年前升级200M电信光线后，一直对路由器不满意，正好回购公司淘汰的Dell OP7010，再买个I350四网口千兆网卡，ESXi开启搞起。Dell是Q77系列的主板+I5 3470的cpu，装ESXi6.x，支持VT-D，可以使用网卡直通，再装上ROS6.x和Nas黑群晖，开启ros和nas后，空载的时候使用功率计检测在30w左右。很满意了，毕竟是台式的CPU。
废话不多说了，下面主要讲讲RouterOS解决ADSL动态IP端口映射和显示IP问题。
环境：ADSL动态IP，ROS网关10.0.0.1，内网IP:10.0.0.9,端口：443，主要用于网站web,https访问（NAS建的Web Station）
需求：1、外网直接访问域名https://www.myxzy.com（已绑定ADSL获取的IP地址，本站没开HTTPS访问也没做绑定，这边只是做演示），可以直接打开网站
这边升级200M带宽更换了友华PT920的光猫，然后就是一段时间的折腾光猫，破解光猫，开启telnet等。
该教程通用友华PT920/PT921/PT921G等光猫，测试光猫PT920：硬件版本PT920V3.0，软件版本PT920CTV350_JS201609
破解方法：
第一种、安装师傅的后台，请根据设备编号获取到超级密码。（这个最简单）
第二种、拆机TLL线破解（需要焊针脚，还要买转接线，不建议）
第三种、POST导出配置文件或者开启Telnet（不需要拆机，问不到超级密码的时候可以测试破解，主要讲该方法）
前几天苏州电信免费升级带宽，从原来的100M（下行100Mbps、上行4Mbps）升级到200M（下行200Mbps、上行10Mbps），主要是看着上行提高了这么多就去升级了。原来6年的中兴F460 Lan1本来就是千兆的，蛮稳定的打算不换，但是安装师傅和我一番努力下无法注册，没办法只能更换友华通信的PT920（如图），这货比较坑，后面会说的。
F460：光口，Lan1千兆，Lan2 百兆（iTv），Lan3百兆，Lan4百兆，2个电话线接口，无线，电源是12V1.5A
PT920：光口，Lan1千兆，Lan2百兆（iTv），无线，电源是12V1A（我家固话被我注销了，所以不送带语言的光猫了）
最近苏州电信老用户活动送带宽，免费从20M光纤直接送到80M光纤，光猫使用的是中兴F460（LAN1千兆端口，其他端口是百兆端口），网速高了然后就悲剧了，使用原来老的无线路由器网速达不到极限速度，下载速度稳定在7M/s，而且这时候就感觉特别卡，所以打算换无线路由器。
为了测试极限速度，所以去掉了无线路由，直接PPPoE拨号对网速进行了测试，当然主要是测试下行带宽。
测试工具：电信宽带助手（江苏版）和迅雷
测试方法：光纤-->光猫-->电脑（PPPoE拨号，单拨）
1、签约下行带宽位80M，上行4M
现在无线路由器非常普及，2个及其2个以上的路由器简单设置下只能满足能上网这个需求。那么能不能做到像公司一样共享访问等呢？
答案是可以的。这里就需要用到静态路由表设置。
讲解环境：电信光纤接入，连接电信光猫（光猫只起到光电转换作用），连接路由器R1（WAN使用PPPoE拨号，设置路由器R1 IP地址：192.168.1.1），R1 LAN1连接路由器R2 WAN（R2 WAN：192.168.1.2，R2 IP地址：192.168.2.1），R1、R2分别连接电脑以及其他一些设备。
注：以上路由器都是最简单的家用路由器。（这边我以TP-Link为演示）。
最近问的人比较多，前面的教程《中兴F460光猫破解超级管理员》http://www.myxzy.com/post-337.html 由于技术的更新，很多新出的光猫上已经屏蔽上面的种种方法。上面种种方法不行，请用下面的方法。
方法一：跟安装工程师套套近乎，要到他们的电话，他们可以跟服务台联系报出光猫的设备号算出超级密码的。
方法二：查看配置文件法
1.浏览器输入http://192.168.1.1/manager_dev_config_t.gch，打开网页后点击“导出配置”，
这次是我使用的中兴光猫F460的来演示的，文件也来自这个光猫，硬件版本是3.0，软件版本是2.3，应该算是最早的几批F460吧，文件也比较全，而且telnet的密码原始也是root。这里我就不再说如何破解F460了，只说说破解之后的安全设置，以及一些操作命令。
F460用telnet进去后如何看U盘？
u盘插到猫的usb口 然后进入MNT目录就有了,一般是usb1_1就是U盘。
注：在这些情况下U盘可能无法被识别到：U盘做过启动or有隐藏分区，分区格式不是FAT的。中兴光纤猫F460下，如何让外网能够访问局域网内的电脑呢？
因为中兴光纤猫F460有多种模式，所以外网访问局域网内的电脑的方式也有多种！
1、中兴光纤猫F460桥接模式。
这个很简单，只要电脑设置好临时服务器，就可以直接访问了，光猫不用任何设置。
2、中兴光纤猫F460路由模式。
很多网友多问我修改中兴光猫F420、F460、F660等设备的一些设置的sendcmd命令。像管理员密码修改，用户数限制等等。所以下面简单讲一下一些常用的sendcmd命令，如果没有找到你要的sendcmd请留言，后续还会添加一些常用的sendcmd命令。
查看和修改超级管理员帐号和密码：
1、打开浏览器http://192.168.1.1/web_shell_cmd.gch （如果无法打开就是没有这个文件）
2、输入 sendcmd 1 DB p UserInfo (注意空格和大小写）//查看超级帐号和密码
3、输入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小写）//修改用户名为admin
电信的光猫，我这里用中兴F460演示，其实电信的光猫桥接和路由模式设置多是差不多的，就连我以前的ADSL华为猫和光猫的这个设置差不多多少了。
由于光猫的硬件配置有好有差，带宽各个地方也是不同，对于桥接来说，速度几乎没有影响。而路由模式下，由于光猫配置差，电信开的带宽也比较大，造成路由模式下光猫处理不过来，速度影响也就比较大。
看使用什么模式就看自己的需要，有条件能用自己的路由器的尽量使用自己的无线路由器，路由模式下光猫发热量大，信号不好，有数量限制（这个可以破解）。
那么说说光猫，我这里的光猫设置的初始模式，LAN1，3，4，SSID1全是桥接，可以用来拨号上网。