@onion83 #12 哈哈哈！感谢回复！您是有专家见解的普通用户。
利用 icmp 出网我得好好查一下！ https://www.freebuf.com/articles/web/385138.html
哈哈哈！直接到 freebuf 了
目前我这边华北地区移动，PING 也不行了，哎！划分的网段掩码是/16 大网，arp 表看不见不互通！向上可以通。
在配置光猫的 NTP 时间服务器时候发现的，毕竟掐了 tr069 网管，时间就同步不了了，我一直 pon 镜像等不到 ntp 数据包。。。
等的受不了了去探测网段去了！在 ITMS 的同网段发现了 ntp 时间服务器。
同网段有一点菊花厂交换机、VMware 虚拟化的一些服务器、ITMS 、NTP 。
因为都是非加证书的口子，忌惮流量探针。什么也没干。

@limerence1212
补充 还是上一个 v2 贴
#26 看了下老家的线路，前一条命令只输出一个 success!
后一条命令输出 5 条都是四十多的 vlan 记录， 记得只有 41 或 46 是上网的 vlan ， 不知道其它几个是什么。
光猫是很老的单网口千兆光猫。

我觉得需要注意下猫，猫是定制产品，也许有的数据类型不透传。也有可能有的 vlanid 数据不透传。

比如我这边组播 vlan ，不透传，只有指定到组播 vlan 里才会透传。事实上组播 vlan 也是个普通 vlan ，和 IPTV 业务 vlan 宽带 vlan 一样都是独立 vlan ，他不传就是光猫里写死的逻辑。
在实际运用中，如果使用猫棒会把组播 vlan ，在 trunk 口进行 vlanmapping 映射，到 IPTV vlan ，因为组播是个单向 vlan 。

总之，光猫确实会有自己的逻辑，不主动透传所有数据包。

@limerence1212 https://v2ex.com/t/974758
的贴子
#18 菊厂的猫，只要 loid 对了，去 telnet 里敲个命令就能把局端下发数据流的 vlanid 都拉出来。
#21 get poncnt upgemport
display flow id all
根据这两条命令似乎有如下帖子
https://www.cnblogs.com/geyee/p/15929913.html

https://www.zhangtaidong.cn/archives/17/
您可以搜索以继续尝试。

我可能关注点和您不太一样，我关注一些特殊业务 VLAN ，比如企业宽带之类的不太可能单独拉线，可能就是另一个 vlan id 就实现了接入。

@onion83
onion83 是猫棒专家，您见过猫棒能 pon 口全镜像（不是本设备 ID 的光纤数据包）的设备吗？

@jiejianshiwa 巧了，我也有 ax6s ，现在这个是 ax3600 ，十二个分区，内存小的可怜。刷了 WiFi 极其不稳定，合并分区高风险，甚至固化 ssh 会把 wifi 搞砸。

@moefishtang #11 确实贵，搜了下 jd 。ap 卖得也不便宜。我先前也搜过一点 ap 价格啥的，哦... 有些 ac 只支持自家 ap ，另外授权数也卖钱。

@moefishtang #2 华三路由怎么样？毕竟我觉得是专业通信设备厂，功能多吗？能自定义 VLAN 或者甚至可能有 telnet 网管命令？

@moefishtang #6 我对 Linux 感觉知识荒原了，哎，只会使用哈哈，也不清楚深层次的东西...不过挂载到内存？我也不是很理解，我感觉挂载到 RAM 吗？可能不像吧，哈哈，这程序感觉像是成了无文件恶意程序了。
不过同在 etc 目录下 hosts 改了重启就生效
passwd 改密码应该动的是 shad..的密码盐值，不明白同在一个目录...就这个样子

其实我有些懒了，查外连不难，哈哈，确定进程也容易，就是期望他的配置文件没加密。小概率没加密。

@moefishtang 对是的，我深有体会。
现在小米也是，我有点想不通为什么改了以后开机失效，毕竟是 rw 可写嘛。
我用过小米 R3P 、ax2100 、ax6s 、ax3600 ，以前的猫 passwd 改 root 密码，重启依然生效。这 ax3600telnet 下改 root 密码，重启就又复原了，导致每次 telnet 都要算号器算一下，或者我以后考虑贴个纸质标签到路由上。

@moefishtang
哈
我发现我屏蔽了 api.miwifi.com 就直接断掉了小米主动外联接小米集团网管。
这时候小米路由就会隔一段时间 timeout baidu.com 和 timeout api.miwifi.com 。
不过这时候我发现即使在内网，小米 wifi app 也无法使用了，确信 app 似乎是直接走的小米集团网关。
内网外穿以前玩过哈哈，zerotire moon 内穿转发 socks 代理 tcp 流量以前效果很好，应用部署就不说了。
frp nps 这些工具被用的太多，已经被防火墙标识黑协议了，也整过。
整过蒲公英内穿，这个白协议不错，基本以前 nat1 到 nat3 应该是都能 p2p 成功不走转发。
不过依然期望保留小米 wifi app 网管功能，毕竟是最大的卖点，大概 openwrt 上没有能与其媲美的灵活控制踢人的插件。
老小米 ax3600 ，稳定版 1.1.19 保留 telnet ，但是反感小米偷偷升级。
这款机器高通方案，RAM 512MB ，但是 rom 小的可怜，因为 A/B 分区还有小米定义的不知名分区 12 各分区，导致实际 rom 不超过 30MB ，小米真是个小可爱。

我在等故事各位朋友，
感谢 @xqzr 的文档，
应该在一些复杂报文字段语义不明显的时候可以参考理解字段含义
这协议目前还是基于 http 非加密报文，还能看至少。
我想看看其他故事 v 友们

@xqzr 对对对，是的！我在光猫注册成功第一件事情就是向 itms 域名主动上报 rms 信息，包括 rms 连接的用户名密码以及光猫监听的 rms 地址加端口。

@mikewang 我想问的是匹配到特征以后，解除的是这个连接的限速，还是解除了用户宽带上传的上网模板限速。

@wenflight
好吧，看了眼玩的不够花。
我搞得时候有一段时间了，除了固定域名站，动态（随启随停）多 docker 多端口映射单端口泛解析出公网 ddns ，两层反代上 WAF 上 CDN 泛解析，有技术难题就手撸。阿弥陀佛。

你想要实现什么功能，我感觉你的文字表述不不清晰，又提到什么静态路由，把我听的云里雾里。
为什么要路由？想要融合组播 VLAN 和上网 VLAN 给电视用？
还是要双网段互通？
so...
不就是个菊花猫嘛...
这一个光猫能玩出什么花来...
到底要干什么？比如明确一些
画出设备拓扑和你要实现的功能
以及联通 IPTV 认证方式
详细的 VLAN
你在哪个设备出的问题，二层还是三层。
如果只是在三层路由设备上实现转单播而已，基本没什么难度。

@onion83 棒，感谢您的回复！

@onion83 往常说从零注册我看讲的是是从 loid 或者 password 这种需要运营商配合的方式。我这边接自己的猫是直接改参数接入 tr069 校时间，然后直接入网，不知道猫棒自由度高不高。（大赞中兴猫）

@onion83 再次请教大佬，猫棒有什么型号推荐，实践中有注册困难的问题吗？比如联通是 gpon sn 和设备序列号作为 olt 绑定，移动只依靠 mac 地址绑定光猫，您在使用中有能够自由修改 gpon sn 、mac 、设备序列号的棒棒吗？