xuwu

@memoz 行吧，谢谢大佬了，不麻烦你了

@memoz
对的，师傅让我接到 IPTV 接口，光猫里面 Internet 是绑定 134 接口，IPTV 绑定的是 2 接口，如果按照你说的要接两根线，就变成了 #2 的做法，相当于两个交换机，但这样会变成 #11 说的把局域网暴露给 IPTV 网络
你说的光猫的 VLAN id 应该是上层的要求，下面还有个 802.1p ，旁边的子选项也有个 VLAN 绑定，这两给我整不会了，VLAN 50 是在应用里的组播设置
https://pic.rmb.bdstatic.com/bjh/8d2b202057c853afedd7c1d87ec8963b.png
https://pic.rmb.bdstatic.com/bjh/d815ee295a444b3c4f9b1e8ebe00cc75.png

还有，我目前的接法是 openwrt wan 接到光猫的接口 1 ，机顶盒 pppoe 和 ipoe 都可以使用，但光猫里的接口 VLAN 和 802.1p 还有 VLAN 绑定我不知道用哪个？我目前 openwrt VALN 设置的是光猫 VLAN 绑定里的值(66 和组播里的 50)

下层设备的 padavan 因为设置的是 AP 模式，所以不知道这么单独把 padavan 的 lan4(接着机顶盒)划分 IPTV 的 VLAN ，做到和内网隔离

@memoz
抱歉哈，我比较菜，描述不清，我重新发图文描述吧
我目前光猫那边用 vlan 绑定了 iptv(66)
https://pic.rmb.bdstatic.com/bjh/f40c1fd96e2610e2f149086c6240da6a.png

openwrt 那边 lan 接口设置了 eth1.50 eth1.66 eth3.50 eth3.66 这应该就是你说的 vlan 透传
https://pic.rmb.bdstatic.com/bjh/88ffb4aec4b6424be4318824992ac102.png

下层设备（ padavan ）因为是 ap 模式所以图形化界面没有 vlan 设置，用命令行设置 switch 也不行，估计是我没找对教程
https://pic.rmb.bdstatic.com/bjh/b0f1481c6949df07f0f64401fa20cac4.png

这是 pve 硬件设置，我直通了 eth0-2 ，eth3 是虚拟网桥(没有设置任何 vlan)，网络拓扑图和一开始的一样
https://pic.rmb.bdstatic.com/bjh/777abea69ae5e4fa3d9097802f72991a.png

目前机顶盒是可以 pppoe 拨号的，这样应该是没有做到 vlan 划分吧，我只想让 iptv 走机顶盒所在的接口，和内网隔离

@memoz 现在的最新 openwrt 有 vlan 透传模式吗？(自编译，而且因为是独立网口，没有硬件交换机，折腾起来太麻烦了)。。。
我的网络结构没有变化，openwrt 直通的 eth0(eth1)是连接光猫的第一个接口，并且在光猫的 vlan 绑定里第一个接口绑定了 IPTV ，并且设置了用户侧 VLAN(66)，目前是能用的，但这样好像就没有做到 vlan 分割，就和 Damn 说的接到了同一个局域网里

@luoshengdu 这样太费钱费电了，为了一个 IPTV 不值得，而且弱电箱塞不下

@Yien 确实啊，dhcp 模式的话，理论什么网络结构都可以，而且现在的精装修大部分弱电箱到客厅只有一根线，只能 vlan 或者 dhcp 了，前者太麻烦了

@xuwu
@memoz
打错，是直通了 eth0-2 ，eth3 是虚拟网桥，连接下层设备（路由器 ap ）

@xuwu
光猫那边 iptv 的 vlan 是 66 ，组播 vlan 是 50

@memoz
x86 没有交换机功能吧，都是独立网口
https://forum.openwrt.org/t/vlan-at-openwrt-21-on-x86-64-with-single-port-and-archer-c7-v2/115963

我目前是 lan 的 option ifname 配置了 eth1.50 eth1.66 eth3.50 eth3.66 ，但这样感觉也不太对，pve 那边我是直通了 eth0-3(物理机的接口)

目前去掉了 openwrt 连接 IPTV 口，光猫那里 IPTV 绑定了 vlan ，openwrt 也设置了对应的 vlan ，但 padavan 给我整不会了，设置 vlan 太麻烦了

很奇怪的是只在 openwrt 设置 vlan 机顶盒也能正常拨号，但感觉怪怪的

@jaysonmac
@memoz

@jaysonmac 如果距离不远，可以用光猫自带的 wifi ，我没采用主要是光猫自带的太垃圾了，而且丢到弱电箱里信号很差