买了华为猫棒 MA5671a 用不了，求支支招。

你得看本地的宽带是验证什么，有的地方验证 LOID

@teehoo 是 GPON SN 和 Password ，这个也跟宽带小哥确认过了。他还单独给我发了我的 Password 。虽然我已经通过他之前提供的超级密码自己复制出来了。

https://kjzjj.com/index.php/2024/03/20/ma5671a/
我是根据这个博客进行操作的。
GPON 注册状态确认是 5.
然后拨号错误如果是 651 的错误代码的话，有可能是认证信息提供不完整。但是 691 不是。

猫棒“注册状态”是 5 了吗 我之前也这么搞过
https://www.right.com.cn/forum/thread-8199106-1-1.html

@MrLonely 691 的话，猫棒后面怎么接的？需要 Windows 的 vlan 支持？

猫棒是有点奇怪，移动光猫随便换，都换很多只了，只需要 password 。
什么 SN Mac 都不需要，但猫棒要多一个 Mac 还是 SN 。所以猫棒里有啥都原样复制旧光猫。

建议拨号的设备克隆一下光猫的 mac 地址

@march1993 我在 RB5009 上设了一个 bridge ，单独给一个网口和 sfp 口桥接在一起了。vlan 部份猫棒自己处理好了。不需要我单独添加。

@onion83 @ouqihang 我是把光猫的 MAC 复制到猫棒上了。SN 也复制了的。 拨号设备本就是下游设备了。也要复制吗？按理说我用移动光猫时，拨号的是我自己的 ros 路由器，不是光猫拨号。

进猫棒管理端提取日志分析下原因。

你这个很奇怪。我换 b610-4e ，就是把你说的那些都换上旧光猫，然后把那个 password 还是逻辑 Id 搞过来就可以了

@MrLonely 还是先 wireshark 抓包看一下，有没有 BRAS 过来的数据，如果有则是 pppoe 的相关问题，可能拨号的设备 mac 也要一致？

GPON 注册是 5 ，说明猫棒已经注册成功

691 是拨号问题，可能 pppoe 拨号绑定了拨号设备的 mac 地址

把以前光猫的 SN/MAC 全部克隆过来
现在移动的账号是绑定光猫 MAC 和 SN 的 任意一个不对都拨不上

@berry10086 我用旧路由器通过 RB5009 上的网桥拨号也拨不上。所以应该不是拨号设备 MAC 的问题。

@march1993 这个工具我之前没用过。还得花点时间了解一下才行。

只能抓包对比了，对比旧光猫的数据和新光猫的数据差异在哪里。把这个修改过来就可以了

我建议你闲鱼花点钱，有可能给你弄好，弄不好反正也不能收你钱。

拨号的路由器克隆光猫的 mac 试试，我这边移动已经得这么搞了

状态 5 不完全等于注册成功。曾经在 epon 棒子上碰到过 ui 和脚本都是 5 ，但是 log 里几秒被踢然后注册成功。

不同地区 vlan 不一样？

ISP 在 bras 上加了私货吧。
还听说过有些地方移动给光猫安排上硬件 TPM+802.1x 证书认证了

@MrLonely 倘若为 ROS 系统，处理起来便会相对简便。可先运用 pppoe 拨号接口的“PPPoE Scan”功能，判别能否扫描出 BARS 服务器，倘若能够扫描得出，那么存在九成的几率表明猫棒的配置并无问题；倘若列表为空，则需斟酌猫棒的“入网”情况，此时能够借助移动小程序或官方 app 自带的“宽带排障”功能实施自助实时诊断，以判别猫棒/ONU 设备抑或账号的状态。

当下，已知移动/联通对于拨号终端的 Mac 地址限制颇为严格，倘若 mac 地址与入网设备不相匹配，有时在 PADI （ PPPOE Active Discovery Initiation ）阶段，上层设备根本不会做出应答，这将致使你进行 PPPoE Scan 时连服务器都扫描不出，更毋庸说进行握手拨号了。

于 ROS 中对修改的 MAC 执行 pppoe 拨号存在三种途径：

1. 直接修改物理口地址： http://www.rosabc.com/thread-41264-1-1.html （不存在副作用，能够随时进行 reset 操作，性能最为优良）。
2. 运用 Macvlan： https://www.irouteros.com/?p=3363 （用以替代古老的 vrrp 方法，在不改变物理口地址的状况下修改 MAC ，适宜多拨，千兆 pppoe 拨号会增添 10%至 20%的 CPU 消耗）。
3. 借助网桥来进行拨号，将物理口添加至一个 BR 中，MAC 地址能够直接通过 winbox 在图形界面下予以修改（不建议采用，此方法普遍适用于拓展一个或多个物理口、IPTV 机顶盒以及使用 IGMP 共存等高阶玩法）。

其他问题探讨：

1. GPON 线路下的 OLT 实际上并不会查看你猫棒/ONU 的 MAC 地址，也就是说全然无需更改猫棒的 MAC 地址，仅 EPON 线路需要进行更改或者说更改方为有效。

- GPON user can skip this because GPON encap inside GEM frame which is don't have MAC Address attached!
- 出处： https://github.com/Anime4000/RTL960x/blob/main/Docs/FLASH_GETSET_INFO.md
- 对猫棒 MAC 地址进行修改后，拨号口的 MAC 依旧需要做出修改，为规避 MAC 地址重复，依据本人的观察应为尾数+1 。

2. 有关 ROS 的 pppoe 常用调试方式。

报告：“pppoe-out:initializing... pppoe-out:connecting... pppoe-out:terminating...”
检查：pppoe 服务器通讯存在错误，依次对猫棒注册状态是否为（ 05 ）、05 状态是否稳定、VLAN 是否配置正确、MAC 地址、PPPoE Scan 扫描服务器是否存在、运用运营商官方排障程序进行自检。

报告：“pppoe-out: terminating... - failed to authenticate ourselves to peer””
检查：存在 80%的概率是账号出现异常断线而被 BARS 挂起，20%的概率是 MAC 地址与入网登记不匹配。可尝试重启猫棒/ROS 、前往运营商网站修改拨号密码、运用运营商官方排障程序进行自检。

最后，需开启 ROS 的日志 system/logging ，增添一条规则，将 topic 选定为 pppoe ，如此一来，便能够在系统的日志当中查看到数据包的所有交换细节。

3. 尽可能克隆光猫的 OCMI 注册信息，包括 GPON SN / VendorID / 软硬件版本信息等，主流的猫棒通常都具备此功能，以避免频繁被 OLT 视为“野猫”而被踢掉。

4. 其他资料：
- https://github.com/Anime4000/RTL960x 一位对 RTL 方案系列展开逆向分析颇具深度的玩家，有关 flash 、ocmi 注册信息的详细解读，以及假 05 状态的应对策略等，还能够找到 ODI/HSGQ 的最新非官方固件。
- https://www.cnblogs.com/im17me/p/12543694.html 《 PPPOE Discovery 协议详解》

openwrt 装 PPPOE Discovery 也能扫 BARS 服务器

@VwEI 刚看到 https://ex.noerr.eu.org/t/1059874#reply18 这个帖子过来，opkg install pppoe-discovery

看一下光猫里网络 vlan 号，在光猫设置 vlan 就可以了

@vhisky 在猫棒里设置 vlan 就好了，什么写错了