是自己的路由 电信的只是提供iptv功能
我自己就是这么链接的
发过贴在这里:http://bbs.gfan.com/android-4777887-1-1.html
评论
请教loid要怎样获得
评论
路由器普通帐户登录进去就能看到 没有密码
评论
换猫很麻烦。要注册设备什么的。。。。楼主折腾完了，写个总结啊。
评论
换猫很简单 就是填个mac 和loid 就好了
评论
都不要我填MAC，里面设置是选项，要么MAC认证，要么LOID认证，我选LOID认证后MAC认证一栏是灰的
评论
我怎么记得当时安装工人还登陆呢，然后还打电话确认什么的。
评论
我的ep110 2个我都改了。
虽然是灰色但是还是有用的。
只改loid不work
评论
换猫只要记录loid 和mac 我是上海地区的，其他地区不祥
评论
搞个iptv要这么复杂麽。。。。。。。。。。。。。我用自己的屌丝媒体服务器做itv服务器，只要能接收到我家的wifi就能看itv了，媒体服务器的线连接在光猫的itv口上
评论
8245c是个光猫，要到了超级帐户还有很多不能改，比如tr069
评论
没有vlan51了？
评论
我想把1500的10M+1标1高套餐改成1599的20M+1ott&iptv红盒，也碰到类似问题，安装师傅说不换光猫他没法报完工，只能退单，现在在和客服搞搞。这个应该可以先让安装师傅报完工，然后替换原来的光猫+e3000，需要修改光猫loid和MAC？我的光猫好像是中兴的F420还是F460。
看来百事通看到各种OTT盒子不淡定了，必须要捆绑iptv插一脚。
具体实现方式应该是以前iptv的播控平面不变，让红盒再起一路ppoe拨号获得互联网盒子的EPG吧。具体逻辑上也许是先获得互联网EPG成功再或按需获取iptv的EPG？
所以光猫一体机下联红盒的接口必须也要改成trunk模式，也就是让不tag的上网流量和tag vlan85的iptv流量都能通过，因此需要修改对应的e3000上端口的配置：
我以前是把e3000中间2个口都作为vlan85，如：
/bin/echo "0t 2 3 8" >/proc/switch/eth0/vlan/85/ports
/bin/echo "0t 8" >/proc/switch/eth0/vlan/51/ports
/bin/echo "0* 8" >/proc/switch/eth0/vlan/2/ports
我还没有测试，理论上可以改成如下试试是否能成功：
/bin/echo "0t 2t 3t 8" >/proc/switch/eth0/vlan/85/ports
/bin/echo "0t 8" >/proc/switch/eth0/vlan/51/ports
/bin/echo "0* 2* 3* 8" >/proc/switch/eth0/vlan/2/ports
评论
有vlan51的。
评论
据电信的人说红盒的性能太差，杨浦这里已经不用了，用的是 “视讯魔盒”。我的是海信的。
loid 和 mac 是都要改。因为我有一个hg810e，改了loid不work。同样ep110也是如此，2个必须同时改，可能地方不同会有不一样。听说大大是虹口的，估计也是这样的。但是如果原来有电信光纤和猫应该就可以用原来的吧。
现在的机顶盒和android（以后不知道能不能自己刷机），进入ott只要能上网就ok了。但是iptv还是需要通过vlan85和51，这个从8245c的设置里可以看出。但是我不知道为什么它同一个端口又可以上外网，又能iptv。这个可能和8245c里面 “应用”-〉“iptv”这个有关。这个里面它有2个连接。
今晚回家试试看新的配置，晚上update情况。
好像还是不行，这样设置端口2，3都不能连上外网。
iptv也连不上去。
评论
那估计lan口还不能做到和wan口类似的设置
评论
有空再44这个配置：
/bin/echo "0t 2t 3t 8" >/proc/switch/eth0/vlan/85/ports
/bin/echo "0t 8" >/proc/switch/eth0/vlan/51/ports
/bin/echo "0* 8" >/proc/switch/eth0/vlan/2/ports
评论
或者要破解看看电信的路由器里是如何实现的。
评论
8245c 不能telnet ，所以不能破解，也不知道它如何实现。不过好像可以看到部分code。
评论
你可以弄台电脑接红盒上，抓一下数据报看看，分析一下就能明白。
评论
这个也不行。
有个问题，就是用8245c的话，机顶盒要设成自动分配ip，才能进入ott。
但是用e3000不管哪个配置，都是要手动把它改成固定ip，才能进入ott。
dhcp-host=xxxxxxxxx,ignore 没有设置。
评论
DHCP Option 60
评论
类型 STB
评论
具体怎么设置呢？
dhcp-option=60,xx:xx:xx::xx:xx:xx ???
