iptv无线化:宽带光猫的设置与更换

过年的时候浅色月分享了自己折腾回KODI的经历，就是源不好找。现在的宽带都有送网络电视服务，纳入到KODI之中好像是最简单方案，就有不少人问起了光猫设置电视的相关问题。

浅色月从设置指南、IPTV无线化和更换光猫都说说。

光猫的标准名称是Optical Network Terminal，简称ONT，中文名光网络终端。浅色月以天翼网关作为案例，说说光猫设置。

在盒子的背后，有光猫的访问地址和用户密码。电脑网线连接光猫的接口，输入地址就能访问光猫控制页面。

如果无法访问，说明连接的光猫接口不具备DHCP服务器，没分配IP。要自己到电脑的网卡设置中，手动输入ip地址和掩码。

如果输入光猫底部的账户和密码，会登录一般设置的界面。管理页面功能比较少，基本只能查看下连接的设备、开启或关闭无线网络等。

输入光猫厂商的超级管理员密码，才能进入管理员的管理页面。修改硬件端口设置，增减业务模式等只能在管理员下进行。不同型号光猫有不同的超级管理员密码，可以通过搜索引擎查找获得，或者是致电运营商客服进行索取。

光猫一般是有2-4个接口，基本是第一个接口为千兆，用于宽带网络。第二个接口为百兆，用于iTV，即运营商的电视盒子。部分产品还会有电话线接口，和USB接口。

超级账户和密码登录后台，可在网络或宽带设置页面看到相关业务。

网络或宽带设置页面，一般有以下几种连接业务：

INTERNET

端口绑定默认是INTERNET对应网口1，又叫LAN1，也就是对应光猫第一个RJ45网口。带有无线网络的光猫，INTERNET还会绑定SSID1，也就是无线网络1。一般而言，如果光猫的INTERNET业务变成桥接，而不负责认证上网。光猫的无线网络，也就是SSID1会无法上网。

路由器进行拨号认证时，光猫的宽带设置会有一个INTERNET的业务模式是Bridge，即桥接模式。光猫进行拨号时，光猫的宽带设置中，INTERNET业务模式是Route，即路由模式。

光猫拨号改桥接其实不用自己修改，直接致电宽带运用上客服就行。运营商配套的光猫都有一个TR069业务，通过这个业务运营商可以远程控制你的光猫，修改参数或者是推送广告信息。

IPTV

iTV网口即网口2，又叫LAN2，也就是对应第二个RJ45网口。

如果想iTV业务走无线网络，就得改成iTV业务绑定网口2和SSID1。

或者无线网络页面，新建一个无线网络，例如SSID2，给iTV业务使用。

总的来说端口绑定修改的原理是，业务绑定哪个端口，该端口就会执行哪个业务。

例如可以INTERNET业务绑定网口1、网口3、网口4和SSID1，光猫进行拨号。此时光猫可以有线接3个设备上网，还能无线上网。网口2预留给iTV业务，给电视盒子使用。不过这方案只适合高端光猫，一般运营商送的光猫soc性能较弱，这么配置有可能影响网速。

还可以INTERNET业务绑定网口1，光猫进行桥接，外接路由器进行认证上网。无线网络关闭掉，减轻光猫负荷。网口2、网口3和网口4给iTV业务使用，有线连接多个电视盒子。iTV也要账户验证的，在电视盒子端进行验证。所以多个盒子，就得多个账户。理论上可以改光猫验证，问题是没账户密码。咨询过运营商客服，他们也不知道。

iTv用到的配置，一般默认即可。

用于调整各种业务的优先度。默认是TR069>VOIP>iTv>Internet。

可以在高级设置里自己修。

即常见路由器的网址过滤。罗列在黑名单的网址，会无法访问。

默认启用保安全。

罗列在黑名单的MAC地址，其设备会无法连接光猫。

罗列在黑名单的端口，会无法访问网络。有些软件会开特定端口后台偷偷上传数据，封闭后就无法上传了。

一般有折腾NAS的都了解这个有什么用，可以非家庭局域网时也能访问NAS。即使用户的IP地址改变，DDNS服务也能将其IP与指定域名对应，以便互联网用户可以通过域名进行通信。

