电信光猫LAN口IP怎么改？192.168.2.1和公司VPN网段撞了，一连VPN就掉线，我挪网段的全过程

上个月开始居家办公，撞上一个邪门事：公司VPN一连上，家里网就瘫——监控App全灰、NAS网页打不开、连手机推送都收不利索。把VPN一断，过十几秒全好。一开始我怀疑是路由器抽风，重启了三回，没用。折腾到晚上十一点才看明白：不是谁坏了，是公司的网段和我家光猫的网段，是同一个。

先说清楚：我改路由器是白折腾，这次网段是光猫的

我家那个拓扑先交代下，这个直接决定你该改谁。弱电箱到客厅只预埋了一根网线，所以是电信光猫在弱电箱里拨号（路由模式），客厅的小米AX3000T网线一插、DHCP一关，纯当AP用。这种接法下全家设备的网关都是光猫的192.168.2.1，路由器只是个「不发号的分线盒」。

坏就坏在，公司VPN（我们用的深信服EasyConnect）一连，会往电脑里推一条路由：192.168.2.0/24 走VPN隧道。而我家网段偏偏也是192.168.2.0/24。命令行里敲 route print 看得清清楚楚——同一段网段挂了两条路由，一条指向VPN虚拟网卡，一条指向家里网关，路由表自己就打起来了。我要访问公司192.168.2.x的服务器，包可能被送到家里光猫；我要访问家里光猫后台，包又被塞进VPN隧道。时通时断，就是这么来的。

那几天我先按惯性去改路由器LAN口IP，改完发现根本没解决问题——AP模式下路由器压根不分配地址，网段是光猫说了算。判断你家该改谁，就记一条：谁在拨号、谁的LAN口连着你的设备，网段就是谁的。分不清两头后台各是谁的，先看光猫和路由器同IP打架那篇，我把判断方法写细了。判断完发现要动光猫的，接着往下看。

改之前备好三样：超管密码、截图、挑好新网段

第一样，超管密码。光猫贴纸上的useradmin是普通账号，进去菜单被裁过，LAN设置那栏要么没有要么改不了，这个我在端口映射那篇已经吐槽过一次。得用telecomadmin超管账号，怎么合规拿到它、10000号话术怎么说，看超级密码获取那篇，不重复了。

第二样，截图存底。进超管后台先把「WAN连接」整个页面截下来，特别是IPTV那条连接的VLAN号和绑定端口。动网络设置前留底，出事了照着抄回去，这是我拿一晚上断网换来的规矩。

第三样，新网段挑好再动手。别偷懒挑熟脸：192.168.0.x是水星腾达的地盘，192.168.1.x最容易和别的设备撞，192.168.2.x就是要躲开的本尊，192.168.31.x是小米系后台。我挑的192.168.5.1，池子192.168.5.100到200，撞车概率小。另外提一句桥接党：光猫改桥接后它还有个管理IP，要是和你路由器LAN同段，管理光猫会进不去，也可以照这篇文章把这个管理IP挪走，道理一样。

五步操作：HS8145V5和F7015T的菜单我都走过

第一步，浏览器开 192.168.2.1，用telecomadmin登录，useradmin走到这一步就进不去了。

第二步，找LAN设置。华为HS8145V5这台，菜单在「网络 → LAN设置」，我这版固件里归在家庭网络分组下；中兴F7015T是「网络」里的LAN侧管理。电信固件版本一地一策，菜单名会挪，找不到就在后台里翻带「LAN」或「局域网」字样的页签，别翻到WAN连接里去，那是动拨号的，改错一个字全家断网。

第三步，把IP地址从192.168.2.1改成192.168.5.1，子网掩码不动，还是255.255.255.0。

第四步，看DHCP池。多数固件改完LAN IP，池子会自动跟到192.168.5.100-200，确认一眼就行；个别固件不跟，得手动把池子的起始地址和结束地址一起改掉。这步偷懒的话，保存重启后设备会继续拿旧段地址，家里还是乱套，等于白改。

第五步，点应用或保存。光猫自己重启，一般2到5分钟，前面板LOS闪几下、最后PON常亮就算起活了。这期间别拔光纤别断电，等它自己折腾完。

改完不是就完了：四件善后别漏

光猫起来后，地址栏要输 192.168.5.1 进后台，还输老地址只会转圈，这不是坏了，是门牌换了。

然后挨个收拾设备。DHCP的设备重新拿地址：电脑用 ipconfig /release 再 ipconfig /renew；手机直接「忘记网络」重连一遍。真正的大坑是手动设过静态IP的设备——打印机、NAS、摄像头这类。我家那台网口打印机就是漏改的，第二天全家都好就它失联，找了半个多小时才想起来它IP是手填的192.168.2.x，网关还指着老地址。改静态IP设备时网关和IP要一起挪到5段，DNS倒是不用动。

两个不用慌的：小翼管家App绑的是光猫设备本身不是IP，多半不用重新绑，万一显示离线就删了重新添加；IPTV走独立的VLAN，不在这个网段里混，电视盒子该咋看咋看，实在黑屏了再对照桥接后IPTV救援那篇查。

第二天被推回去了怎么办：ITMS要有心理准备

改光猫配置最烦的不是操作，是它可能不认。电信有个远程网管系统叫ITMS，会半夜把光猫配置推回标准模板，桥接、改WAN这些属于高危项，这个坑我单独写过一篇ITMS推回专题。好在LAN网段多数省份不在强推范围里——我改完到现在一个多月没被推回去，但群里见过个别省份被推的，所以别掉以轻心。

验证办法很简单：改完第二天进系统日志翻一翻，有TR-069或ACS字样的下发记录、网段又变回192.168.2.1，那就是被推了。对策还是老三样：打10000号报「自己买了路由器，请按用户自备路由的模板下发」，或者认命再改一次。改之前那张WAN连接表的截图，这时候就是你的照抄底稿。

什么人别折腾：对号入座

表里第二行说的「改路由器那头」，水星腾达这类走路由器LAN口IP修改那篇，小米的走小米LAN口IP那篇，都比进光猫超管后台门槛低；最后一行的WiFi慢，先看光猫双频拆分那篇再考虑别的。

最后收个尾。真要动手，顺序照抄：拿超管密码 → 截图WAN表 → 挑个5段的网段 → 改IP看DHCP池 → 保存等重启 → 静态IP设备挨个挪 → 第二天查一眼日志防推回。全程最花时间的不是改，是收拾那些手填IP的老设备，动手前把它们列个清单，能省你不少事。