评论
我也用的红盒，自己破解了装了优酷，XBMC，PPTV，搜狐视频，等等，可以和小米盒子一样看在线视频，又可以看IPTV
高清IPTV，看看直播电视，英超NBA之类的，目前觉得性能没有任何问题啊；播局域网1080P，都很流畅啊
=======================
我的是烽火HG220G-U光猫一体机，我已经破解了超级密码，但是用Bridge模式，自己的路由拨号，小红盒子就不能联网了；目前大概有一个月了，超级密码是不变的
研究了一下，发现小红盒子必须通过光猫访问公网，才能正常工作；如果用自己的路由拨号，你要让小红盒子所在的LAN也获得同样的外网连接才行。。。这个我就不会了。。。
评论
可惜我不是红盒。
话说红盒怎么破解，可以share，让我参考下吗？
评论
应用”-〉“iptv”这个有关。这个里面它有2个连接，你贴一下这2个连接具体信息？
评论
http://www.7po.com/thread-106324-1-1.html
可以参照这里，很简单，只需要USB-TTL的线就可以
评论
已经baidu到了，没baidu到海信的端口情况
评论
海信也是Android盒子？
评论
是的，现在都是android的
评论
哦，看看具体型号，应该可以搜到相关教程的
评论
楼主，在KDS上看到这么一句话，不知道对你有没有用：
”小红的口子是hybrid的，上网是untagged，iptv是tag，所以一般家用的路由器交换机实现不了。“
评论
这一点我给的配置应该已经实现，现在看来要在dnsmasq上做点文章
评论
海信ip706h，目前没有看到
评论
http://www.02home.net/bbs/viewthread.php?tid=7066 备注一下，基本搞清楚情况了。如果有人能抓一下路由器上的配置就简单了。
评论
20140109_230938_resize.jpg (70.86 KB, 下载次数: 2)
20140109_230952_resize.jpg (71.98 KB, 下载次数: 1)
20140109_231014_resize_resize.jpg (92.45 KB, 下载次数: 2)
20140109_231025_resize.jpg (83.27 KB, 下载次数: 0)
设置就这么一点。
用电信的8245c可以自动分配ip，进入ott。e300自动分配不行，要选成手动才可以。
iptv的ip是自动获得不能设置。
评论
我试过就所有端口都绑定vlan85，不行。但是不知道怎么在e3000上建立iptv通道。
评论
e3000对应的启动脚本，第一行改成如下配置，应该能绑上vlan85的，而且ott的dhcp请求不影响，还是走的vlan1。如果还不行，加一下第4行看看。应该能解决ott不能dhcp的问题。
/bin/echo "0t 2t 3t 8" >/proc/switch/eth0/vlan/85/ports
/bin/echo "0t 8" >/proc/switch/eth0/vlan/51/ports
/bin/echo "0* 8" >/proc/switch/eth0/vlan/2/ports
/bin/echo "1 2* 3* 4 8" >/proc/switch/eth0/vlan/1/ports
评论
现在就是这样的，不行。
第四行在哪？
然后，我觉得要不要再猫上加些设置，我看ep110可以设置vlan，还有multicast-vlan。
评论
/bin/echo "1 2* 3* 4 8" >/proc/switch/eth0/vlan/1/ports
评论
QQ截图20140113101006.png (50.94 KB, 下载次数: 2)
评论
试过了，不行。不知道是应该试试看option 43
评论
标记一下 待研究
终于拿到8245c的配置文件了
http://vdisk.weibo.com/lc/lVzElWbS5QvFqU0sF 提取码：KE5E
评论
修改光猫的mac就可以了吗？我的光猫修改了mac后状态还是los灯一直闪烁，显示如下：
设备型号： TL-EP110 2.0
固件版本： 1.2.6 build 131220 Rel.45731n
注册状态： 未注册
CTC协商版本： ---
FEC 状态： 关闭
接收光功率： --- uW
评论
http://www.chinadsl.net/forum.php?mod=viewthread&tid=119817 我的帖子 最新8245c的破解
评论
已经看过了 已经破解了 谢谢啦
但是还么搞清楚 怎么可以iptv+ott ，用我的e3000
评论
还要输入sn的 从电信的猫里可以看到d
评论
sn输在哪里了？好像只要mac与loid啊
评论
你的mac改错了
你之前是什么设备？
评论
打错了 是loid。sn 是注册设备要的
评论
Mark 一记，这个帖子是最接近用自己路由看OTT＋IPTV的了。弄了个华为悦盒上海IPTV版，也是A/B面的东西。。哎～
评论
我也是8245c 想换ep110，如何改loid和mac？在哪里可以看到？
评论
loid 登陆进去看
mac 机身标签
评论
海信IP706H这种ott的盒子是192.168.1.*的地址外加iptv的地址，除了电信定制的，其他无法解决
用的好像是OPT60的协议来实现2个ip地址，而且iptv的地址同时存在在vlan85和vlan51.
