翼網關
通過光纖改造，高速的光纖網絡正式進入到我們的家庭。同時，移動設備的快速興起，讓WiFi已經成為每個家庭都離不開的上網方式。想要在家中部署無線網絡，除了要有寬帶外，經常還需要單獨部署一臺無線路由器，才能夠為移動設備提供WiFi，總讓人感覺不是很便利，把桌面搞得十分雜亂。中國電信天翼針對家庭用戶，推出了全新的天翼網關，在支持光纖接入的同時，能夠作為無線路由器，為用戶提供WiFi網絡！
一、天翼網關是什么？
天翼網關是一款供家庭使用的“光纖貓+無線路由器”網關產品，在方便用戶接入光纖網絡的同時，內置了無線路由器的功能。對于無線路由器的安裝，許多用戶都表示非常困難，需要專業技術人員的幫助，天翼網關免去了家庭用戶安裝無線路由器的煩惱。天翼網關采用IEEE 802.11n無線標準，最高無線傳輸速率為300Mbps，能夠滿足絕大多數家庭用戶使用。既能夠滿足高速上網、網絡電視、座機電話等各種寬帶需求，也能夠幫助用戶建立家庭“數據中心”，共享文件更方便。
一般我們新買的無線路由器想要使用WiFi上網時，需要先設置上網方式、網絡名稱和網絡密碼，非常麻煩。天翼網關底部銘牌上標明了默認的無線網絡名稱和無線密碼，密碼采用大小寫字母和數字混合，安全程度頗高，蹭網者根本猜不出，用戶直接輸入即可暢享WiFi網絡。同時，為了保證用戶網絡的安全，天翼網關系統后臺默認的配置密碼也增強了安全性，告別“admin”，讓不法分子難以攻破。
二、天翼網關如何使用？
天翼網關的設置也非常簡單，不用像無線路由器一樣設置上網方式。只需將設備通電，插入光纖后，即可正常上網。當然，天翼網關也提供了系統后臺，使用電腦和天翼網關相連，然后打開瀏覽器在地址欄輸入“192.168.1.1”訪問，在登錄頁面輸入正確的賬戶名和密碼，即可進入系統后臺界面。用戶還可以在設置頁面中，找到存儲功能，對移動存儲設備進行讀寫操作，構建家庭數據中心。
移動設備的迅速崛起，已經成為了大部分人的主要上網方式。天翼網關還有一個人性化的孿生兄弟——“天翼網關”app，用戶只需動動手指，就可以在智能手機或平板電腦上管理家中的天翼網關。首次使用天翼網關app需要注冊賬號并對設備進行綁定，在設備連網并且移動設備連接到連網天翼網關后，即可進行綁定。綁定成功后，會進入到天翼網關的控制主頁，功能欄簡潔明晰的顯示在主頁上，讓用戶一目了然，點擊即可訪問相應的功能。
點擊進入“我的WiFi”功能后，我們在頁面頂端就可以看到天翼網關的WiFi名稱和密碼，并方便進行修改。在頁面中間，可以隨時打開和關閉無線網絡，還可以設定無線開啟和關閉的時間；在頁面最下方，提供了調整發射功率的功能，用戶可以根據自己實際的使用情況進行調整。這幾個功能，可以為用戶打造綠色健康的家庭網絡空間，降低輻射，保護老人、小孩及孕婦等敏感人群。
通過測試發現，即使強烈干擾且無線路由器都受到了一定的影響的情況下，無線路由器在無線傳輸方面天翼網關的表現令人眼前一亮。天翼網關還支持中國電信推出的e-Link協議，無論你是大面積土豪戶型，還是復式樓房或豪華別墅，都能方便組網實現WiFi全覆蓋。
連接e-Link組網
一個產品設計的最終目的，就是為了方便用戶使用。天翼網關正是這樣一款產品，它讓我們告別了繁雜的無線路由器設置。只要插上電源和光纖，就可以連上WiFi，暢享互聯網。并且在性能測試與對比中，天翼網關還略優于主流的市售熱門無線路由器產品。簡單的設置，清晰的界面，多樣的功能，滿足家庭用戶使用的性能，方便的e-Link組網，這些標簽構成了天翼網關這樣一款簡單實用的產品，相信會有不少家庭用戶愛上天翼網關。
