上海电信SDN网关桥接OpenWrt后IPTV配置指南

一、背景与问题定位

将家庭光猫（SDN网关）改为桥接模式、由OpenWrt软路由拨号上网，是许多追求网络自主权的用户的选择。然而，桥接之后，原先由光猫内置处理的IPTV业务链路往往会中断——因为IPTV并非普通互联网流量，它依赖独立的VLAN标签与组播转发机制。若软路由未做相应配置，机顶盒将无法获取地址、无法播放节目。

本文以通用的技术视角，梳理从桥接申请、VLAN接口划分、防火墙策略到组播代理的完整配置思路。文中不涉及任何特定厂商的专有接口名或私有参数，所有配置均基于OpenWrt的通用网络模型，读者可根据自身网络环境调整接口名与VLAN ID。

需要说明的是，不同地区的运营商在VLAN规划、认证方式上存在差异，本文所述数值仅为示例，实际配置请以本地抓包或运营商提供的信息为准。

二、前期准备与桥接申请

2.1 明确桥接的前提条件

在申请桥接之前，应确认以下几点：

• 光猫的WiFi功能建议关闭，避免桥接后仍广播SSID造成干扰；
• 语音业务（如有）与IPTV开关保持开启状态，部分地区的桥接操作会重置业务开关；
• 记录原光猫的宽带账号与密码，桥接后需在软路由上以PPPoE方式拨号。

2.2 桥接的沟通策略

桥接的办理流程因地区而异，常见路径是联系运营商客服转技术支撑。若线上渠道推诿，可要求后台直接修改而无需上门，并保留沟通记录。桥接完成的标志是：光猫仅承担光电转换，拨号由软路由完成，且光猫的管理页面中宽带连接协议已变为桥接模式。

2.3 软路由拨号配置

在OpenWrt中新建WAN接口，协议选择PPPoE，填入宽带账号密码，保持默认的MTU与保活设置即可。拨号成功后，软路由获得公网地址，普通上网业务恢复正常。此时IPTV仍不可用，属于预期现象，需进入下一阶段的VLAN配置。

三、VLAN接口的规划与创建

3.1 理解IPTV的VLAN模型

IPTV流量在光猫与局端之间通过特定VLAN ID传输，常见的有上网VLAN与IPTV VLAN两套标签。桥接后，光猫的LAN口不再自动剥离标签，软路由必须显式创建带VLAN标签的虚拟接口，才能与局端完成二层对接。

假设上网VLAN为85、IPTV VLAN为51（仅为示例），则需要在软路由的物理网口上分别创建ethX.85与ethX.51两个虚拟接口。其中IPTV接口用于承载机顶盒流量，通常不配置IP地址，而是以桥接或中继方式转发。

3.2 创建VLAN接口的操作要点

在OpenWrt的“网络-接口”中新建接口，协议选择“不配置协议”或“静态地址”（视认证方式而定），在“物理设置”中通过自定义接口字段批量添加VLAN子接口。例如，若软路由有四个网口，可依次输入：

eth0.51 eth1.51 eth2.51 eth3.51

每个条目代表对应物理网口上的VLAN 51子接口。这样无论机顶盒插在哪个LAN口，都能命中该VLAN。同理创建VLAN 85接口用于上网拨号。

需要提醒的是，VLAN ID必须与本地运营商一致，盲目照搬他人数值通常无效。获取VLAN ID的通用方法是：在桥接前用抓包工具观察光猫WAN口的 tagged 流量，或在机顶盒启动时抓取其DHCP请求中的VLAN标签。

3.3 接口命名与区域归属

建议将接口名称与用途保持一致，例如命名为IPTV51、WAN85，便于后续防火墙区域管理。接口创建后，先不要急于配置防火墙，应确认接口状态为UP，且对应物理口已插线。

四、防火墙区域与转发策略

4.1 新建IPTV区域

OpenWrt默认的防火墙区域中不存在IPTV相关区域，需要手动创建。在“网络-防火墙”中新建区域，名称与接口名同步（如IPTV51），将上一步创建的VLAN接口归入该区域。输入、输出、转发策略的初始设置可先设为“接受”，待连通后再收紧。

4.2 放行转发与组播

IPTV业务的核心是组播流，机顶盒通过IGMP加入组播组后接收视频数据。因此防火墙必须允许IPTV区域与LAN区域之间的转发，且不得对组播地址做阻断。若软路由启用了严格的防火墙规则，还需放行IGMP协议与UDP组播端口。

一个常见的误区是只创建了VLAN接口却未调整转发策略，导致机顶盒能获取IP但无法播放。将IPTV区域的转发策略改为“接受”后，问题通常即可解决。

4.3 组播代理的补充配置

部分网络环境中，局端组播流不会主动涌向软路由，需要在软路由上启用组播代理（IGMP Proxy），将上游VLAN接口设为上游、LAN侧设为下游，由软路由代替机顶盒发送IGMP加入请求。OpenWrt可通过安装通用组播代理组件实现，配置时注意上游接口选择IPTV VLAN接口，下游选择机顶盒所在的内网接口。

此外，dnsmasq在某些固件中承担了DHCP与DNS的辅助角色。若机顶盒需要特定Option字段才能获取地址，可在dnsmasq配置文件中追加相应选项，并通过命令行编辑：

vi /etc/dnsmasq.conf

追加后重启服务生效。不同固件的配置入口位置不一，命令行方式最为通用。

五、验证与排错

配置完成后，按以下顺序验证：

1. 链路层：确认光猫对应LAN口与软路由WAN口之间的VLAN标签正确，接口状态为UP；
2. 网络层：机顶盒应能获取到IPTV专网地址，若获取失败，检查DHCP中继或Option配置；
3. 组播层：播放节目时观察软路由上组播代理的加入记录，若组播组未建立，检查IGMP放行规则；
4. 防火墙：临时将IPTV区域转发设为全接受，若能播放再逐步收紧，定位阻断点。

常见故障包括：VLAN ID填写错误、接口未归入正确区域、防火墙默认丢弃转发、组播代理上游接口选错。逐项排查通常可在半小时内定位问题。

六、小结

桥接后IPTV失效的本质，是软路由缺少对IPTV VLAN与组播链路的显式支持。通过创建带VLAN标签的虚拟接口、建立独立防火墙区域、放行转发并视情况启用组播代理，即可在不依赖光猫内置处理的情况下恢复电视业务。整套配置的核心在于“VLAN对齐、区域隔离、组播放行”三点，理解这一模型后，面对不同地区的参数差异也能快速适配。