其实是一个网口2个ip地址，3个vlan，神啊，除了定制机没有机器能支持ott的盒子啊
评论
上海电信光猫是lowid+mac认证
810e是不支持lowid认证的，要局端改成华为key认证才可以
评论
真的要iptv我建议是找电信投诉，把iptv的机顶盒换成原来那种不是安卓的盒子。
然后使用4口光猫做桥接的方式最好了
评论
lowid在光猫里面有，mac就是原来8245的mac
评论
loid是不是sn？mac地址光猫表面没有，是不是也要进web里面看？
评论
没有的话进光猫看，lowid和sn不一样。
lowid是光猫连上光链路认证用的。
sn是用来下发pppoe参数的
评论
我想自己换个TP-EP110的光猫，想问下上海电信除了要输入LOID，还要数密码吗？MAC地址也要输吗？都是问上门的师傅要？
评论
宽带账号密码 打电信电话就可以知道
loid 自己电信路由器里看
评论
问题是我现在自己的光猫进不去了。。。不知道什么原因
评论
不是有个默认电信给用户的帐号吗? 就这个一般的帐号就可以了 不行也打电话问电信
评论
是这样的，我说一下电信的 OTT+IPTV端口的数据结构 以及认证方法。
首先如果这个端口是传统IPTV的话 他端口的VLAN 标签是去除的（后面有UTag表示），这个端口访问 VLAN 85 流入这个端口的数据都会被贴上85标签（PVID的意义，还有一个是VID 表示能流过的标签，PVID就是如果流入的数据，没有标签 则认为端口是 PVID所标注的VLAN）
VID=VLAN ID
PVID= Port base VLAN ID
T=TAG
U=untag
第一部分
然后光前猫出来的数据结构。
一个没有标签的 VLAN，用于承载Internet没有拨号（用电信的路由器设置就是 VLAN去除 VLANID不写）；如果流入端口没有VLAN则认为是这个VLAN（其实这个VLAN是QinQ,具体不说了用不到，我们也不需需要知道他是多少，电信为了安全隔离每户的流量用的）
一个VLAN85 用于IPTV的认证 点播等（电信的路由器写成VLAN穿透）
一个VLAN51 用于IPTV组播（主要就是直播）
一个46 用于远程管理
小红等OTT IPTV 端口设置如下
一个没有标签的VLAN 用于访问内网（拨号完毕的）；如果流入端口没有VLAN ID 这认为是这个VLAN的数据
一个带有VLAN 85标签由于访问IPTV端口
一个带有VLAN 51标签的用于主播（流出端口有没有去掉标签： 未知，就是不清楚是TAG 还是UNTAG，我估计是TAG了 不过影响不大，就是不能看直播，发现异常修改一下就可以了）
传统IPTV端口如下
一个带有VLAN 85标签的数据包 访问模式UNTAG（流出端口的时候去除标签）；如果流入端口没有VLAN ID 这认为是这个VLAN的数据
一个组播VLAN 51 不带标签（无法流入。。除非带着标签丢进去）
第二部分
IPTV的认证方法
IPTV采用DHCP认证，用户名用 AES加密，密码用MD5加密（密码混入了时间等信息 然后运算MD5 防止攻击，但默认密码123456。。。。）， 采用DHCP 46号属性发送。
流程（细节可能有错误）
IPTV发出一个不带标签DHCP Discover请求 要求获得IP（其中包含认证信息，不确定信息是不是这一步提交的） 进入路由器之后会自动附加 85标签（上面说过了）
DHCP服务器这时候发送一个 Offer请求 注意 请求中包含一个DHCP 125号属性 内容为（CTCIPTVAAA 内容应该写错了但一定会有这个，记得为了兼容设置了16位还是15位）（认证包括用户名密码，与MAC）
机顶盒确认了125信息之后接受IP地址，发出ACK。并上网，发出IGMP 请求来获得 51端口的组播数据
OTT+IPTV认证如下
首先开始OTT认证，发送一个不带标签的 DHCP请求 获得一个本地地址 给一个没有标签的虚拟网络接口（相当于虚拟网卡，用于访问OTT）
检验offer是否携带 DHCP 125，如果内容为 HG-TW（具体记不清了，还有125子标签 用于表明路由器版本号等） 这任务是电信路由器，如果为CTCIPTVAAA那个 这提示差错端口，如果没有125 或者其他则结束认证
如果包含HG-TW的 125 Option,则启动另外一个虚拟化网卡 设定VLAN ID为85 发送的时候需要添加标签（TAG），（不添加会发送到本地的局域网，端口的PVID 是1嘛 然后1是untag的。vid是 1U 85T 51T）。
数据包留到路由器之后路由器会直接发送到 WAN口（设定的时候是VLAN穿透嘛看到 85直接穿透出去）
然后和IPTV一样认证
第三部分 实现方法
我先去吃饭回来再写。。需要上图。。交换机的配置方法，如果在多个房间看，如何让IPTV和 自己家里网络走一个线，如果模拟DHCP 125Option 来欺骗 都会在这里涉及。我们的目标 吧电信设备丢到垃圾桶。有一个复杂的 一个简单的。简单的还需要电信路由器 猫、路一体化不适用。
评论
理论解释的很赞 等饭后的
评论
更正几个信息，DHCP 125 Option 在IPTV端口下VLANID 85 返回是SHCTCIPTVDHCPAAA
如果是电信的路由器 则需要在125选项中返回 子选项 编号为2 返回HGW-CT。 具体教程估计凌晨发 现在有点事情。。。
评论
