基本常识：苹果自家的显示器只有雷电输入，不走 HDMI 。

很正常，223.5.5.5 本身就不干净，虽然它自己拍胸脯说自己是白莲花，但是它的上游却是淤泥。而且你访问 223.5.5.5 的路径上也可能会被你的运营商拦截篡改数据。涉及到访问人类社会网站的时候，绝对不能依赖简体汉字区域的任何服务。

你还是自己本地弄个 chinadns-ng 吧。

@linhu66 我统计了一下 58.32 后面拿到过
16
19
24
25
26
27
32
33
34
42
43
这么多。

精品网拨号就是 adxxxx 用户名后面加 @vip1 后缀，密码不变。

也许 OP 是新人新办法，俺这种封建余孽老用户最近以来都是四个网段轮换的样子：
Jan 7 23:23:00 _gateway script,info PPPoE Address: 218.80.74.38
Jan 7 23:23:16 _gateway script,info PPPoE Address: 218.80.115.107
Jan 7 23:23:32 _gateway script,info PPPoE Address: 218.80.119.54
Jan 7 23:23:47 _gateway script,info PPPoE Address: 58.32.33.118

一般情况下是三次 218.80 之后拿到 58.32 ，偶尔会有 58.41 ，没见过其他。

Mac mini 做这个，要考虑的点是：macOS 重启之后，在没有用键盘鼠标登录到系统之前，是不连接任何网络的，无论是无线还是有线。

先说第一种，用机顶盒看。

首先，建立好光猫一侧的接口，把 VLAN 85 引进来。

/interface vlan add comment=IPTV interface=ether1 name=vlan85-eth1 vlan-id=85
复制代码


然后建一个路由器这边的接口。
/interface vlan add interface=bridge1 name=vlan85-br vlan-id=85
复制代码


然后建个桥，把这俩连接起来
/interface bridge add comment="IPTV bridge" igmp-snooping=yes name=br-iptv protocol-mode=none pvid=85 vlan-filtering=yes
/interface bridge port add bridge=br-iptv interface=vlan85-eth1 pvid=85
/interface bridge port add bridge=br-iptv interface=vlan85-br pvid=85
复制代码

接下来看看有没有联通，给这个桥弄个 B 面内网地址：(注意，因为已经建了桥，所以 VLAN85 的主接口就是桥的 br-iptv ，这是重点。不建桥用 msd_lite 的时候主接口就可以是 vlan85-eth1)
/ip dhcp-client add add-default-route=no comment=IPTV interface=br-iptv use-peer-dns=no use-peer-ntp=no
复制代码


这时候看/ip/dhcp-client/show , 应该就能看到一个 23 开始的 IP 地址，这说明 VLAN 就设置成功了。

这时候机顶盒上应该还看不到 B 面。假设你的机顶盒或者电视机接入了 ether2, 那么要把这个口放进 VLAN 里。

/interface bridge vlan add bridge=br-iptv comment="IPTV Box" tagged=ether2 vlan-ids=85
复制代码

这样呢，从机顶盒里发出来的带有 VLAN 85 标记的数据包才能被送到 br-iptv 桥里。这是次重点。

下面是大家都知道的，神秘的 DHCP 选项。其实这串神秘数字背后就是一个结构，前是是路由器名字后面是 VLAN ，重点是告诉机顶盒走 VLAN 85, 就是靠近末尾那个 0055, 别的没啥。

/ip dhcp-server option add code=125 force=yes name=iptv value=0x000000001a02064847572d435403045a58484e0a0220000b0200550d02002e

/ip dhcp-server network add address=192.168.88.0/24 dhcp-option=iptv
复制代码


注意，这个 192.168.88.0 可以改成你自己的网段地址，重点是这个网段里要加上 DHCP 125 这个消息。

至此，看看你的机顶盒，应该就可以拿到 B 面地址，可以通过鉴权看电视了。

每半年写几盘 LTO6 磁带，放在单位办公室保险柜里。

全上海也就找一两个小区意思一下，OP 想啥呢？刚从海外归来吗？还工信部呢，部长大人都不见了呢。

@hermanarturo 似乎可以，某些客户端比如 Mac 上的 iina 似乎可以用，但其他的不一定，而且大概率会引发广播风暴拖慢宽带速度，也许我哪里没设置对，后来就没再尝试了，还是用容器跑 msd_lite 保平安。

