@Puteulanus 也是一个办法，但是不太适合我的 homelab ，不想换系统了
@rrfeng 如果 clash 这类工具可以只启动 http/socks 的话就好了。iptable+redir 加本地流量例外我觉得这个办法倒是不错，可以操作试试

@Dukewill 请问你用的光猫是什么型号，贝尔的 XE140W 吗？

@retanoj 毒药上找就好了，上榜的我过两三个，用起来都挺好。

看一下连接数是否正常，一千以内还好。我之前用 OC 的 fakeip 遇到过 bug ，连接数直接跑到好几千

@KoreaFish 你如果说的是 redirect 而不是 nat 的话，那透明网关确实会多一次 redirect ，但是这种转发效率很高，几乎不会影响到网络延迟。

@KoreaFish 光猫拨号也是一次 nat ，没有多一次转发，如 50 楼所言

@zyxk 是的，有这个功能，但楼上有人反应是假的端口映射，我还没实验，也有点怵

@ysc3839 下层路由器使用 OpenWrt 系统 ---> 这句话我觉得不一定，OP 做透明网关即可，不需要再挂一个路由

@ragnaroks 怎么进群？拉我一个

@tutou @ReZer0 不改桥接也可以全家科学上网，就是用透明网关，具体可以搜搜别人的帖子。节点被封和改桥接理论上没关系。

@libook 桥接模式下，小白乱搞带来安全隐患要低很多。搞乱路由其实倒不用太担心，光猫的路由表大神也没权限改。

@jobmailcn 我就说光猫做路由，IPV6 指定下一跳为旁路由地址可以让指定设备 ipv6 走旁路由。桥接怎么利用光猫的 WIFI 上网还望指教。

@ScepterZ 透明代理俗称旁路由。光猫背后没有路由器了，所以不会多一层 NAT 。你说的最后一点就是楼上 @cxtrinityy 说的，因为没有 v6 前缀下发，搞二级路由就没有分配 v6 地址的设备了，可以参考 https://v2ex.com/t/754365

@kaiveyoung 桥接也不能用 80 443 吧

@Dukewill 我也不知道怎么改，但楼上一个哥们说的应该挺对的，就是光猫要加 ipoe 连接。我的上一台光猫是 itms 的，可以破解超密，进去后台加 ipoe 连接，udpxy 从没掉线。现在这台是 sdn 的，搞不了后台，就出这个问题。其实 Linux 下可以跑个服务，让它一直请求 iptv 的数据，后面可以考虑做一下

请问 OP 解决这个问题了吗，我的 SDN 光猫也是，必须要一直开着 IPTV 才能，关了就不能看了，必须重连 IPTV 的接口

@cxtrinityy 我的光猫会给 lan 设备下发 v6 的地址。反倒是软路由因为 IPV6 不稳定更不建议在 lan 使用 v6 。问下你用的科学是哪家，一直想找个稳定 v6 的机场用用

@Illusionary QoS 吗? 这个没有，但平常使用好像不太需要，大部分时候跑不满千兆带宽