关于 SN和 LOID的问题，LOID是国际通用的认证协议 适用于EPON和GPON，有人看到SN的话 SN是华为的自己的认证协议，只有老设备才能看到了。关于MAC的问题，MAC应该只有EPON才有绑定，如果不需要应该是GPON了,GPON的猫没有,MAC。这一点和光电插片比较类似。电信其实做了好多认证。PON 认证，PPPoE认证，MAC地址。DHCP认证。。。
评论
EPON 才需要 2个一起改，GPON是没有MAC的。。。 这个设备不存在MAC地址。。你的EP110是EPON终端，所以才有MAC绑定这件事情。我家里的是华为的SN认证，还好猫和路由器是分离的。。否则想换设备都换不了。。SN是私有认证协议。
关于你下面一个疑问在于VLAN。VLAN可以隔离网络。也就是说85和你的本地网络是分离的，Windows要支持VLAN 会创建多个虚拟网卡，一个网卡针对一个VLAN ID。也就是说本地上网用的是没有标签的VLAN（其实没有标签就是和端口PVID保持一致），另外一个虚拟网卡用于看IPTV。虚拟网卡1只能接受没有VLAN ID的数据，虚拟网卡2就接受VLAN ID85的数据 虚拟网卡对外都是Untag。在物理网卡上能同时获得2个VLAN的数据，VLANID和 COS的ID标记在一个段里面。这样就可以实现2个网络数据在一条数据线里传播。
评论
你怎么对这个这么清楚！厉害！
最近家里弄了个4k的iptv，用了自己的路由就没法发看iptv了。希望最后能给出用自己路由看iptv的方案。
评论
论坛里 ，山上都有
评论
配置过小区的交换机，根据那边的端口配置来说就是这样的。不过那边都是QinQ实际比 用户端复杂得多。因为光用一层VLAN不够的，4096个VLAN ID只有2000多个是可用的，QinQ之后就是2层 2000*2000，基本一个区域的接入就够用了。现在开始写第三部份。其实OTT＋IPTV认证细节是看了电信的内部文档才知道的，正常情况下我是不能泄漏这些东西的。但是看你们实在太纠结了。。。可能有一些有错误，第三部分可能你设置了OTT＋IPTV还是不能用。不够希望能给进阶玩家一些思路，完整的说了一下这些东西的数据结构，和解决思想。希望有这方面知识的人能一起讨论，干掉坑逼电信设备。。。
评论
第三部分 实际操作 修改配置 灭掉电信路由器。
以下采用Netgear 商业交换机 GS108T与GS724T 作为交换机为例子编写。（本人自己还没有安装OTT+IPTV所以不能确保100%有效，我预计在年底前会安装。已经安装的网友们，可以试一下，大家多交流一下）
简写和上文相同
使用光猫 路由分离，IPTV口原本在路由器上面，现在全面替换电信路由器方案。
Part.1 交换机入口设置
根据前面的部分，我们知道出口的数据结构类型 一个没有标签的端口，一个85T 一个51T 是我们需要的。（我们用VLAN1 承载内部局域网网络）
以下以GS724T配置为例（GS724T的管理IP已经设置完毕，NTP服务等均已设置完毕，没有配置需要先完成初始化）
进入GS724T的管理页面
点击Switching然后点击VLAN
在VLAN中添加如下内容
VLAN ID： 7 Vlan Name：InternetBus（这个ID是完全自己设置的，因为电信测没有给标签 所以任何标签都可以，只要发出去的时候去掉标签ID就可以）
VLAN ID： 85 Vlan Name：IPTV_UniCast
VLAN ID： 51 Vlan Name：IPTV_MutiCast
VLAN 99 用于 HDMI Over IP 限制数据扩散 没有次设备可以不配置
如图
屏幕快照 2015-08-18 上午12.28.18.jpg (101.19 KB, 下载次数: 3)
VLAN总设置
然后配置端口信息
由于VID和PVID有依赖关系（是PVID必须是VID，所以我们要修改一个端口的VID，需要3步，把该端口加入新ID，设置PVID是新ID，然后移除老ID）
光猫出口介入交换机入口要求： 这个端口设置如下
VLAN 7 U（因为对方是没有TAG的，这个ID完全是你自己设置的，所以要去除标签采用U，设置完确认）
VLAN 85 T
VLAN 51 T
交换机一个口介入路由器WAN口 这个端口要求如下
VLAN 7 U
接入传统IPTV端口如下
VLAN 85U、VLAN 51U（传统IPTV不接受OTT，所有数据都是IPTV的所以设计之初就不支持VLANID）
OTT IPTV端口设置如下
VLAN 1U、VLAN 85T VLAN51T（不确定51是T还是U）
路由器LAN口接入及传统设备如电脑端口配置
VLAN 1U
HDMI Over IP那个
VLAN 99U （随便找一个就可以了）
交换机连接交换机的口（Trunk口，这里端口全部都是Hybird，所以不支持直接Trunk 需要手动设置）
所有的VLAN ID都采用T 访问（包括默认U访问的VLAN1，2个交换机的相链接口都是这个参数）
其他没提到的口 留空
以下是我交换机GS724的设置（其中21号口别管他，我测试数据用的，我没有配置OTT的IPTV端口，LAG是链路聚合，可以把2个端口的网速合并，2个端口必须同时接在2台交换机上面，并配置LAG，这个交换机貌似会自动配置）
2号连接光猫， 18 19连接2台GS108T交换机 5号是传统IPTV。
屏幕快照 2015-08-18 上午12.30.35.png (127.63 KB, 下载次数: 0)
