@WhatTheBridgeSay 感谢，犯了个低级错误。我的 dhcp_option 是配置在 wan 这边，而不是 LAN 这边。LAN 这边已经成功。

@WhatTheBridgeSay 请问你举的打 tag 的例子，配置出来的 config 是类似于下列这样子（ config dhcp 'wan'和 config host ）吗？
root@OpenWrt:/# cat /etc/config/dhcp

config dnsmasq
option domainneeded '1'
option localise_queries '1'
option rebind_protection '1'
option rebind_localhost '1'
option local '/lan/'
option domain 'lan'
option expandhosts '1'
option authoritative '1'
option readethers '1'
option leasefile '/tmp/dhcp.leases'
option resolvfile '/tmp/resolv.conf.d/resolv.conf.auto'
option localservice '1'
option ednspacket_max '1232'

config dhcp 'lan'
option interface 'lan'
option start '100'
option limit '150'
option leasetime '12h'
option dhcpv4 'server'
option dhcpv6 'server'
option ra 'server'
option ra_slaac '1'
list ra_flags 'managed-config'
list ra_flags 'other-config'

config dhcp 'wan'
option interface 'wan'
option ignore '1'
option start '100'
option limit '150'
option leasetime '12h'
list dhcp_option 'tag:trans_gateway,6,192.168.1.2'

config odhcpd 'odhcpd'
option maindhcp '0'
option leasefile '/tmp/hosts/odhcpd'
option leasetrigger '/usr/sbin/odhcpd-update'
option loglevel '4'

config host
option name 'tonydt'
option dns '1'
option mac '00:E0:4D:71:BB:2B'
option ip '192.168.1.100'
option tag 'trans_gateway'

这个病要注意康复，另外要防止二次。你们算幸运的，有亲戚出血较多，并且在脑干，直接植物人后也没坚持多久。

楼主能说下为什么不用了吗？是因为最近的 2.5G 光猫已经白菜价了吗？

@Labope03
>每家每户 好像是用 VLAN 隔离的吧
是的。我有两个联通账号，两个账号的 vlan 确实不一样。每户或者每个账号之间看不到数据，这个是毫无疑问的。我现在讨论的是运营商的 OLT 是否有看到你内网的数据的可能性。OLT 与光猫的关系可以参考此贴中的图。https://www.v2ex.com/t/926969

>如果光猫真有后门，运营商能看你内网数据，那和你光猫桥接或光猫拨号都没关系了，直接能看
桥接方式或者猫拨号，但是猫后面接了一个路由器（路由器的 wan 口接入猫的其中一个 LAN 口），用户所有的设备都是通过这个路由器上网的话，光猫有后门也是看不到用户的内网数据的。因为路由器隔离了 LAN 和 WAN ，且因为路由器带了防火墙。光猫无法访问路由器的 LAN 下的用户设备。

@Labope03
我测试过，你这个方案确实能够使用。但我现在有两个疑问或者担忧。你说：
>这样能实现，是因为现在一个光纤口下的网络都隔离出来了，不会因为光猫桥接，导致光猫口下的机器与小区楼幢别的机器有联系。
1. 假设是桥接，用的是运营商的猫桥接。运营商能用 tr069 远程控制的话，理论上是否运营商有可能透过光猫看到你内网的流量。
2. 假设是桥接，用的是自己的猫或者猫棒桥接，且没有 TR069 这些，虽然小区的其他用户看不到你的流量，有没有可能运营商的 OLT 设备可以看到你内网的流量？

如果你还在上海的话，移过去是很简单的。这套餐确实比较好，对宽带要求不高，希望有个备用宽带的人很适合。

融合手机卡是啥意思，为什么难搞？

高度怀疑 bcm 不重视家用市场这块，bcm 不挣这小钱。

@fanxasy 小米 10000 吗？支持 6GHZ ，是不是要改硬件 fem ？

@wyh260595711 你这个要 debug 是要搭建一个环境的。另外最好是要在有串口的环境下 debug 。你应该只有这台 N1 吧？没有其他带串口的机器了吧？如果没有，先回答一下下面的问题：
1. >option ifname 'eth0.1 tap0'
不把 tap0 加入到 bridge 中，能通吗？
2. >防火墙中原来对应的 iptables 规则 iptables -t nat -A POSTROUTING -o br-lan -j MASQUERADE 也去掉了
删除这条规则之前，有哪些规则? 下列命令打出来看看
iptables -t nat -L -nv
iptables -L -nv
iptables -t mangle -L -nv

@wyh260595711 另外，你为什么要重刷旁路由的系统，reset button 没有或者不起作用是吧？也没有串口，是吧？

@wyh260595711 你的意思是内网 192.168.2.xx 的 PC 也 ping 不通旁路由的 192.168.2.11 吗？