@yyzh 嗯，实际上确实有一部分地区用户侧互联网业务不带 vlan 标签，是我判断草率了。

@qwvy2g 这个要看光猫解决方案。大部分光猫 lan 侧 vlan 卸载基本都交给 soc 集成的交换电路或外挂的交换芯片实现，pon 侧没有深究过，估计各家解决方案实现方式有区别。
现在大部分光猫 pon 侧到 lan 侧的桥接都是软实现，但也有 fpga 实现的，比如某些中兴解决方案的光猫。

@ShikiSuen
不需要 vlan 你也就别用宽带了。
一般情况下光猫干的事情就是把宽带业务 vlan 从 xpon 协议里剥离出来转换成带或不带 vlan 标签的以太网供你用。
路由模式下 pppoe 隧道两端分别是局端 bras 和光猫，桥接模式下 pppoe 隧道两端分别是局端 bras 和你拨号的设备。无论是路由模式还是桥接模式，光猫都一定会承担 vlan 打标/拆标+协议转换的功能，没有基本的 vlan 支持你连宽带都没法用。

internet 线路的桥接跟 iptv 和座机业务有什么关系？
三个业务在上行就通过 vlan 区分开了，又不是说你桥接了 internet 业务一并会桥接 iptv 和座机业务。。。
搞不明白你在纠结什么。
对于光猫来讲，上行的不同业务是通过 vlan 区分的不同的逻辑链路。

@bclerdx
@zhengrt
@supppig
最近又出现频繁重连的问题了，貌似跟 MTU 关系不大。

仔细查阅了相关资料，标准以太网除去二层帧头及帧尾校验后，数据部分长度最大为 1500 字节，也就是标准以太网数据帧最大长度为 1518 字节，封装 dot1q 后为 1522 ，qinq 的话是 1526 。通常二层交换机如果不开巨帧的话一定是支持 1500 数据帧长的，这也就是以太网链路 1500 MTU 的由来。

在标准以太网数据部分 MTU1500 字节的情况下，pppoe 要占去 8 个字节，所以这就是通常情况下 PPPOE 接口 MTU 最大值为 1492 的原因；在 PPPOE 会话起始阶段会有 lcp 通过双方 MRU 来协商一个 MTU 出来，这个值在 windows 上通常是 1480 以适应不同的网络环境，在 RouterOS 里默认就是 1492 。

按理说 MTU 配置不合适并不会影响链路稳定性，只是会在特定的数据包长度下频繁分片，进而影响 pppoe 链路传输效率。

现在来看应该是陕西广电那边的限制，只要 pppoe 线路没有流量在跑，bras 在响应一段时间 lcp request 后就不会再回应了，这个时间间隔抓包看了下是大约 90 秒，且与 pppoe client 端设置的 lcp time interval 不相关，应该就是 bras 上的一个计时器；但是只要线路不空闲，ppp lcp echo request/reply 就都表现正常。

我这个问题再现起来很容易，只要 pppoe 线路没有任何流量，1 分 30 秒-2 分钟必会断流重拨。

前一段时间看起来正常是因为我把这条线路开了个 freewifi ，一直有终端在用；至于为什么光猫和 windows 拨号之后没有问题，我只能解释为光猫和 windows 一直都会有互联网流量跑在 pppoe 上；而我用 RouterOS 拨号的时候正常情况下互联网流量全部是走联通接口出去的，广电线路没有任何流量，所以才会出现这个问题。

刚刚搞完全屋万兆主干

入户联通 1000m+广电 300m
核心 8 口全万兆 SFP+三层交换机，10Gbps 下联电视柜 HP Gen8 AIO ，10Gbps 下联弱电箱 8*2.5G+1*10Gbps POE 网管交换机，10Gbps 下联书房 4*2.5Gbps+2*10Gbps POE 网管交换机。
无线覆盖两套，一套 G7615+2*G1610 gpon FTTR ，另外一套 H3C 3*WA6330+2*WA6320H 面板
10G 主干全部采用 10Gbps BIDI 单纤光模块+皮线或隐形光纤冷接。

造价：
8*10Gpbs 三层交换机 492
8*2.5Gbps+1*10Gpbs POE 网管交换机 380
4*2.5Gbps+2*10Gbps POE 网管交换机 280
10Gbps BIDI 单纤光模块 3 对 140*3 420
隐形光纤 200m 36
皮线 50m 一包利群从联通小哥那蹭来的，感觉有点亏
SC 冷接子 3.5*10 35
LC 冷接子 7.5*10 75
G7615+2*G1610 FTTR 套餐送的
H3C AP 项目上剩的
Gen8 AIO 换了 1240v2 ，16G ，加了 2*10Gbps 网卡，4*6T+512SSD ，正常服役 10 年，跑了 RouterOS+Debian+DSM+Win ，感觉除了内存小点再战几年问题也不大。

再升级就考虑 Gen8 退役了，但是还没有物色到合适的平替 Gen8 的设备。Gen10 Plus 看上去可以，但是外置电源实在接受不了；看上 SuperMicro 的 SuperChassis 721TQ-350B2 配 M11SDV 主板，板载 AMD EPYC ，搞上个三五百 G 内存，但是没有集成 10Gbps 网卡；另外的 X11SDV 倒是有 10Gbps 网卡的型号，但是 XEON-D 的性能又差点意思。超威这套东西是挺好，就是成本爆炸，暂时还没有下定决心。

