EdgeRouter X SFP + 猫棒 新手指南

dm***

最近弄了台 ER-X-SFP，和一根诺基亚猫棒，折腾了几天已经正常运行了。本贴是折腾手记，顺道新手刷个分。

接线
先把猫棒和光纤的透明保护头，绿色保护头，黑色塞子全部去掉。按以下顺序连接：
运营商光纤(蓝色) ---> 法兰转接器(小蓝色方块，不分左右) ---> 附带跳线的蓝头 --> 附带跳线的绿头 --> 猫棒

不能直接用运营商的蓝色方头插猫棒，乱接会损坏接口，无法修复。介绍一下：SC-APC（绿头）为斜8度接头，猫棒需要用这种接头插，用运营商的蓝色头插，可能导致光差，光不稳定。

登录猫棒

猫棒默认IP为192.168.1.10，猫棒插入设备后需要1分钟完成开机。建议把猫棒所在接口先设置为lan，设置方法：Dashboard --> type:switch --> Actions: Config -> Vlan: eth5，将sfp口作为lan口使用。

登录光猫：浏览器输入192.168.1.10直接确认登陆。

检查光衰
点击菜单 状态-->总览，查看 接收光功率 后面那个数字 xxxxdBm 如果显示 -infdBm 说明线没接好，接好后一般显示 -10infdBm到 -24infdBm内的数字。光衰大小不会影响网速，只要能注册上就不影响网速。

常见运营商光衰：

• -10到-18 很好
• 运营商标准-20
• -20 到-24 一般正常
• -25勉强能用
• -26快断网了
• -27 基本快断网了
  

需要注意的是，即使你的光衰很差，也应该找运营商处理，而不是认为猫棒有问题，如果对比光猫质量，需要查看原光猫的收光比例。

检查是否注册成功
重启系统：system --> restart

回到猫棒首页，查看注册状态， 5为注册成功，其他数字均为失败。其他数字含义上基本没有区别。注册失败重新检查上面注册信息。
即使VLAN填错，上面注册也会成功。

• 状态1：无光 ，EPON，光头损坏
• 状态2或3 ：注册参数有问题
• 状态4：被OLT拒绝
• 状态5：注册成功
  

拨号
将猫棒所在接口脱离lan：Dashboard --> type:switch --> Actions: Config -> Vlan: eth5，去掉勾选。

创建拨号：Wizards --> basic setup -> Internet port：eth5/sfp --> PPPoE --> Apply

启用UPnP
网络接口：
1、WAN/PPPoE：eth0
2、PPPoE：pppoe0
3、LAN：switch0

方法：Wizards --> UPnP: Add New --> Internal interface: switch0，External interface: pppoe0 --> Apply

进阶 UPnP2
如果有特别需求，UPnP2 跟 UPnP 是不同的协议，但二者是可以共存使用，相对是 UPnP2 安全性高，UPnP2 也支援 NAT-PMP，其中是一些特殊应用 Online Game、PS4、XBOX 需要配置 UPnP2 来实现自动映射。

可透过 CLI 或 Putty 输入指令启用 UPnP2 功能如下：

sudo suconfigureset service upnp2 wan eth0set service upnp2 listen-on switch0set service upnp2 nat-pmp enableset service upnp2 secure-mode enablecommitsaveexit

以上完成配置后，请重新开机 Router 即可完成生效。

端口映射
方法：
1、Firewall/NAT --> Port Forwarding --> WAN interface：pppoe0，LAN interface：switch0

2、Add Rule：将路由器公网IP + Original port，映射到 Forward-to address + Forward-to port
3、Apply

开启硬件加速
实测迅雷全速下载，硬件加速后cpu占用从70%将至5%左右。

1. # 1.编辑配置
   
2. configure
   
3. # 开启加速
   
4. set system offload hwnat enable
   
5. # 关闭加速
   
6. set system offload hwnat disable
   
7. # 2.提交并保存
   
8. commitsave
   
9. # 3.查看结果
   
10. show ubnt offload

复制代码

dm***

更新Bootloader

1. # 1. Verify the current bootloader version
   
2. show system boot-image
   
3. 
   
4. # 2. Update the bootloader version
   
5. add system boot-image
   
6. 
   
7. # 3. Reboot the device to apply the new bootloader
   
8. reboot

复制代码

dm***

诺基亚猫棒设定ntp时间同步

ntp.aliyun.com
ntp.ntsc.ac.cn
cn.pool.ntp.org

dm***

设置MSS
Wizards --> 左侧导航栏,TCP MSS clamping --> 勾选Enable MSS,选择ALL,MSS项填写 pppoe.MTU-28-40 相减后的值,如：1492-28-40=1424 --> Apply

PPPoE 场景中，Ethernet 的默认 MTU 是 1500。但是 PPPoE 隧道有 8 个 bytes 的开销，所以 PPPoE 虚连接的 MTU 就是 1500-8=1492，减掉 IPv4 包头（ 20 字节）和 TCP 包头（ 20 字节），可以得知 IPv4 下需要把 MSS 设为 1452 以下。EdgeRouter 默认1412，可以填写稍大的值，如：1440。

dm***

删除旧固件

1. # 查看当前固件
   
2. show system image
   
3. 
   
4. # 切换默认固件
   
5. set system image default-boot
   
6. 
   
7. # 删除多余固件
   
8. delete system image

复制代码

云末***

温度怎么样？速度怎么样？

dm***

云末之雪 发表于 2024-3-12 22:33
温度怎么样？速度怎么样？

路由器没得说，温度很低。
猫棒粘了三面散热，控制在50多度。基本能把带宽跑满。

su***

华为猫棒5671a加八电口一光口POE轻管Web交换机，怎么登录猫棒？

myc***

不错！大佬可以搞成nat1模式吗？

dm***

sufee 发表于 2024-3-12 23:21
华为猫棒5671a加八电口一光口POE轻管Web交换机，怎么登录猫棒？

将猫棒和电脑配置到同一个vlan(相同网段)就可以了。

dm***

配置广告拦截

1. # 创建定时脚本
   
2. vi /var/mywork/anti-ad.sh
   
3. 
   
4. #! /bin/bash
   
5. curl -sL -o /etc/dnsmasq.d/anti-ad.conf https://anti-ad.net/anti-ad-for-dnsmasq.conf
   
6. service dnsmasq restart
   
7. 
   
8. # 创建任务
   
9. crontab -e
   
10. 
    
11. # 3 hour,every wednesday
    
12. 0 3 * * 3 bash /var/mywork/anti-ad.sh
    
13. 
    
14. # 查看任务状态
    
15. crontab -l
    

复制代码

dm***

mycsun 发表于 2024-3-12 23:26
不错！大佬可以搞成nat1模式吗？

新手上路，水平有限