yunisky

电信的 PON 专线给了我个 F610V9
联通的 PON 专线给了我个天邑。。。

基于 openwrt 的路由器，到手就刷成原生 openwrt
运营商的光猫，装通后直接清除定制重新配通

LOID/PASSWORD+ITMS 的好处在于配置和数据可以自动集成，后台运维的工作量相对小了很多，流程跑通了之后再大的业务量上来，只要一线装维能装得上设备，后台人力不存在瓶颈，而且这样一线装维在客户现场换猫方便，新猫 n 手猫混用，难免装维手里有个猫有问题，随手换一个能把业务开通了，现场验证好，就省的二次上门了。

之前看过一个帖子，忘了是在哪了，那个大佬抓包分析了一下认证，说日本有些光猫是数字证书认证的，和国内不一样。
非洲这边有些地方的光猫，没有 web 界面，装维来插线的时候局端有个人配合他做好数据配置就行了，或者是来之前就做好数据配置，插上就行用。
国内这种 LOID/PASSWORD+ITMS 的形式，目前来看是最适合或内环境的，国外反而不需要这么麻烦。

可能是光猫里配了识别特定业务的静态路由，有些光猫是支持这个的。

这个事我在深圳电信的固话上干成过。
组网方式出了 ims 是不是还有 sip 来着？如果有，试试 sip 。

我记得深圳电信的 ims 专网里只有个 192.168.200.1 还是 1.200 来着作为 dns 是很关键的，实际上话机的 ip 地址在不在专网里都能接通。
为了保险起见，直接在路由器上配了两个 vpn-instance ，光猫带 tag 透传到路由器，路由器用子接口解 vlan 封装，在子接口上做 NAT ，去往 ims 网关和 ims 的 dns 的几个地址用静态路由指到 ims 的专网 vpn-instance 里去就通了。

数图，我理解应该是个配置拨号映射关系的东西，好像和接通时间关系不大吧，可能主要还是 ims 或者 sip+网络的对接设置。

这么说吧，如果两端都是公网 ip ，数据也没有加密需求，就算是用 GRE 也能通，我已经通了三年了。

我用的 zerotier+自建 planet 组的，加密强度不高的话内嵌一层 ipsec 或者 openvpn 就行了。当然，要注意 MTU 。

@thereone 现在对协议通用性没那么多要求了，基本上只存在电脑漫游登陆这一种场景了。用 openconnect+anyconnect 客户端基本上解决了这些问题