开启或关闭部分Internet协议。

H.323：一种标准的音视频传输协议。

RTSP：即时串流协定,用来控制声音或影像的多媒体串流协议。

L2TP：一种工业标准的Internet隧道协议，点到点的L2TP隧道。

IPSEC：是一个协议包，加密保护IP协议的网络传输协。

SIP：多媒体会话协议。

FTP：一种文件传输协议，采用Internet标准文件传输协议来管理和传输文件。

PPTP：类似L2TP的点对点传输协议，但是必须为IP网络。

P2P下载工具、远程控制软件等会使用的一个协议，没有相关需求可以关闭掉。

内网服务器功能，折腾NAS的人都会了解。设置DMZ主机可将该内网服务器开放给互联网，方便NAS使用的。

同样是折腾NAS才会用上。

带有USB接口的光猫，一般还有下载器功能。就是比较鸡肋，基本只能下载HTTP协议的文件。

一般用户是useradmin，超级管理员是telecomadmin。

装机师傅维护结束就会按一下这个功能按钮。

不少地区的超级管理密码是随机值，所以要问客服才知道。

建议修改光猫之前，备份一下设置。

前段时间浅色月的爸妈不知道受到了什么年终优惠活动影响，将宽带运营商由电信转移到移动。同时还附送了一个IPTV的套餐，安装的时候师傅就告诉浅色月，iptv只能有线。老房子没有布网线，光猫在书房电视在客厅，所以不能使用。看师傅不靠谱，网络布置还得靠浅色月自己。想办法把iptv利用实现无线化，使其不受线束缚。

在光猫底部有后台地址，和普通权限的账户密码。根据网上找到的超级用户名CMCCAdmin和密码aDm8H%MdA，顺利登陆光猫后台。每个猫不一样，要自己去找。

在宽带网络设置页面，找到宽带设置。在浅色月的光猫里，INTERNET就是宽带业务、OTHER_B_48是iptv，50没搞懂是什么。

本来浅色月的猫还有个TR069的移动远程控制业务，浅色月删除掉了。因为TR069会下达配置，覆盖浅色月辛辛苦苦的设定。

修改IPTV业务。可以注意到有个端口绑定设置，这里师傅的配置是lan1和lan2给宽带用，lan3和land4给IPTV用。LAN就是光猫后面的RJ45接口，LAN1又叫网口1，也就是对应光猫第一个RJ45网口，以此类推。

LAN端口其下还有一栏SSID的端口，就是无线信号名字。在iptv业务端口绑定那一栏，将SSID1勾上后，iptv就能无线化，非常简单。

在WLAN网络配置页面，配置无线信号的名字和密码，SSID选择要对应之前的业务绑定端口SSID1。浅色月的光猫设置里有个遗憾，wifi信号一定要cmcc开头，不能修改。配置好后勾选无线开关，开启iptv无线信号。

进入机顶盒的设置页面，浅色月的咪咕盒子超级管理员密码是10086。网络连接改成wifi连接，输入刚刚设定好的wifi名字和密码，重新开机即可登陆成功。登录成功，就能无线连接看iptv了。

由于中兴FN663是内置天线，而且信号不好。电视盒子和光猫不能距离太远，否则iptv卡顿。也不能穿墙，隔墙就没有无线信号，浅色月萌生了更换光猫的想法。

一般而言，将光猫作为光信号的转换模块，性能差异很小，主要差异在ping响应的10-50ms差异。但是将光猫作为IPTV的无线AP或无线路由器，性能就很值得关注了。

光猫分为GPON和EPON两种类型，一般而言GPON要比EPON性能好，目前不少宽带运营商使用的都是GPON的光猫。提醒大家，换猫必须要先查看是什么类型的，再换购光猫。

国内一般是宽带的运营商提供。主要品牌有中兴，华为，贝尔，烽火，天邑等等。国内运营商由于对无线功能都不是很重视，光猫的无线性能一般较弱。例外的是华为，对部分ONT的无线性能比较关注，带有PA和高性能天线。例如百佳创泰实验室就对比过5家主流光猫的无线性能，最佳的是华为的产品（光猫1，华为HS8145V5）。更换光猫的话，推荐华为家的产品。

选购前，需要了解华为ONT产品的命名规则，主要分为EG和HG两个系列，HS是运营商的定制版。第一个数字均为8，表示PON终端；第二个数字为POTS端口数；第三个数字为网口数量；第四个为扩展，为ABC的3bit数，其中A是usb支持，B是Rf支持，C是wifi支持。例如我这台HS8545M，5对应101，即支持usb和wifi。