@yyzh 好主意，虚机里试试看。
v6 地址是联通宽带的。

我感觉除了 198.18.0.0/15 ，剩下常见的大段我都用了。。
https://imgur.com/YVw9gq7.png

刚刚搞完全屋万兆主干

入户联通 1000m+广电 300m
核心 8 口全万兆 SFP+三层交换机，10Gbps 下联电视柜 HP Gen8 AIO ，10Gbps 下联弱电箱 8*2.5G+1*10Gbps POE 网管交换机，10Gbps 下联书房 4*2.5Gbps+2*10Gbps POE 网管交换机。
无线覆盖两套，一套 G7615+2*G1610 gpon FTTR ，另外一套 H3C 3*WA6330+2*WA6320H 面板
10G 主干全部采用 10Gbps BIDI 单纤光模块+皮线或隐形光纤冷接。

造价：
8*10Gpbs 三层交换机 492
8*2.5Gbps+1*10Gpbs POE 网管交换机 380
4*2.5Gbps+2*10Gbps POE 网管交换机 280
10Gbps BIDI 单纤光模块 3 对 140*3 420
隐形光纤 200m 36
皮线 50m 一包利群从联通小哥那蹭来的，感觉有点亏
SC 冷接子 3.5*10 35
LC 冷接子 7.5*10 75
G7615+2*G1610 FTTR 套餐送的
H3C AP 项目上剩的
Gen8 AIO 换了 1240v2 ，16G ，加了 2*10Gbps 网卡，4*6T+512SSD ，正常服役 10 年，跑了 RouterOS+Debian+DSM+Win ，感觉除了内存小点再战几年问题也不大。

再升级就考虑 Gen8 退役了，但是还没有物色到合适的平替 Gen8 的设备。Gen10 Plus 看上去可以，但是外置电源实在接受不了；看上 SuperMicro 的 SuperChassis 721TQ-350B2 配 M11SDV 主板，板载 AMD EPYC ，搞上个三五百 G 内存，但是没有集成 10Gbps 网卡；另外的 X11SDV 倒是有 10Gbps 网卡的型号，但是 XEON-D 的性能又差点意思。超威这套东西是挺好，就是成本爆炸，暂时还没有下定决心。

@datou 冠联立通 pbs4208 ，北京佰才邦 Neutrino220 的马甲版本。这个玩意儿直接通过 ipsec vpn 进联通核心网，理论上讲润到墙外也能干出 b3 波段的联通 4G 信号，还不算国际漫游。

2 年前屋里信号奇差无比，进屋就等于失联，投诉了俩月联通给装了个皮站，用家里宽带走 ipsec 直连联通核心网，LTE B3 波段 20Mhz 50mW 功率，覆盖家里问题不大，速度么下行最大 150Mbps ，上行随屋里宽带上行 40Mbps 。
就这个玩意儿
https://imgur.com/P4uoxIm.png
信号还行
https://imgur.com/GoRabb0.png

@18115692244 聊胜于无，测起速来还行，但实际上广电内部有个大型的 web cache 缓存了大部分常见站点搞搞劫持，范围以外的应用么就各种流量穿透，不知道过几年会不会好一点，毕竟号称第四大运营商。
真正对实时性要求比较高的网络应用千万别用广电，千万别用广电，千万别用广电（仅仅针对陕西广电，别的地方不评论）。

@kkk9 谢谢提醒，广电相对小众，猫里也发现干什么见不得人的勾当。下次就会注意。

@chevalier 光纤配线架 俗称 ODF 架子

1 、预埋线管不建议上成品跳线，这种跳线基本都单芯无钢丝，而且成品 lc 头过预埋管弯头是个麻烦事。家用光纤建议埋单模双芯带钢丝皮线，穿线过管皮实耐操线径还小。LC 冷接子成本比较高而且稳定性不高，建议直接找当地电信宽带师傅发个红包给你熔好。
2 、选几芯看你需求，如果用 bidi 模块单芯就能支持双向，就是成本可能比普通双芯模块来的高点但有限。
3 、钢丝皮线耐操，随你怎么走，跟网线走也也可以，一般我都是用皮线当钢丝穿线用的。。

用 he 不香吗
dns.he.net

@zbinlin 是的，没错。static 可以实现，但是远端的 prefix 是动态的，static 的方式是不可持续的。

@dcsuibian 你对我需求的理解有偏差，我想实现的是通过 v4 的 wg 隧道通过 slaac 拿到远端的 v6 地址。

@shenyuzhi 同上

@yunisky 是这个道理，但是 windows client 上没有看到相关配置。貌似 wg 接口地址无论是 v4 还是 v6 都是在 wg 连接建立的时候才读取配置文件确定的，连接之后无论怎么更改 ipv4 或者 v6 地址连接都会断掉；配置文件中又没有任何字段能去配置 nd-ra ，所以这好像仅仅是理论。