这回又换了个 891w 路由器

[ecutuning]

新装的电信宽带，租用的光猫只有两个 RJ45 接口。其中一个为千兆接口，连电脑用。另一个为 IPTV 机顶盒的百兆端口。最开始的时候电信工程师将光猫设置为路由模式。我在 LAN 口接了一个思科的 SAP-3502I 并关闭了光猫的无线功能。因为光猫的无线默认开启 WPS 且无法关闭。

安稳运行了一段时间发现问题了。每当家里面来客人时。网络速度明显变慢。而且在光猫不支持（或者我不懂得配置） dot1q VLAN 时，我的 AP 无法配置 mbssid。导致每次客人离开后。无线密码都会遭遇泄露。这明显是各种万能钥匙软件的过失。

于是淘了一个思科 891w。用它拨号。并给 IPTV 划出单独的 VLAN 跑组播。然后 trunk 到 3502I 上面，做 mbssid 广播。Guest Wi-Fi 设置密码为 00000000。客人离开时关闭之。

特与大家分享。

[ecutuning]

Router uptime is 3 days, 16 hours, 50 minutes
System returned to ROM by power-on
System restarted at 14:38:16 UTC Wed Nov 8 2017
System image file is "flash:c890-universalk9-mz.152-4.M5.bin"
Last reload type: Normal Reload
Last reload reason: power-on

9 FastEthernet interfaces
2 Gigabit Ethernet interfaces
1 Serial interface
2 terminal lines
1 Virtual Private Network (VPN) Module
1 cisco Embedded AP (s)
256K bytes of non-volatile configuration memory.
250880K bytes of ATA CompactFlash (Read/Write)

[LGA1150]

电信光猫一般都支持 dot1q VLAN，请问你的型号？

[ecutuning]

@LGA1150 不去配它了。我这个光猫的性能似乎比较弱。
我用的是这个型号： http://www.yueme.tv/tywg.html

[LGA1150]

我的光猫是华为 HG8145C 或 8245H （没记清楚），也只有一个千兆接口。
关闭了无线改桥接后，更改了 VLAN 绑定，上网的 PPPoE 绑定到千兆口 VLAN 2，IPTV 的 PPPoE 不加任何 Tag 直接输出到千兆口，千兆口连接到 TP-LINK TL-SG1008D 上，再到其他房间 /客厅的网口。
我的房间放一个网件 WNDR3800 用来拨号，并将 LAN 数据不加 Tag 通过同一根网线送回交换机，这样房子任何网口既能上网，也能 IPTV。

[liyvhg]

pandorabox/openwrt 可以开第二个 SSID，可选与是否原 lan 网络互通

[notgood]

@liyvhg 我是巴法络刷的 openwrt，请问在哪开第二个 SS ID ？谷歌了很久都没找着。 谢谢

[vB4h3r2AS7wOYkY0]

@notgood Network - WiFi - XXX 802.11xxx (radiox) - Add

[liyvhg]

@notgood #6 楼上正解.
网络 - 无线 - 添加

[ecutuning]

你们用 OpenWRT 稳定吗？我用 Linksys EA6500 和 Mikrotik RB2011i 虚拟的 OpenWRT 用着都非常一般。

[notgood]

@MayKiller
@liyvhg 感谢两位，铜币已送上! 已经成功开第二个 SS ID，请问在哪选不与原 lan 网络互通？设置里面没看见这个选项

[notgood]

@ecutuning 光猫是路由模式，连接的巴法络刷的 OPenwrt 偶尔会出现网络无法连接，需要重启路由器，不知道是不是只有我一个人碰到？

@LGA1150 大神，请问现在 openwrt 装 S/S 还需要隔段时间重启吗? 空闲内存 42M，能否推荐一个搭建教程

[liyvhg]

你搜“ openwrt 访客网络”试试

[vB4h3r2AS7wOYkY0]

通常 WiFi 都和 有线网口在一起，要不互通需要参照原 Interface LAN 新建一个 LAN2 然后在 Network - WiFi - radioX:Master "SSID name" - Interface Configuration - General Setup - Network 勾选 LAN2。

网络无法连接很大几率是光猫的问题？不确定，一直用的桥接。你可以试试改桥接，路由器拨号看会不会出现这样的情况。


一般来说 ss 不需要经常重启，不过写一个 crontab 每天定点重启也行。
路由器安装参考 http://openwrt-dist.sourceforge.net

[vB4h3r2AS7wOYkY0]

@notgood 突然发现你并不是楼主，上面忘记 at 你了😂

[notgood]

@MayKiller 非常感谢，请问同时开两个 SS ID Wi-Fi 信号 /速度会减弱吗？？
看来必须要定点重启，我路游器内存不是特别大，空闲内存 只有 42M，担心 S$运行时间长了卡死。

[ecutuning]

@notgood 是的。所以我一般建议是把光猫设置成桥接模式。再用路由器去拨号就好了。891 用着感觉还可以。平日数据带宽一般在 80Mbps 左右。IPTV 超清的片子大约占掉另一个端口的 20Mbps 左右带宽。

ip inspect 的规则多了之后。CPU 利用率略有上升。一般处于 10% 这个水平。直至目前为止。除了交换模块的端口速率只有百兆外。都很满意。

[notgood]

@liyvhg 非常感谢，请问同时开两个 SS ID，Wi-Fi 信号 /速度方面减弱会很明显吗？？

[liyvhg]

@notgood 信号强度是一样的，如果两个 SSID 同时使用，肯定会有一些速度和延迟上的影响，因为这两个 SSID 只能工作在同一信道