移动光猫怎么改桥接？先抄VLAN再动手，改完和家亲变瞎别慌
发小家那条移动500兆宽带，光猫是2023年装机师傅留下的华为定制机，底下挂着两只水星M6G组Mesh。上个月他儿子拿Switch跟同学联机，测出来NAT类型是严格的D，一路查下来病根就一个：光猫路由模式拨号，M6G在底下又带一层内网，两层NAT叠着，游戏机被关在最里屋。
他前阵子刚把CMCCAdmin超级密码折腾到手（过程我记在移动光猫超级密码那篇里），进门之后第一件事不是改桥接，是被后台里那一排WAN连接看懵了。这篇就把移动版改桥接从头到尾捋一遍，跟电信的剧本差别不小。
移动改桥接，图的不是公网IP
先把预期摆正。网上教你改桥接的文章，十篇有八篇拿公网IP当卖点，那是电信的剧本——电信打10000号还能要回公网IPv4（怎么查自己有没有，看这篇的三步判断），移动这条线基本想都别想，家宽清一色CGNAT大院。所以移动用户改桥接，图的是三样实在的。
一是把双层NAT压成单层。光猫路由模式下M6G拿的是光猫分的192.168.1.x，自己底下再发一层，联机、视频通话这类点对点的活儿都得多穿一道墙。二是IPv6。移动家宽的IPv6铺得比电信还广，桥接之后前缀直接交给M6G分发，手机、NAS都能拿到正经v6地址（水星路由器开v6的开关位置在这篇）。三是端口转发、DMZ这类活儿全挪到自己路由器上做，不用再翻光猫那两层后台。顺带说一句进门姿势：移动光猫后台是192.168.1.1，跟路由器后台不是一个门，改桥接前先看一眼浏览器地址栏，跑错门改了半天路由器的，我也见过。
| 改桥接能拿到 | 改桥接拿不到 |
| 双层NAT变单层，联机NAT类型回正 | 公网IPv4（移动全是CGNAT，死心） |
| IPv6前缀交给自家路由器分发 | 网速变快（桥接提速是伪命题） |
| 端口转发、DMZ在自家路由器上点两下 | IPTV免折腾（那条WAN别动就不受影响） |
值不值得折腾这个总账，我在改桥接值不值那篇里算过，电信版的决策链这里也有一篇。下面直接说移动版怎么动手。
动手前，先拍两张照片
CMCCAdmin进去之后，先别点任何保存。进「网络」→「宽带设置」（部分固件叫WAN连接），下拉框里会列出光猫身上所有连接，发小家那条长这样：1_INTERNET_R_VID_45。这串名字信息量很大：INTERNET说明是上网主连接，R是路由模式，结尾的VID_45就是VLAN编号。
拿手机拍两张照片。第一张拍这条连接的完整参数：VLAN模式、VLAN ID、绑定端口。第二张拍宽带账号——移动的账号就明文写在里面，发小家是手机号加@139.gd后缀，这种后缀自己拨号时最容易漏。密码那栏是星号，谁也看不到，忘了就打10086或者在中国移动App的宽带页面重置，比瞎猜靠谱（宽带账号找回的几条路我写在这篇，运营商通用）。
VLAN这串数字是移动改桥接跟电信最大的差别。有的省份移动上网不带VLAN，有的带，36、45、101、2001我都见过人报。改桥接时这个编号必须原样留在光猫侧——家用路由器的WAN口基本没有填VLAN的地方，打tag这活儿只能光猫干。抄错一位，路由器怎么拨都是死。
后台里怎么点，华为定制机为例
连接列表里另外两条，一条名字带TR069，那是移动远程管理的命脉；一条带IPTV或者OTHER，管电视。这两条碰都别碰，动了电视就黑屏（真黑了的救援路子在这篇）。只动INTERNET那条，五步走完：
| 步骤 | 怎么点 |