屏幕快照 2015-08-18 上午12.30.49.png (175.85 KB, 下载次数: 1)
屏幕快照 2015-08-18 上午12.31.02.png (158.27 KB, 下载次数: 1)
屏幕快照 2015-08-18 上午12.31.12.png (175.75 KB, 下载次数: 0)
以下为连接路由器的交换机（GS108T）
其中2号口连接路由器WAN 8号口为传统IPTV，7号口连接GS724T 其他位为电脑类设备与路由器LAN，1号口支持PoE
屏幕快照 2015-08-18 上午12.46.37.png (149.54 KB, 下载次数: 1)
屏幕快照 2015-08-18 上午12.46.46.png (137.3 KB, 下载次数: 1)
屏幕快照 2015-08-18 上午12.46.22.png (142.82 KB, 下载次数: 1)
QQ图片20150818142744.png (146.85 KB, 下载次数: 0)
以上就是VLAN 成员的配置，接下来就是配置PVID了
要求 光猫出来的口和连接 路由器的口必须为7，IPTV为85，HDMI Over IP为99，其他都为1（设置完毕才可以把光猫的口退出 VLAN1，原因前面说过了，修改PVID的蛋疼之处，必须先加入新的，PVID才能设置为新的，然后才能推出老的VLANID）
配置完毕如下
屏幕快照 2015-08-18 上午12.55.19.jpg (153.44 KB, 下载次数: 0)
以上配置完毕你就可以告别电力猫、 WI-FI IPTV等蛋疼。
Part.2 最关键的部分，我们要模拟电信路由器的DHCP！
先上一个抓包图
屏幕快照 2015-08-18 上午12.57.37.png (135.25 KB, 下载次数: 1)
这个是抓取VLAN 85的数据（别人家里OTT 我在我的大苹果电脑 创建一个VLAN 85的虚拟网卡抓包装个逼）
可以看到 电信的DHCP Offer的125 Option数据 SHCTCIPTVDHCPAAA （翻译过来SH＝上海，CTC＝China TeleCom，DHCP＝DHCP服务，AAA＝认证、授权、计费，三个单词都是A开头的）
然后在抓一个电信路由器的DHCP数据包（别人家里的路由器、我家已经去垃圾桶了， 我再次在我的大苹果电脑上抓包再装个逼，写了辣么多放过我吧）如图
屏幕快照 2015-08-18 上午1.04.21.png (211.58 KB, 下载次数: 1)
这个路由器不但采用了 125 还采用了SubOption（大多数DHCP服务器都不支持125的SubOption，其实连125支持的都很少）
其中Sub Option2 内容为认证内容 我们要模拟的，SubOption 3 内容为 路由器型号。家里可以自己抓抓DHCP报文（Windows如下 先运行抓包，然后运行ipconfig /release 在运行ipconfig /renew，这文章用苹果电脑写的所以没法演示，最后在装一次逼）
解决这个方法有2个
第一个就是
设置一个OTT 专用端口 用电信路由器WAN口连接 然后电信配置时候 在Internet哪里，使用IP路由（原来 自己拨号应该是PPPoE穿透吧，然后接入自己路由器，具体真不知道了 我2年前就丢掉电信路由器了，端口类型应该是VLAN去除，记不清了，还有VLAN修改是干嘛用的已经忘记了，就记得有这个东西，这路由器的命名太不规范了），然后使能 NAT，使能DHCP，（我家里已经没有电信路由器了，所以这一步自己摸索吧，原来要拨号PPPoE 现在不让他拨号，直接运行一个NAT，然后电信 LAN直接连接OTT IPTV,IPTV等配置和默认一样，如果如果多个房间要用，那我也不知道咋办。。。这需要QinQ了）
方法2
就是用DNSMASQ来模拟
现在问题在于，你不知道你的DNSMASQ版本是不是支持Option125，就算他支持 它肯定也不一定支持 SubOption（我就是这么主观臆断的）所以我们要用RAW Code
好吧，你没有听错
在DNSMASQ的配置文件加入这样一条
--dhcp-option-force=[tag:<tag>,[tag:<tag>,]][encap:<opt>,][vi-encap:<enterprise>,][vendor:[<vendor-class>],]<opt>,[<value>[,<value>]这是官方命令 VI-Encap,Vendor都是 Option 124的，然而124和125 都属于RFC 3925标准。（摸索这个话费了我好多时间）由于不知道路由器会不会识别OTT设备然后给出不同的 DHCP报文，所以上面抓取的报文可能无法欺骗（我还没安装OTT IPTV）
--dhcp-option-force=125,00:00:00:00:1b:02:06:48:47:57:2d:43:54:03:05:48:47:32:32:31:0a:02:20:00:0b:02:00:55:0d:02:00:2e
说白了就是去掉 7d（表示125）和20（表示长度）因为他们会自动生成。125，后面的4个数字就是Enterprise ID 需要替换成OTT盒子的ID。
下面命令不采用 RAWCODE 只发送 一个HGW-CT。貌似只有这个是有效的（encap:后面的数字表示Enterprise ID 留空默认为0，写法 encap:,2,"HGW-CT" ，在后面是Suboption ID，在后面是内容。）
