比重庆香，重庆联通 100 元一个月也只有百兆上行

正常的逻辑，IPOE 认证之后，光猫在桥接模式下，用户端设备只需要发起正常的 DHCP 请求即可，光猫应该负责给用户端发起的 DHCP 请求添加 option60 ，再转发给局端设备。

事实上，从已经实施 IPOE 认证的地区来看，除开移动那种 4in6 隧道之外，其它运营商的光猫，基本在 IPOE 下面都不支持桥接模式，强行在光猫上给你加一层 NAT ，同时 option60 的值还加密，使用国产商密算法，计算用到的密钥是通过 TR069 通道从局端获取的，这样之前 IPTV 通过抓包获取 option 的方式也完全行不通了。

近年来运营商对于桥接的容忍度越来越低了，基本都在想办法更多的控制用户的内网，引导家庭用户把网关上收到光猫上来。也许这是为了下一步推销增值服务，收集用户信息，加强管控做准备吧。例如国际加速、游戏加速、内网设备网速限制或者上网时间管理，后面都是可以单独拿出来卖钱的。例如 PCDN 管控，之前都是整条宽带关停，网关在光猫上的话，也许后面就能做到针对单个设备限速或者封禁，更精确灵活。同时也能更方便地收集用户内网信息，例如你的 PS5 刚前脚刚入网，后脚就打电话给你推销游戏加速业务，甚至根据你的内网终端数量收费，等等，细思极恐！

当然，就和二十年前的星空极速客户端一样，如果大规模实施，应该会有对应的破解方案出来，毕竟原理简单，光猫固件的逆向难度应该也比桌面端要低，我们拭目以待吧。

我的玩法是 AX6000 刷闭源驱动的 Opwenwrt ，自己编译，去掉所有没用的组件，关闭无线，只做网关，配置 tailscale 内网穿透，openvpn ，和 passwall 。原有的 TP-Link Mesh 一套切换成有线中继模式做 AP ，效果很好。相比软路由，硬路由的最大好处是有硬件 NAT 加速，正常非爬梯子的流量可以走专用通道，也就是高通所谓的 NPU ，CPU 占满也不影响转发。实测一个月下来效果非常稳定，就算我爬梯子流量大，CPU 占用率较高的情况下，不爬梯子的终端上网基本不受影响，适合家庭使用。

公司网络运维人员，目前办公内网尚未部署，因为出口都是专线，IPv6 地址快运营商要另外收费，就一直拖着，没动力去搞

对于 1G 以上的线路，我们一般都是要求 ISP 直接把局端设备的限速配置截图给我们，归档。1G 以上的线路，确实很多测速点本身的带宽都不够上行跑满了。

重庆联通确实可以算是本地最良心的 ISP 了，就凭以下几点：
1.带宽裕度，下行 200M ，实际能给到 280M ，上行 30M ，实际能给到 45M 。对比电信，下行 300M ，只能到 330M 左右，上行 30M ，只能到 35M
2.大部分地区可以轻松申请动态公网 IPv4 ，不像本地电信一样，各种门槛刁难你，也不像移动一样，根本就没有资源
3.同等条件下，套餐价格可以比电信便宜一半上下，前提是找对办理渠道
4.可以加钱提上行，而且是官方的叠加包，对比电信需要拨号之后使用快鸟等第三方渠道提速，方便稳定很多
5.大重庆地区唯一能支持 2G 下行家宽的 ISP ，电信和移动都只能 1G ，当然默认上行只有 30M 还是很恶心

当前缺点也不是没有：
1.家宽的 IPv6 只给 /64 的前缀，如果想在家里折腾多个子网的，就不能做到每个网段分配公网 IPv6 地址了
2.晚高峰省级出口存在 qos ，用省外节点测速，V4 或者 V6 都很难跑满签约带宽，大概只能在 100M-200M 浮动，电信的家宽，没有类似的现象
3.因第二条的存在，晚高峰使用视频类、下载类应用的，概率性存在体验较差的情况，B 站 4K 频繁缓冲，抖音和快手频繁卡顿，电信家宽使用多年，从来没出现过此类情况

综合来说，在重庆用联通的性价比还是很高的，适合极客折腾和价格敏感用户，或者对上行有需求的用户，如果要追求极致稳定性还是电信更好。当然以上只是个人使用体验，不同地区可能略有差异。

taliscale 之类的软件 SDN 解决方案也可以尝试，NAT1 的情况下软件会自动帮你完成 P2P 的打洞，如果有兴趣折腾，还可以自建 headscale 来提升国内的访问速度

如果是透明代理的话，请一定在网关上屏蔽出向的 UDP443 端口，或者代理 UDP443 端口。油管的 QUIC 是没有被墙的，如果透明代理配置有问题，没有把 UDP443 代理出去，相当于 QUIC 直连，速度很慢

@nbsn 别打宽带，用重庆 移动 /联通 光纤一类的关键词，另外试试小红书

同重庆，可以去问下移动或者联通的商宽套餐，别去那种大营业厅，小黄鱼或者小红书找个社区营业厅的安装师傅问，同等条件有比电信便宜很多的套餐

@erfesq 其实这都不是问题，近几年新装的宽带，都是光猫拨号，用户侧直接 DHCP 获取内网 IP ，光猫运营商可以远程管理的，下发配置就行。其实新套餐走 IPOE ，老套餐走 PPPoE ，逐步切换，也是一种可行的方案，不过 PPPoE 当前稳定运行，也没谁愿意随便去改，给自己找麻烦的事情，谁愿意去做呢。

实际上，各地的 IPTV 在多年前就支持 IPOE 了，目的主要是把组播的复制点从 BRAS 上下移到 OLT 上，节省 OLT 到 BRAS 的上联带宽，提升高峰时段的 IPTV 观看体验。理论上来说，把上网改成 IPOE 也没啥技术层面的障碍，可能就是这么多年形成的思维惯性，主观上不愿意改而已。

重庆电信这边，每个区域处理方法不一，有的要求你每月+50 元，有的要求你用 200+的套餐

1.服务内容和商宽、专线拉开差距，体现高价产品价值
2.变相限制单条宽带的带机数量，带机数量上来了，上行带宽必须有保障，不然用户体验差，维护过企业网会有体验
3.后期上行提速作为单独的增值服务卖，增加利润
4.PON 技术本身的限制，线路上行带宽比下行低，但是一般上行也能达到下行的 50%左右，所以这条并不是主要原因
5.防止家宽被用作发起 DDOS 攻击
别的想不到了，归根结底还是国内宽带市场被三大运营商垄断，三家一起摆烂，你就毫无办法

Zabbix+Grafana ，虽然方案比较老，胜在社区生态完善，出了问题容易找解决方案

@kyobox 可以去某宝搜索下 GPON 、EPON 光猫（根据你实际的网络类型来），有的卖家技术能力还是比较强，能协助你配置的，大多是华为的一些高端型号，应该不存在转发性能问题

@R18 10 楼正解，上海电信也出现过类似的情况，部分型号光猫固件有 bug ，改桥接之后 NPU 硬件转发失效，全靠 CPU 转发流量，特别是以华为系列的光猫最为常见。解决方案，可以尝试把光猫的 LOID SN 密码和 VLAN id 等参数搞出来之后，自己 TB 换光猫，或者有条件用猫棒测试下。

我司上海有个办事处，当时拉电信宽带的时候，我看了合同，确实有这个服务，只不过合同里面也写明了，上下行总流量达到 1TB 仍然是会降速到 300/30 的