| 1 选连接 | 下拉选中1_INTERNET_R_VID_45这条 |
| 2 改模式 | 模式从Route改成Bridge（桥接） |
| 3 抄VLAN | VLAN照第一张照片填，一个数字都不能差 |
| 4 绑端口 | 绑定端口勾LAN1，路由器WAN线就插这个口 |
| 5 保存重启 | 光猫路由器都重启，等两分钟再拨 |
界面不一样也别慌。发小那台华为能直接编辑模式；有的机型只给「新建」按钮，那就照着照片新建一条Bridge连接、参数抄全，再把原来那条Route的停用或删掉。中兴、TEWA的移动定制机菜单叫法有出入，认准两个词就行：宽带设置（或网络设置）里找连接名称带INTERNET的那条，模式里找Bridge。联通用户进的是CUAdmin，路数完全一样，入口看联通超密那篇。
路由器拨号连不上，先查这三处
光猫改完只是把门让出来了，真正拨号的是M6G。进水星后台，上网方式选宽带拨号PPPoE，账号连@后缀一起填全，密码用刚重置的，MTU不用动（PPPoE默认1492）。发小第一趟就卡在拨号失败上，回来对了一遍，三处最常见。
一是线插错口。桥接绑定的是LAN1，路由器WAN线就必须插光猫LAN1，插到别的口等于把网线接进了没开桥的房间，怎么拨都是服务器无响应。二是VLAN抄错或者没抄，这是移动版专属的坑，回宽带设置里再核对一遍数字。三是账号后缀和字符，@139.gd这类尾巴漏一个字母就认证失败，密码里的l和1、O和0也是老毛病。三处都对还拨不上，个别省份移动在局端限制桥接，得找装维师傅放行，这个自己折腾不出来。
拨不通又查不出毛病的时候，有个土办法能把锅切开：拿笔记本直插光猫LAN1，系统里新建一个宽带连接，把账号密码原样敲一遍。电脑能拨通，说明光猫侧桥接和VLAN都没问题，毛病在路由器设置；电脑也拨不通，那就是VLAN、账号或者局端的事，跟M6G没关系。发小那晚就是靠这一步把嫌疑从水星身上摘干净的，最后真凶是账号尾巴少了个字母。
拨通之后先测个数。发小家500兆，M6G下直连测出487，跟光猫路由模式时期基本持平——桥接提速是伪命题，真正变好的是Switch联机，NAT从D回到B，这趟就算没白折腾。
改完之后：和家亲变半瞎，RMS可能半夜来
第二个是RMS。移动的远程平台会把配置推回路由模式，尤其凌晨那几个钟头。对策跟超密那篇一样：进「网络」→「远程管理」，把RMS周期上报关掉（开关灰着用浏览器F12处理的那套记在超密篇末尾）。电信那边的同款麻烦叫ITMS，这篇把推回规律摸得比较透，原理通用。发小关完到现在一个多月没被推回，他家IPTV也一直正常，因为管电视的那条WAN压根没动。
什么人该改，什么人别折腾
| 你家的情况 | 建议 |
| 联机党、自建服务走IPv6的 | 改，NAT类型和v6前缀都立竿见影 |
| 全屋靠和家亲管设备、看网速的 | 别改，App直接变半瞎 |
| IPTV重度用户 | 能改，但IPTV那条WAN别动，先拍照 |
| 光猫WiFi还在当覆盖用的 | 别改，桥接后光猫不再发号，先想清楚谁拨号 |
| 怕折腾、没特殊需求的 | 别改，双层NAT日常真感知不大 |
顺序上给个收口：拍WAN连接表→抄VLAN和账号→重置宽带密码→改Bridge绑LAN1→M6G拨号→关RMS周期上报。顺的话半小时完事，卡住的基本都卡在VLAN和账号后缀这两处。改完把照片打印一张塞进弱电箱，哪天师傅上门换光猫，新机器照着抄一遍就回来了。