--dhcp-option-force=vi-encap:0,2,"HGW-CT"
可以先运行SSH上去 DNSMASQ 加上面的命令 试一下完毕再写入脚本直接运行的命令，例子
dnsmasq --dhcp-option-force=vi-encap:0,2,"HGW-CT"
以上OTT设置并没有经过测试，可能你买了设备，最后还是不能用。 我不做保证（因为我还没OTT IPTV呢，最大的问题可能在于 我不知道正确的Enterprise ID 是多少，希望有OTT设备的朋友们能抓一个，抓取DHCP Discover 类型数据包 看看OTT电视机的 Enterprise ID，打开抓包软件，然后插上OTT电视机并开机，进入之后停止，看Discover 报文，这个报文是广播，所以台式机应该能收到，要查看回复的报文，需要用端口镜像，镜像OTT电视机的端口，在GS108的 安全功能里面有，如果知道回复报文则能100%模拟）
如果大家有兴趣的话我明天可以分享 一些进阶设置，例如IGMP-Snooping、QoS、链路认证之类的
上面有一个地方大家要注意，由于19号端口连接另外一个交换机，18号端口连接的交换机上连接路由器，所以要把VLAN7的数据从18号端口发出去就是7T，19号端口没有 该数据所以不需要7T，当然设置上也不会有任何问。只是来自于VLAN7的广播数据 会留过去，平时别的数据都不会过去。（7是拨号前的数据 对应光猫后面没有标签的数据包） 有一18 和19 类似于总线 所以数据包一定要 T
VLAN PVID设置里面的端口Ingess Filter的意思是如果收到一个数据包的VLAN ID不属于这个端口，则丢弃改数据包，我1号端口是连接配置的所以没有打开 事后也懒的打开。其实一开始打开也不会有问题。
关于电信85端口的抓包为啥是红色的，其实那个数据包有问题，Enterprise ID要求是一个DW（双字4个16进制）这是在规定DHCPv6的时候修改的，然而这个85端口说过是兼容为了兼容 所以用的是04年的标准，Enterprise采用一个Word（字2个16进制），而且属性的内容也是固定16位（SHCTCDHCPAAA）据说也是为了兼容老设备，其实这个大小可以随便，不超过FF长度就可以了（04年的标准也没说要固定16位啊）。
评论
DHCP Option DDWRT 应该可以在网页直接配置，如果是Merlin的 需要SSH到服务器 在jffs/script/下创建 dnsmasq.postconf 里面加入上面那条就可以了
注意
尽量不要用 dnsmasq.conf 因为这文件在初始化DHCP的时候系统会自动生成
也不要用dnsmasq.conf.add 这个在生成dnsmasq.conf之后会加入add文件，然后生成新的dnsmasq.conf在配置的时候如果系统重现生成了dnsmasq.conf你的配置可能会出问题，因为有的命令要使用动态参数。。。。上面2个文件在jffs/configs里面
最后这个账号不是我的。我问别人借的。CHH貌似关闭了，我平时不玩论坛所以没有账号 ，我是从Google找到这个帖子的然后借来一个账号发言，别人说我应该开一个新帖子，挖坟不好。。其实我此时才知道有挖坟一说。。。。。这可能是我的最后一贴了感兴趣的可以留一个网络联系方式。
评论
有没有办法 让 LINKSYS 1900V2 或者AC87U 直接 支持电信的 小红、4K IPTV啊 也是 VLAN 85 51的。
评论
只要能把端口设置成 1U 85T 51T就可以了，具体配置不太会，貌似要操作命令的
传统设置貌似职能变成 85U 51U，如果加上1U的话数据包就混乱了，没有TAG的数据来自2个VLAN
要正确区分则没有TAG的数据应该只能来自于一个数据，由于51是组播，划分VLAN就是为了限制广播风暴和方便数据管理（配置QoS的方便），其实用不用这个VLAN都一样（不用的话直接让组播在85传播）所以85和 51能同时U。所以51也称为组播VLAN（组播数据是不需要知道源头的，他只需要知道目的地，因为不会有回发的数据，所以为啥说那个51数据进去不了，因为端口的PVID是85，也就是没有VLANid默认认为85，VID是85，51也就是允许接受发送85，51的数据包。换句话说除非数据包贴着51标签，否则51永远进不去，而且进入IPTV机顶盒的时候，设备无法区分是来自于85还是来自于51，不过由于51是组播，所以根据IP或者MAC地址 就能知道是51数据包，组播的MAC地址和传统的不太一样，感兴趣可以查一下。不过知不知道都一样，设备不会去区分，反正直播的时候请求组播，然后收到组播开始播放就完事了。他才不会管51来自于哪里呢，传统IPTV就是这样，他根本不支持VLAN。OTT IPTV 能区分VLAN，所以就不知道51到底要不要T，反正就2个选择，不是T就是U。到时候直播不正常换一下就好了）
评论
光改vlan是没用的。这个只对iptv 起作用。对小红什么，不起作用。小红什么，包括现在有线电视的机顶盒，都是要先检测到网络，一般上网用的网络，才会进入正常的启动流程。设置vlan后可以看iptv，但是机顶盒不会让你开启iptv的app，除非破解机顶盒。
而且需要设置dhcp option，电信的猫+路有关闭dhcp option之后，就小红就无法正常启动。
评论
