家庭网络拓扑：从光猫到全屋覆盖的一次落地

很多人家庭网络卡顿，根子在"拓扑混乱"：光猫在路由、路由器在 AP、AP 还在 NAT，三层 NAT 叠一起，UPnP、端口映射全失效。我的第一件事就是理顺拓扑。

拓扑总览

运营商光纤
   │
[光猫] ——桥接模式（关闭路由/WiFi）——
   │ PPPoE
[主路由] —— 拨号 / DHCP / DNS / 防火墙 / VLAN
   ├── LAN1 ── Mesh 主节点（有线回程）
   ├── LAN2 ── NAS / 台式机（有线）
   ├── LAN3 ── IoT VLAN（交换机 tagged）
   └── LAN4 ── AP 子节点（有线回程）

关键决策

决策点	我的选择	原因
光猫模式	桥接	避免双重 NAT，收口出网口
拨号设备	主路由	策略集中，便于观测
Mesh 回程	有线优先	无线回程会吃掉一半带宽
IoT 接入	独立 VLAN	摄像头等零信任隔离

拨号与 DNS

主路由 PPPoE 拨号后，DNS 我习惯用本地缓存 + 上游分流：国内域名走运营商 DNS，海外走加密 DoH。这样既不污染解析，又能兼顾速度。

提醒：改桥接前先记下运营商的 LOID/VLAN ID，否则改完拨不上号会很尴尬。

下一步会单独写 Mesh 组网与 IoT VLAN 隔离的具体配置。