下面说在其他设备上看 IPTV 的方式。

基本原理其他人已经说的很详细了，就是在 ROS 上跑个 msd_lite 或者 udpxy 的容器，代理一下，把 IPTV 的组播数据变换成 LAN 里面的普通数据流。

首先，还是建立好光猫一侧的接口，把 VLAN 85 引进来。
/interface vlan add comment=IPTV interface=ether1 name=vlan85-eth1 vlan-id=85

接下来看看有没有连通，给这个 VLAN 接口弄个 B 面内网地址：(注意，如果已经建了桥，所以 VLAN85 的主接口就是桥的 br-iptv ，这是重点。不建桥用 msd_lite 的时候主接口就是 vlan85-eth1)

/ip dhcp-client add add-default-route=no comment=IPTV interface=vlan85-eth1 use-peer-dns=no use-peer-ntp=no

这时候看/ip/dhcp-client/show , 应该就能看到一个 23 开始的 IP 地址，这说明 VLAN 就设置成功了。

下面就是装 msd_lite 了，下面是我的流程：

/interface bridge add comment="Dockers bridge" igmp-snooping=yes name=dockers vlan-filtering=yes
/ip address add address=192.168.89.1/24 comment=Dockers interface=dockers network=192.168.89.0

/ip firewall nat add action=dst-nat chain=dstnat comment=MSD_Lite dst-address=192.168.88.1 dst-port=7088 in-interface-list=LAN protocol=tcp to-addresses=192.168.89.20

#ipv6 部份可以不做
/ipv6 address add address=fd80:1111:2222:3333::1 interface=dockers
/ipv6 firewall nat add action=masquerade chain=srcnat comment="for dockers" out-interface=pppoe-out1 src-address=fd80:1111:2222:3333::/64

# docker
/container config set registry-url=https://registry-1.docker.io tmpdir=/disk1/tmp

注意最后一条设定 igmp-proxy 上游的语句。如果你是跟前面一样有 IPTV 盒子建了 br-iptv 的桥，那么这里的接口名字就用 br-iptv 而不是 vlan85-eth1, 这是非常重要的一点。

接下来，你就可以在 LAN 里找一个支持 IPTV 流的播放器，试着打开这个链接

http://192.168.88.1:7088/rtp/239.45.3.145:5140

看看了。比如 Linux 上的 VLC ，Kodi 里的 Simple IPTV client, 安卓盒子的 dtpv 等等。

再骂一次苹果，停掉了史上最伟大的摄影师资产管理工具 Aperture 。不知道是不是跟 Adobe 做了什么幕后交易，为 Lr 让路。

很久以前用 Aperture 。
现在用 Photos ，各种不满意。为啥堆叠和分屏显示就是不复刻。
至于 Lr ，滚粗。

新年新气象，电信又出幺蛾子了。也是建了第二个连接，还专门拉了根十几米长的网线从 RB4011 另外一个接口接到 SDN 光猫的另外一个口。结果今天元旦，开始报错。发现这个新的 pppoe-out2 能拿到一个 IPv4 地址，本来还能拿到的有效期只有 1 小时的 IPv6 前缀没有了，然后从这个接口 ping 不到任何地方，连电信自己的 202.96.199.133 都不行。这是什么五讲四美开新花了吗？

交付给客户的当然是 release 分支，里面可以有一些针对客户的定制，跟主线无关的。
貌似“定制化”也应该是从 release 分支再拉出 feature 乃至 hotfix 分支。这些定制有没有需要合并回主线，另外再评估。

@terrancesiu

就是这个是你写的吧？多线接入 IPv6 的策略路由怎么弄
https://www.chiphell.com/thread-2621637-1-1.html
(出处: Chiphell - 分享与交流用户体验)

蛮好。再加上脚本自动更新前缀就更完善了。

这个需求无非是去找一块有至少两个万兆或者 2.5G 口的 ITX 主板，然后为了解决所谓的猫棒问题，再买一个以太网转 SFP 的所谓“SFP 收发器”，比如 TP-LINK 2.5G SFP 光纤收发器 TL-FC413F 。能不能跑满就不知道了。

@GeekGao 那我且用且珍惜。刚才实验了一下，无论是 pppoe-out1 上的那个/64 的地址，还是 bridge1 从 PD 分配的/60 里设定的地址，都能正常 ssh 上去。

@GeekGao 不过我是换了自己的光猫，改了桥接。怪不得下半年经常有移动的电话打过来说是要给换光猫，估计就是添加这些乱七八糟