如何将mac地址绑定在路由器上 路由器怎么绑定mac地址和ip

如何将mac地址绑定在路由器上 路由器怎么绑定mac地址和ip？很多人不了解，今天趣百科为大家带来相关内容，下面小编为大家整理介绍。

1、安全问题.因为第二层链路是直达办公室的，所以当你完成拓扑设计的时候，一定要模拟从办公室访问你家内网时是否有隔离。不然你辛辛苦苦在pppoe上做了一堆防火墙，却在iptv端口上把整个家庭内网和办公室连在了一起。我见过很多这样的设计，比如下面这样的：

以上设计都不是vlan隔离的。将iptv端口直接连接到LAN交换机端口。你可以从运营商办公室的模拟中发现，办公室可以直接访问你的家庭内网，访问你的NAS共享，你的airplay音箱，你的家庭摄像头，甚至可以控制你的智能门锁。如果你的运营商的iptv端口不是用户隔离的(不要以为这不可能，我在我的iptv端口抓的时候抓到了邻居的包)，你的邻居可以通过iptv端口访问你的NAS共享，你的airplay音箱，你的家用摄像头，甚至控制你的智能门锁。很可怕吗？

1.只能使用一个iptv机顶盒。如果其他房间有电视，则不能使用iptv机顶盒。如果电信限制iptv机顶盒的认证(电脑随便插网线就能获得ip，没有限制)。

接下来，我介绍的方案并不常见，原则上与上述方案完全不同。

但是，为什么这个场景不能用在iptv上呢？我们的路由还可以模拟一个iptv盒子接入当地的iptv网络。然后路由器将iptv数据分发到iptv机顶盒。电信局看到的只是一个机顶盒，实际上是我们路由器冒充的。我们的路由器得到了中心局分配的ip，类似的地址为10.68.xx.xx路由器后面有N台iptv设备，每台分配到一个地址为192.168.xx.xx最后通过路由器连接到iptv专网。解决了上述问题：

2.你不知道路由器后面的本地局有多少iptv设备。你想用多少设备都可以，当然没问题。

最后，还有一个额外的优势：

拓扑设计

首先，这里为什么推荐ubnt路由？如果你看过我过去设计的一些方案，你会发现有些设计场景直接用Linux Shell脚本和Linux 3号包来实现一些功能。首先，这不包括华为、H3C和思科这样的设备。虽然很牛逼，但是由于系统封闭，家庭使用场景中的一些特殊功能无法实现。所以，你可以选择其他的。

选的设备就那么几种了：openwrt 系，vyos 系，破解后的 routeros 系（原生不能用 linux），其中我倾向于未破解的商业产品路由，最为稳定，另外，ubnt 带的 OS 为 debian 也比较简单：没有一个 apt-get 搞不定的，如果有，那就用两个 apt-get。

2、UniFi 交换机

3、UBNT UAP

首先需要对 IPTV 盒子抓包，分析 IPTV 盒子向局端发送了什么信息。然后通过路由配置 dhcp 信息，克隆 IPTV 盒子的信息通过认证，接入运营商的 IPTV 专有网络。

如果，你的 iptv 是 pppoe 上网，那更简单，直接在路由上配置 pppoe 就可以了，不过内网里的 iptv 盒子 ip 获取方式改为 dhcp。

2、iptv lan的规划

最后，IPTV 盒子，如下图，获得的是一个内网 IP，而且，使用正常。

针对上面的 vlan id 配置一个 iptv 的专用 ssid

4、udpxy

udpxy 的用法很简单，网上很多，这就不多说了，最后的效果如下：

首先，为什么要使用 iptv 机顶盒，通过 udpxy 可以把 iptv 通过小米盒子观看，但iptv机顶盒还是有很多好处，比如，可以回看；适合老人孩子操作等；

但是，如果你的运营商做了这个限制，那怎么解决呢。

2、如果你的运营商没有第二台 iptv 盒子的业务（比如我这），那你还只能采取别的手段了。什么步骤呢？

2、然后你得把新的机顶盒克隆成原来的机顶盒的信息，比如：系统（各省份的系统不同）、mac 地址、序列号等，但是，无线 wifi 的 mac 地址配置成一个新的地址。最好买的时候就让卖家帮您做了，否则自己动手，你的知识面需要扩展到 android系统了。

理论上你是可以增加数量很多的 IPTV 机顶盒的。但是，因为iptv组播数据是靠路由的 CPU 转发，没有 offload/hwnat，所以，像 usg 这种性能不高的 cpu，大概跑个 3-4 个机顶盒就差不多了，一路 IPTV 的带宽大概在 20Mbps，usg 靠cpu，吞吐量在80-90Mbps（不影响上网的速度，上网的数据量还是走的offload）。

好了，最后弄完了，也调试通了，也清楚了为什么要这么设计，恭喜您，掌握了交换网络和路由网络很多的核心知识点了，再努力学点其他东西比如 ospf，bgp，考个证吧：）