第一个决定:光猫桥接还是继续拨号
专线开通后,运营商给的那台设备(多数是光猫形态)有两条路可走。一条是保持它拨号,路由器接在它下面做二级转发;另一条是把它改成桥接,拨号和地址配置全部交给自己的路由器。这个选择比后面填什么参数都重要,因为它决定了地址落在哪台设备上。
保持拨号的好处是省事,插上就能用,运营商那边的配置不用动。代价是网络上多了一层 NAT:路由器拿到的往往是一个内网地址,专线给的那段公网地址停在光猫上,你在路由器上怎么配都碰不到它。需要从外部访问内网服务、或者需要让内网设备的出口地址就是专线地址时,这条路走不通。
改成桥接就把地址交到了自己手里,路由器 WAN 口直接拿到专线地址,端口映射、多地址分配、路由策略都能做。代价是光猫的配置要改,改完如果配错了,整条线会不通,而且改回来通常要联系运营商。所以桥接这个动作建议在有技术人员在场、且知道回退办法的时候做。
WAN 口要填的四个参数
桥接完成后,路由器 WAN 口一般要手工填四项:地址、子网掩码、默认网关、DNS。这四项运营商在交付时会一并给出,缺任何一项都填不完。
地址和掩码是一组。掩码决定这段地址里有多少个可用。如果拿到的是 255.255.255.248,这段一共八个地址,扣掉网络地址和广播地址,再扣掉运营商侧占用的一个,实际能用五个左右。填的时候只要填其中一个,别把整段都填到一台设备上。
默认网关是运营商侧那个地址。它和你的地址在同一段里,但不属于你。这一项填错是最常见的「显示已连接但打不开网页」:路由器认为自己有地址,却不知道该把包交给谁。
DNS 可以填运营商给的,也可以填公共的。这一项不影响连通性,只影响域名解析。填错的表现是所有网页打不开但 IP 直连能通,这个现象很有辨识度。
为什么会被提示「默认网关和 DNS 一致」
部分路由器在 WAN 设置页会校验:默认网关和 DNS 不能填成同一个地址,否则报错或警告。这个限制的来源是早年宽带拨号的习惯——那时 DNS 服务器常常就写在网关上,很多人顺手两栏填一样。现在多数设备已不再强校验,但遇到提示时不需要怀疑线路,只是设备在拦一个容易混淆的填法。
处理办法很简单:网关照运营商的填,DNS 换成公共解析地址,或者填运营商单独提供的 DNS 地址。两者本来就不是一回事,网关负责转发,DNS 负责解析,只是历史上经常由同一台设备兼任。
另一个相关的困惑是「网关地址和我自己的地址是什么关系」。它们在同一网段内、由运营商一并规划,网关不在你能用的地址范围内。把网关地址当成可用地址填给自己的设备,会造成地址冲突,表现是时通时不通,很难定位。
一段里给了多个地址,怎么用
专线交付经常不是给一个地址,而是给一小段。多出来的地址有两种典型用法。
一种是做出口分摊。把多个地址挂在不同的出口策略上,让不同业务或不同内网网段走不同地址出去。适合需要多套对外身份的团队,比如多个店铺、多个投放账号各自有独立出口。
另一种是做端口映射。把一个地址留给对外服务,另一个留给别的用途,各自映射到不同的内网主机。这样外部访问进来的入口是分开的,一台服务出问题不会连累另一台。
两种用法都要求地址实实在在落在自己设备上——也就是说前面必须做过桥接。光猫还在拨号的状态下,这段地址停在光猫上,路由器里配什么都不会生效。这也是「给了我好几个地址却一个都用不上」的常见原因。
配完怎么验
不要用打开网页来判断是否配好,网页打不开可能是 DNS 的问题,看不出线路状态。按三步走:先在路由器状态页看 WAN 口拿到的地址是不是专线给的那个,再在连接的电脑上 ping 默认网关,最后 ping 一个外部 IP。三步都通,线路和配置就没问题,剩下的都是 DNS 或应用层的事。
如果第一步就不对,说明地址没落到路由器上,回去看桥接有没有生效。第二步不通但第一步对,多半是掩码或网关填错了。第三步不通而第二步通,问题在运营商侧或路由上,这时候该联系服务商,而不是继续在路由器上试。这个分层顺序与接上之后不通怎么查里的排查思路是同一套,只是方向相反:那边从现象往回找,这边从配置往前验。
悦播出海交付时会把本端设备的配置一并做完,客户侧只需要确认办公位怎么接入、内网网段有没有和云上或对端重叠。需要自己掌握配置权的团队,我们交付完整的地址、掩码、网关与路由参数,由客户自行落配置;配置过程中卡住,技术团队可以按上面这三步一起看。专线 IP 的三个承诺讲了这些地址在合同层面该得到什么保证,两件事需要分开谈。
关于悦播出海
悦播出海做的是出海企业的跨境网络:SD-WAN 跨境专线、固定独享出口 IP、全球 200 多个节点,覆盖 TikTok 直播、跨境电商、海外办公与多办公点组网。通道经合规审核,线路与节点资源直采、不转手加价;计费按带宽、线路条数、节点三项算,不按账号数。自有技术团队负责配置与调优,出问题能定位到具体一段。月费订阅、带宽可增减,3 天 24 小时试用,用你自己的业务在真实时段测过再决定。文里这套测法与读数口径,我们交付时用的是同一套。