“翻墻”是什么意思？
所謂翻墻，是指繞過相應的IP封鎖、內容過濾、域名劫持、流量限制等，實現對網絡內容的訪問。通俗的說就是：這里“墻”指的是“國家公共網絡監控系統”，俗稱中國國家防火墻，“翻墻”就是翻越國家網絡監管訪問境外的網站。
翻墻違了什么法？
《中華人民共和國計算機信息網絡國際聯網管理暫行規定》第六條：計算機信息網絡直接進行國際聯網，必須使用郵電部國家公用電信網提供的國際出入口信道。任何單位和個人不得自行建立或者使用其他信道進行國際聯網。（目前只有通過國內三大運營商（聯通、移動、電信）申請的海外服務器對接服務才是合法行為，其他形式的“翻墻”都屬于“非法定信道”。）
如果行為人使用“翻墻”軟件獲得某些不實言論、信息后，進行散布、造謠，并造成不良影響的，還可能會觸犯“尋釁滋事罪”或者“誹謗罪”等，或將受到刑事處罰。
如何正確的上外網？
如圖所示：
網絡連接示意圖
最后提醒大家，網絡無疆，言行有界。網絡“翻墻”不可行，稍不留神落陷阱，莫因一時好奇心，違法亂紀毀前程！
#網絡安全#
內容來源于@什么值得買APP，觀點僅代表作者本人 ｜作者：qianseyue
過年的時候分享了自己折騰回KODI的經歷，可以關聯到了以往折騰網絡的文章，就有不少人問起了光貓設置電視的相關問題。
前年我有分享過相關教程的，可能講的比較簡單，問的人比較多。不想逐一答復，就開多篇詳細說說。
很多搞不懂為啥要折騰光貓，還給了一堆理由，我這大概講述下折騰原因。
寬帶安裝師傅默認都是設置成光貓撥號，認證上網。路由器接在光貓下充當二級路由，發射無線網絡信號。由于多了一層網絡轉換，網絡質量沒那么好。很多人就想改成路由器撥號認證，光貓只充當光信號轉換。
光貓進行撥號時，光貓的寬帶設置中，INTERNET業務模式是Route，即路由模式。
另接路由器進行撥號認證時，光貓的寬帶設置會有一個INTERNET的業務模式是Bridge，即橋接模式。
光貓撥號改橋接其實不用自己修改，直接致電寬帶運用上客服就行。運營商配套的光貓都有一個TR069業務，通過這個業務運營商可以遠程控制你的光貓，修改參數或者是推送廣告信息。
現在運營商配備的光貓大都是無線光貓，具備無線網絡功能，用戶不需要再另接路由器。電視盒子也具備無線功能，可以無線聯網。硬件而言，光貓和電視盒子明明可以無線連接的。
實際情況，由于各種原因，師傅只會網線連接光貓和電視盒子。實現無線連接，得自己進行折騰。
運營商配套的光貓都有一個TR069業務，通過這個業務運營商可以遠程控制你的光貓。自己修改光貓，可能會被遠程改回，這種情況就得自己更換一個光貓。還有些情況是對網絡質量要求高，想換個高端光貓兼具路由和交換機。
20年疫情期間在家閑著無事，有總結過相關攻略，感興趣的可以去看看。光貓技術發展比路由器緩慢很多，基本沒什么變化。
有些人具備多條寬帶網絡，例如是賬號支持多撥、有不同運營商的線路、家附近有免費無線網絡，想通過光貓整合。這種情況屬于高階折騰，有時間再詳細展開說說。
前幾篇由于是個人折騰的記錄，都是步驟演示。很多人搞不懂，所以重點說說之前沒詳細講解的點。
光貓一般是有2-4個接口，基本是第一個接口為千兆，用于寬帶網絡。第二個接口為百兆，用于iTV，即運營商的電視盒子。部分產品還會有電話線接口，和USB接口。
