前言：本文件只适合有NAS的家庭。如果没有NAS，里边很多功能没有需求。

因为软路由的NAT能力实在不行，家里上京东云、全屋只能和各种虚拟机后，上网设备太多，小包NAT不是很好。所以用硬路由小包NAT狂魔ER2260T替代J4205软路由。更换后，就有了各种功能实现上的问题。很多说明书没有，是多次和客服斗智斗勇得到。客服很多功能不愿意给。

本文任何图片均为作者自己截图，不以任何形式授权给视觉中国或视觉中国业务合作商。

1、准备的环境

1.1配置了旁路由虚拟机的NAS（墙的事你随意）；

1.2支持VLAN的交换机，并且配置好了VLAN；

1.3电信1000M宽带（有公网IP+没有IPV6）+IPTV（AB认证）；

1.4移动200M宽带（没有公网IPV4+有公网IPV6）；

1.5已经注册且有SSL的域名；

1.6已经升级了1.1.1版以上固件的ER2260T，并且配置好了两个WAN口上网，和lan口；1.0.3可以开SSH。就不多说了。

2、在内网中使用SSL认证的域名

第一步：设置DHCP，让内网自动获取IP的设备优先使用2260T路由器的IP当主DNS服务器。否则，内网域名指定不会生效。

第二步：使用系统服务》DNS代理》静态域名映射》配置NAS的ip和带有SSL证书的域名。这样，在内网就可以继续使用HTTPS的服务了，如密码服务器等。如果外网需要使用114.114.114.114和223.5.5.5的话，在WAN口那里配置就好了。

2.IPV6设置

因为只是移动有IPV6有，所以主要是WAN2配置。因为移动没有公网IPV4，也就200M还送了个IPTV，所以就不用拨号模式，用光猫路由模式了。

I第一步：PV6是从光猫获得，所以使用DHCP模式就行，获取协议自动就好。前缀授权也是开启。

DNS空者或者配置2400:3200::1 与 2400:3200:baba::1，这两个是阿里的，也可以用百度的，都行。

第二步：LAN口那里开启IPV6后就会获得一个，不用你手填。2409说明是移动的。

第三步：配置IPV6的地址服务器，在DHCP服务里，使用SLAAC（V6也行）。按照图上设置就行。

和客服确认：1，2260T的策略路由无法控制IPV6；2，2260T的NAT无法配置IPV6

3.端口映射，让NAS提供远程服务

在传输控制》NAT设置》虚拟服务器里。其中外部端口是WAN口的端口号，生效接口设定哪个WAN口，内部端口是NAS的端口。IPV6行不行没有试过。有尝试过的，可以评论区补充。

PS:很多设置保存后会导致断流，需要重启路由器后恢复。TP祖传技能了。

4.实现IPV4走WAN1电信口，IPV6走WAN2移动口。

经过和TP客服确认，没有ipv6的wan1口是不会有ipv6过去的。所以只要设置策略路由就好。这里注意策略路由无法控制ipv6,。如上图设置，生效接口选择WAN1_PPPOE,不能选择GE1。尽管物流都是一个口，但是协议不同。

如果不想所有的内网IPV4都走wan1，可以继续配置策略路由。不过先要配置地址组。

先是给需要选择出口的IP取名：对象管理》地址管理》地址。如阿里动态域名服务走了移动口，你的动态域名就废了。

然后再去地址组里，给刚才的地址段编组，取个名。

源地址选择刚才写的地址组，表示只要他们出来的数据都要管。

目的地址，表示需要访问的网络，可以选择移动的，联通的，还是电信的。这种就是比软路由省心了。ANY表示所有要访问的网络。内网控制也行。

生效接口选择要通过那个口。期待各位玩出花来。

5.上海电信4K iptv设置

这个比较麻烦一点。因为要解决两个问题：VLAN配置和DHCP-option。

①VLAN：因为光猫的VLAN是51和85，需要配置VLAN ID到WAN口，否则进不来；需要LAN口配置VLAN ID，都则到不了IPTV盒子。于是需要wan和lan设置一个共同的VLAN ID。可惜，2260T不支持WAN和LAN使用共同的ID，也不支持组合成一个虚拟交换机。用TP客服的话：统统都要NAT，不管什么VLAN。所以，我们只要LAN口设置VLAN就行。确保任何lan口都能用。

从拨号模式光猫那里（路由模式直接跳过，不用这么麻烦），在IPTV口的接口那里引出一根网线接到VLAN交换机或者2260T的LAN口上。进入2260T接口设置里选择LAN，然后点新增，在IPV4下关联51,连接方式选择DHCP的话，就行了。UNTAG千万别选。如果通了会给个地址和网关地址。如果没有，就检查VLAN交换机的VLAN ID设置，或者把线接到路由LAN口上。