光猫模式

模式名称	工作逻辑	谁负责拨号/路由	优缺点
路由模式 (Route)	光猫内部集成拨号和 DHCP 功能，直接获取公网 IP 并分发私网 IP（如 192.168.1.1）。	光猫	优点：即插即用。缺点：光猫性能弱，500 人并发时极易死机、丢包。
桥接模式 (Bridge)	光猫关闭路由功能，仅负责光电转换，将信号透传给后端设备。	防火墙/路由器	优点：性能最强，规避双重 NAT，防火墙直接拿公网 IP，适合企业级应用。
透明/穿透模式	通常用于专线，光猫不对数据做任何处理，直接将 IP 段或 VLAN 信息传递给后端。	防火墙/路由器	优点：延迟最低，适合多固定 IP 场景。

常见宽带接入方式

接入方式	俗称 / 术语	通俗定义	特点
拨号接入	PPPoE	通过运营商提供的账号和密码进行验证。	IP 地址通常是动态的（重启后会变）。最常见的商用宽带接入方式。在桥接模式下，由防火墙发起拨号。
静态公网 IP	Static IP	运营商直接分配固定的 IP 地址、子网掩码和默认网关。	地址永久固定，稳定性最高。企业专线首选。适合搭建 VPN、发布内部服务器。
DHCP动态获取	Dynamic IP	防火墙接口不需要配置，自动从上级设备（如路由模式的光猫）获取 IP。	简单但不可控。在企业核心架构中，如果从光猫获取 192.168.x.x 地址，通常意味着存在“双重 NAT”性能瓶颈。
专线/互联 IP	Point-to-Point	通常使用 /30 位掩码（如 255.255.255.252）进行点对点互联。	这是一种私有的逻辑通道，两端只有你和运营商，安全性极高。常用于政企内网、财务专线或跨分支机构互联。

拨号接入

账号密码：82544553742@139.gd/82544553742

常见于普通的商用宽带。IP 可能会定期变动。

路由模式（不推荐用于核心）

路由模式应该是大部分家庭带宽使用的接入方式，客户端获取192.168.1.1/24段私网IP

原理： 光猫拨号。你的防火墙接在光猫后面。

问题： 形成了“双重 NAT”。如果 500 人同时上网，廉价的光猫会首先因为 CPU 过载而死机或丢包。这就是很多公司明明买了万兆防火墙，网络还卡顿的元凶——光猫成了瓶颈。

桥接模式

原理： 光猫只负责把光信号转成电信号。拨号动作由你的 防火墙 完成。

优点： 防火墙直接拿到公网 IP，所有的安全策略、VPN、NAT 转发都在防火墙上处理，性能最强，网络最“干净”。

缺点： 对防火墙性能有要求。

专线公网

常见于企业专线。

专线通常拥有更高的上下行对称带宽和更低的延迟。如果公司有分支机构需要通过 VPN 连回总部，固定公网 IP 是刚需。