在盒子的背后，有光貓的訪問地址和用戶密碼。電腦網線連接光貓的接口，輸入地址就能訪問光貓控制頁面。
如果無法訪問，說明連接的光貓接口不具備DHCP服務器，沒分配IP。要自己到電腦的網卡設置中，手動輸入ip地址和掩碼。
運營商配備的光貓都是定制固件，輸入光貓底部標簽的用戶和密碼，只能進入常規管理頁面。
常規管理頁面功能比較少，基本只能查看下連接的設備、開啟或關閉無線網絡等。
輸入光貓廠商的超級管理員密碼，才能進入管理員的管理頁面。修改硬件端口設置，增減業務模式等只能在管理員下進行。不同型號光貓有不同的超級管理員密碼，可以通過搜索引擎查找獲得，或者是致電運營商客服進行索取。
上次很多人沒搞明白端口設置，所以詳細說說。我使用的是電信寬帶，所以就以天翼網關作解讀，其他光貓的設置基本大同小異。
網絡或寬帶設置頁面，一般有以下幾種連接業務：
端口綁定默認是INTERNET對應網口1，又叫LAN1，也就是對應光貓第一個RJ45網口。帶有無線網絡的光貓，INTERNET還會綁定SSID1，也就是無線網絡1。一般而言，如果光貓的INTERNET業務變成橋接，而不負責認證上網。光貓的無線網絡，也就是SSID1會無法上網。
iTV網口即網口2，又叫LAN2，也就是對應第二個RJ45網口。
如果想iTV業務走無線網絡，就得改成iTV業務綁定網口2和SSID1。
或者無線網絡頁面，新建一個無線網絡，例如SSID2，給iTV業務使用。
總的來說端口綁定修改的原理是，業務綁定哪個端口，該端口就會執行哪個業務。
例如可以INTERNET業務綁定網口1、網口3、網口4和SSID1，光貓進行撥號。此時光貓可以有線接3個設備上網，還能無線上網。網口2預留給iTV業務，給電視盒子使用。不過這方案只適合高端光貓，一般運營商送的光貓soc性能較弱，這么配置有可能影響網速。
還可以INTERNET業務綁定網口1，光貓進行橋接，外接路由器進行認證上網。無線網絡關閉掉，減輕光貓負荷。網口2、網口3和網口4給iTV業務使用，有線連接多個電視盒子。iTV也要賬戶驗證的，在電視盒子端進行驗證。所以多個盒子，就得多個賬戶。理論上可以改光貓驗證，問題是沒賬戶密碼。咨詢過運營商客服，他們也不知道。
Qos模板，用于調整各種業務的優先度。默認是TR069>VOIP>iTv>Internet。
可以在高級設計里自己修。
URL過濾，即常見路由器的網址過濾。羅列在黑名單的網址，會無法訪問。
防火墻，默認啟用保安全。
MAC地址過濾，羅列在黑名單的MAC地址，其設備會無法連接光貓。
端口過濾，羅列在黑名單的端口，會無法訪問網絡。有些軟件會開特定端口后臺偷偷上傳數據，封閉后就無法上傳了。
動態域名服務，一般有折騰NAS的都了解這個有什么用。
開啟或關閉部分Internet協議。
P2P下載工具、遠程控制軟件等會使用的一個協議，沒有相關需求可以關閉掉。
內網服務器功能，折騰NAS的人都會了解。
虛擬主機，折騰NAS才會用上。
組播功能，iTv用到的配置，一般默認即可。
帶有USB接口的光貓，一般還有下載器功能。就是比較雞肋，基本只能下載HTTP協議的文件。
折騰KODI電視回放，發現要源支持回放才行。源不好找，公開源里支持的很少。現在的寬帶都有送網絡電視服務，納入到KODI之中好像是最簡單方案。目前還在折騰中，感興趣的值友可以關注下我賬戶。
作者聲明本文無利益相關，歡迎值友理性交流，和諧討論～