--dhcp-option-force=125,00:00:00:00:1b:02:06:48:47:57:2d:43:54:03:05:48:47:32:32:31:0a:02:20:00:0b:02:00:55:0d:02:00:2e
--dhcp-option-force=vi-encap:0,2,"HGW-CT"
dnsmasq --dhcp-option-force=vi-encap:0,2,"HGW-CT"
不确信ddwrt可以支持这些，当初试验过ms没有用。可以新版的dnsmasq可以能可以。
现在没有iptv了，没法试验了。 感谢你提供的方案。看看谁有空的可以试试看。
评论
前面那一条DNSMASQ 应该都可以支持 因为是RAW Code
后面那一条 我今早试了一下没问题。我是AC68U 最新版本的Merlin固件。
加了这个目的是让OTT IPTV 启动IPTV平台认证。端口必须设置为 1U 85T 51T（这个肯能是U）,否则IPTV数据是过不来了的。
其实这个端口设置完毕，你正常的电脑插上去也能上网。
评论
又想到了一个办法，让电信路由器 做PPPoE Bridge 端口绑定到 LAN1，然后用路由器拨号。
然后路由器的 OTT口 随便绑定一个 服务，随便搞一个就可以了（乱设置VLAN没用是一个好办法，然后用IP路由），最后使能DHCP、NAT（关键DHCP），DHCP的默认网关指向自己路由器。数据绑定 85/51 。 随便插在路由器的口子上面。应该就搞定了（路由器不能识别组播，所以组播都会变成广播，要隔离参见我前面的帖子，用网管交换机）
评论
暑假前申请一路4K IPTV试试看
评论
已经申请 4K IPTV了，如果我开学前能赶上的话，就写结果～哈哈哈
如果成功我发一个 OpenWRT（WRT1900）的配置（全部都是主观臆断的～，但是原理是等效的，如果我这个可以用，那么那个应该可以用）
评论
新装的100m光纤，+条iptv线，正常来说ipvt盒子不是走独立的带宽拨号的吗？
这新装的iptv拨号不了，报障报了几次，上门的师傅只会重复输入账号密码测试，啥都不懂，硬要从我宽带那边拿带宽,要么让我退了。。
大侠有什么见解不？是机房问题还是光猫的设置问题？
广州的
评论
局端没有开通。。。。新家的IPTV账号是 宽带账号＋@iptv2。上海这边是用DHCP的Option认证的。
你造吗，我当时多家一条IPTV 整整 1个月没有成功开通，那个师傅 每2～3天来试一下，忽然有一天 一下子就好了，因为局端没有注册设备。。（不是注册MAC，是注册IPTV2的账号，MAC地址在第一次认认证的时候会自动注册）。给你一个参考，这原因多种多样，也可能路由器没有开通端口。我感觉我没有注册的原因是我关闭了路由器的远程管理协议 TRO。导致没有办法正确维护（但是我已经手动开启了端口，具体啥原因没有注册上，现在都不是很清楚，可能TRO处了修改路由器配置，还做了一些别的事情。现在OTT IPTV的注册都是由设备自己完成的，不通过路由器了，好像是这样）
评论
期待你的4K IPTV成功后的网络设置
评论
那看来还是后台那边还没搞掂？
评论
我当时应该是这原因，如果你破解路由器了，建议还原一下。24小时后在重现变成破解的，让电信的远程维护服务维护一下。
我现在要装4K IPTV不知道会不会 和上次一样。。。（需要电信的路由器，重新维护成功才能开通。哎不过我电信路由器已经进入垃圾桶了）
评论
好的，感谢指点。。我再去磨磨电信
评论
今天来安装了了 但是局端 注册出问题了（认为我不是电信宽带，AB平台IP都拿到了）。最后 只能放弃。。。。下一次尝试可能要半年之后了。。。
评论
iptv值的看吗
评论
没有线电视，那就可以看看
评论
不是吧, 半年后...马克先
评论
没办法，我要去外地上学。。。
评论
我来报告一下吧，成功桥接+OTT的经验：
1、光猫改桥接
2、刷了DDWRT的R6300v2，按照楼主在ddwrt的DNSMASQ里加一行参数：
dhcp-option-force=vi-encap:0,2,"HGW-CT"
3、VLAN配置：WAN口：1U, 85T, 51T，接IPTV的LAN口：1U,85T,51T
4、启动DDWRT里br0接口的igmp snooping功能（优化项，不是必须）
评论
能贴下VLAN的配置界面吗？谢谢！
评论
DDWRT大于16的VLAN不能在WEB GUI上设置，只能Telnet到盒子上，然后：
echo "3t 4t 5" > /proc/switch/eth0/vlan/85/ports
echo "3t 4t 5" > /proc/switch/eth0/vlan/51/ports
其中，3对应LAN的第四个口，4对应WAN口。
评论
记号一下，魔都的电信真是诡异的很。
非要搞路由这套。
评论
谢谢，再请问下你的都是纯光猫还是路由光猫一体机？
评论
路由光猫一体机，设置为桥接模式。好像现在上海电信都是送的这种光猫。
评论
你的ddwrt里是不是重新编译模块支持超过16个vlan的？我刚改的ddwrt，vlan id只有0-15
评论
对的，忘记说明了，不过对码农来说编译不是问题。你要我编译好的吗？我可以发给你。
评论
我现在在用刷了Tomato的R7000试，暂时不想刷ddwrt。另外一台是老的刷ddwrt的F7D8301，不是arm架构的。
目前把vlan配成如下：
vlan1vid=
vlan1ports=1 2 3 4 5*
vlan2vid=
vlan2ports=0 5
