师傅不肯改桥接？先记住这3个词：超密、LOID、VLAN

知乎上"光猫怎么设置才能发挥最佳性能"这个问题挂了45.6万浏览。底下有人分享自己被装维师傅一句"几年没人改桥接了"劝退的经历。结果他自己搜到答案：那款光猫不是改不了，师傅只是没做过——真正要做的，是删掉原来的PPP连接、重建Bridge、填上相同的VLAN ID。知乎哔哩哔哩知乎

但先别急着动手，第一问不是怎么改，是不是该改。有网络运维从业者把线划得很清：设备少、一两百兆宽带、平时只刷视频，光猫路由+路由器AP完全够用，没必要折腾桥接。反过来，千兆宽带、挂了NAS、要远程访问、多AP漫游、在意游戏NAT类型，桥接才值得动手。它的真实收益不是"网速变快"，而是把拨号、NAT、多设备并发这些重活，从性能弱的光猫手里交给路由器——不少光猫接上三五十台设备就开始异常。知乎

决定要改，动手前记住3个词。

超密（光猫超级密码）：移动默认CMCCAdmin、电信telecomadmin、联通CUAdmin，但这类默认值往往只在恢复出厂后短暂出现，运营商随后会改成动态密码。与其去学telnet解密，不如开口要：上海电信用户证实超密和LOID可以直接向装维师傅索取，后续配置都会用到。也有用户因为IPv6入站被客服一口回绝，拿着工信部"网络去NAT"专项文件走电信用户申诉渠道，没几天运营商就从"不可能"变成专人回访、师傅上门把超密交给了他。知乎知乎知乎知乎知乎

LOID（宽带注册标识）：动光猫之前先截图留档——LOID、VLAN编号、PPPoE账号一样别少。没记LOID就恢复出厂或换猫，业务配置被清空、注册卡在30%、40%，连上网都成问题。知乎知乎

VLAN：运营商的宽带流量在光纤里是打了VLAN标签的，改桥接等于把拨号主体从光猫换成路由器，路由器WAN口必须把对应VLAN透传过去（有案例是41，各地不同），否则就是"能连上、拨不通"。知乎

改完桥接反而断网，常见原因基本四板斧：网线插错口（不是所有LAN口都能拨号，一般认LAN1）、PPPoE账号密码填错、VLAN没填、假桥接（只关了WiFi没真桥，白白留一层双重NAT）。移动用户还要删掉TR069：有用户的桥接被运营商远程悄悄改回路由模式，之后超密也换了，想进后台都进不去。重启也有讲究：先重启光猫、等注册完成，再让路由器拨号，很多宽带不重启根本不会重新认证。知乎知乎

顺带灭两个流传很广的误区：改桥接不等于送公网IP，公网IP是运营商侧下发的事。甚至有人拿着公网IP照样测出NAT4，直连光猫拨号、桥接后路由器拨号结果都一模一样。换回老光猫，Full Cone又回来了——NAT类型跟光猫固件实现有关，不是桥接的锅。知乎

IPv6外部连不进来，头号嫌疑则是光猫IPv6防火墙默认开着，它静默丢弃所有入站连接且不留日志，只有超密能关。至于"改桥接会被标记PCDN封宽带"，目前只是天津用户的提问，并无证实，但地区差异真实存在——有广东联通用户吐槽IPv6入站被封、投诉10010只会派单给装维。知乎知乎

最省力的路线始终没变：先打客服电话，再让装维上门，当面把超密和LOID要到手。这3个词说不清楚之前，别让光猫上手术台。