首推的是8145，某宝全新原版价格在300元左右，某鱼运营商的定制版刷原版固件的价格在100-180元不等，部分地方的高速宽带（500兆以上）配的也是这款光猫。配置为1POTS+4千兆端口+Wi-Fi（11n 2x2 mimo，11ac 2x2 mimo）+USB 2.0。主芯片为海思SD5116T双核1.6Ghz主频；2.4G无线芯片为MT7603EN；5G无线芯片为MT7612EN，支持802.11ac，2x2mimo，最高867Mbps；光模块为HN5176；256M闪存加512M内存。

备选是最顶配的8247，某宝原版的销售价格在500元左右。旧版本的8240、8245的PCB是一样的，差异在芯片，价格在50-300元不等。配置为2POTS+1RF+4千兆端口+Wi-Fi（11n 2x2 mimo）+USB 2.0。网上还没看到拆解，详细配置还不清楚，传言是海思SD5113搭配atheros的ar9227+ar8316无线芯片。优点是无线性能比较强，缺点是不支持5G无线WiFi。

最后考虑8546M。原版比较难买到，运营商的定制版在二手市场较多，价格在50-100元不等。早期一些运营商50兆以上的宽带都会配这款光猫。配置为1POTS+1千兆端口+3百兆端口Wi-Fi（11n 2x2 mimo）+USB 2.0。

手头上的移动版HS8545M光猫刷成原版固件是同学弄的，所以没有相关的过程了。浅色月留意过主要方法是补全shell，更新固件即可。

原光猫是中兴F663n，配置如上表所示。主芯片BCM68488为双核600mhz，支持GPON/EPON双模。是BCM68380的超频版本，性能强劲，可惜发热比较大，所以中兴F663n带有一片散热铝片。2.4G无线芯片为BCM43217，最高支持IEEE 802.11n，支持2x2 MIMO，理论最高网速为300Mbps。

更换的华为HS8545M，配置如上表所示。主芯片为华为自家的海思SD5116H，单核心1.3Ghz，性能实测和BCM68488差不多，但是发热更低，不必使用散热铝片辅助散热。无线芯片是联发科的低端MT7603EN，胜在有PA和外置天线，实测的无线性能要比中兴F663n强。

华为光猫的默认超级用户名和密码是telecomadmin和admintelecom。为了安全，要改掉默认超级用户名。在系统工具的配置文件中，下载配置的xml文件。

使用记事本打开，找到telecomadmin，改成自己的用户名，保存xml。再恢复配置，即可成功更改超级用户的用户名。

接着是修改默认密码，因为密码在配置文件中不是明文的，所以不能直接修改。需要先修改默认用户的密码，应用后下载配置xml。找到默认用户名admin，复制password后面的文字。替换超级用户名后面password那一行，上传恢复配置，即可更改成功。

开始更换光猫，设置光猫的ONT认证方式。因为浅色月没有开通语音服务，也就是常说的固话服务，所以自行更换光猫的操作很简单。

记录原光猫为LOID认证的用户名和密码，在新光猫ONT认证方式选取LOID认证模式，填入用户名和密码。

记录原光猫的宽带业务设置。

依照原光猫的宽带业务设置，在新光猫中创建宽带业务。wan类型为桥接，这样就能使用路由器拨号。跟着原设置，服务类型internet，Vlan id是41，端口绑定为lan1和lan2。

新光猫组播Vlan数字一定要跟着原设置，不然iptv就会只有声音没有画面。

然后是记录IPTV业务的设置。

在新光猫中创建IPTV业务。华为光猫的业务细分更细，有iptv服务，而不是中兴直接概括为other。端口绑定项记得增加ssid1，也就是无线信号1，这样iptv就能无线化。

重点是这个组播，华为光猫默认不开启的。不开启组播，iptv是无法正常播放的。

非定制版的光猫就是好，wifi名字的设置没有限制。

测试网速，结果如图所示。对比原光猫，网速速度和延迟差异不大。但是无线信号强度差异就大了，之前在客厅用手机测到的信号强度是-62dbm，现在是-55dbm左右，改善了很多，机顶盒点播视频也不会偶发停顿了。

网络电视服务纳入到KODI之中目前还在折腾中，感兴趣的知乎er可以关注下我的账户浅色月。