vlan3vid=85
vlan3ports=1t 5
vlan4vid=51
vlan4ports=1t 5
这种配置方法无法看iptv。然后改了一下：
vlan3ports=0 1t 5
vlan4ports=0 1t 5
这样拨号都失败了。
R7000的012345分别为wan lan4,3,2,1,cpu。
echo "3t 4t 5" > /proc/switch/eth0/vlan/85/ports
echo "3t 4t 5" > /proc/switch/eth0/vlan/51/ports
这两句是不是和
vlan3ports=0 1t 5
vlan4ports=0 1t 5
一个意思？
我理解你想把IPTV接到R7000的LAN4(port number=1)口上，
那么我觉得是应该这样：
vlan3ports=0t 1t 5
vlan4ports=0t 1t 5
这样，从WAN端过来的带85VLAN tag的包才能被收下来，转发到LAN4口。
评论
我也尝试过这样，但是只要任何一个vlan里设置0t，都会导致pppoe拨号失败。
可以贴一下你的vlan1ports， vlan2ports以及51,85对应的vlanports的结果吗？
nvram show|grep vlan1ports
评论
我不是写进NVRAM的，我是每次启动手动加载内核模块，目前我的配置是：（4是WAN,3是LAN4接IPTV）
[email protected]:/# cat /proc/switch/eth0/vlan/85/ports
3t 4t 5t
[email protected]:/# cat /proc/switch/eth0/vlan/1/ports
0 1 2 3 5t*
[email protected]:/# cat /proc/switch/eth0/vlan/2/ports
4 5t
评论
亲 十一了 放假回家了么???等着你继续纯光猫+AC68U呢
评论
每日一顶!!!
评论
每日一顶 顶到你出来为止~
评论
用个中兴的fxxx 改桥接就可以a
评论
现在已经做好桥接了, 也正常使用了, 就是想用单纯的光猫把电信的东西全部换掉!
评论
我的ep110 只有穿透，tag一个，untag 三个vlan选项
不知道穿透可不可以
还有华为也有光猫 不知道可以不可以
评论
这个不清楚, 水平有限, [email protected] 回归尝试下看看怎么样
评论
顶上去 求大神出现!!!
评论
同样纠结的路过啊，是不是可以这样，用ep110纯光猫替换掉电信的F460一体机，R7000的wan接ep110拨号，然后F460一体机接R7000的某个lan，ott盒子接在一体机的3号口，这样子还需不需要设置R7000的VLAN透传。之前试过R7000刷梅林，设置vlan85，没有成功，应该是没有dhcp option125的缘故，所以考虑中间加上一体机，提供option125。
评论
不知道是不是我理解能力差，楼主是想实现以下两个功能吗？
1 用自己的路由器拨号上网
2 同时还能看IPTV
如果是这样的话，只要在电信光猫里把宽带上网设成Bridge模式，绑定到端口1上。IPTV设置不变，绑定到端口2上。
然后路由器的WAN口用网线连光猫端口1，IPTV网线连光猫端口2。路由器里设好PPPOE拨号账号密码，就可以上网了。保险起见路由器WAN口IP地址不要用192.168.1.x这个网段
评论
[email protected] 和 @wsycqyz，成功通过 OpenWRT 连上 4K IPTV。谢谢！
评论
Ls什么路由器，光猫，机顶盒什么型号？
评论
路由器是WNDR3800，光猫是老的 HG810e（电信小哥说就给我了，光回收了老的电信网关），机顶盒是 ZXV10 B860A。
不过其实这个和型号并没有什么关系……关键有个独立的光猫（京东上买一个就行），然后有个支持自己配置dnsmasq和vlan的路由器就行了。
评论
电信最新的F450G光猫，貌似不成功，DHCP的配置难道改了？
评论
和用啥光猫没关系啊。光猫路由一体机只要改成桥接了就和一个普通的光猫没区别了，只不过是光和电的转换而已。实在不行么JD上买个纯光猫，用LOID登录一下也行的。
评论
Dhcpmasq貌似不起作用，机顶盒分配不到地址，怀疑新的光猫dhcp配置语句有变化？
评论
只是想证实问题出在光猫还是我的配置问题，不知道F450G的有没有成功的？
评论
我的盒子是创维的，不知道 option125怎么写啊 电路 电子 维修 我现在把定影部分拆出来了。想换下滚，因为卡纸。但是我发现灯管挡住了。拆不了。不会拆。论坛里的高手拆解过吗？ 评论 认真看，认真瞧。果然有收 电路 电子 维修 求创维42c08RD电路图 评论 电视的图纸很少见 评论 电视的图纸很少见 评论 创维的图纸你要说 版号，不然无能为力 评论 板号5800-p42ALM-0050 168P-P42CLM-01
·日本留学生活 求个大阪合租
·日本留学生活 自家房招租求
·日本留学生活 东京地区出9成新lv钱包
·日本育儿教育 孩子从国内过来如何学习日语
·日本育儿教育 明年四月横滨招月嫂
·日本育儿教育 请问咋让娃突破识字关？感谢分享中文共读和学习经验的妈妈
·中文新闻 东区明星迈克尔·格列柯，53 岁，将在第一次出生两年后第二次
·中文新闻 《爱情岛》明星卡米拉·瑟洛和杰米·朱维特在透露即将迎来第三