爱华网现在很多小区的电信小区宽带都升级成了免费的光纤上网了，盼星星盼月亮后，终于轮到我了。
【申请】
6月等了很久的电信光网升级终于轮到我家的小区了，不免有点小兴奋。其实我家小区里面各路宽带运营商的竞争还是相当激烈的，时不时有有线宽带和联通的小区宽带促销，相比之下电信动作少得多。不过南电信北联通(原网通)，带宽建设的基础摆在那里，我是无论如何也不会改投他家的，这个宽带还得选电信。这不，终于等到了。
记得很清楚，那是6月22日星期五，夏至的后一天，是一年里头白昼时间第2长的一天，也是电信到我们小区摆摊的第一天。回到小区门口的时候已经是傍晚6点了，天色仍大亮着。虽然宣传单上写着摆摊的时间是9点到4点，不过我还是抱着试试看的态度去小区中心的广场看一看。令人惊喜的是，摆摊的电信妹纸还没撤，这积极的工作态度真令人感动啊!于是赶紧办理。
我家原来的套餐是4M ADSL，可以直接升级到10M光纤，但是如果要升级到20M光纤，还需要加上一个3G手机入网的套餐。研究了一下，发现那个套餐也超给力的，选择上网版每月可以有1GB的3G上网流量和600分钟的电话主叫，都是全国范围哦，接听电话全国范围免费。选择通话版则有1200分钟通话主叫和300M流量。果断选择上网版，因为那600分钟电话也够多够多的了。在现在这种微信、facetime盛行的时代，谁还会有那么多电话需要打呀?嗯，忘了交代了，这个 3G套餐捆绑在宽带套餐一起，折算下来，每月才多花6元钱。说实话，加6元升级到20M光纤也够划算的了。
且慢，还有个捆绑条件，就是每月至少要打1个电话，用手机3G上一次网，否则，你得多花30元钱。不过想想，那1GB的3G流量，放那里不用多浪费啊。这就是后来我为啥买了个电信版小米手机的由来。(我同事 @魔鬼郁金香 比我做宁家，他只买了个500多的三星安卓手机)
【安装】
申请完就是忙得昏天黑地的加班，端午节开始连续40小时没睡。等到再想起这件事，已经差不多一周过去了。但是毫无动静。6月28日我忍不住给电信施工队打了电话(电话号码就贴在通知单上的)，怎料施工队说没看见我的工单。给各路人马打了电话查询复查，几番折腾以后，终于又帮我补打了一个工单。
7月1日周日，一大早，施工人员就来了，只有一个人。光配架做在了9楼(我们楼一共12层，3楼和9楼各做了一个光配架)，我于是去帮忙抽光纤，顺便和师傅聊天。电信的这些工程都是外包的，师傅是安徽人，黝黑黝黑的，挺老实挺客气，手脚很麻利。电信配的光猫是预先配置好的，师傅熔接好光纤头子，插上光猫，登记注册一下就可以用了。看得出来，电信没有给这些外包人员太多的培训，对于光猫内部的配置也基本上不让动。
不过这个师傅还是挺好心，在我软磨硬磨，还明确表明了自己是IT从业人员，对这种设备的内部配置很熟悉后，他还是帮我打了电话，要到了telecomadmin管理员的密码。
【调试】
网络通了，师傅也撤了，轮到我折腾了。
『4客户端限制』
因为电信光猫本身自带路由器功能，因此，自家的宽带路由器就不需要了，不过还是要利用它的Wifi功能，于是我关掉了TP-Link的DHCP，改接了LAN端口，把无线宽带路由器当做无线AP来用。然后配置光猫的路由器，开启一些端口映射，远程管理啥的功能(注：这些需要你具有光猫的 telecomadmin管理员密码)。
测了下速度，迅雷下载2.5MB/s，说明果然已经有20M的速率了。不过随后发现了奇怪的不稳定的问题——iPad连不上网。过了一会儿，iPad能连上网了，iPhone又连不上了。试来试去，就是不稳定，不是这个不能上网，就是那个不能上。下午，忍不住了，给安装师傅打了电话问了问，师傅告诉说，电信光猫最多给连4个设备，超过就连不上了。原来如此!我家有2台式机、2笔记本电脑、2个iPhone、2个iPad、1台NAS、 AppleTV还有1个小米手机，一共11个设备需要上网，这只让4个设备上网怎么办?打10000号投诉下顺便问问可以怎么处理，答曰自己接个路由器就好了。
于是我改TP-LINK路由器配置，WAN口改成动态获取IP模式从光猫抓地址，然后开启DHCP。这样我家所有Wifi设备包括 iPhone/iPad/Android/AppleTV和笔记本电脑全都成了Wifi的客户端，通过TP-Link路由器来上网。而光猫的4个客户端是 2台台式机、一台NAS和TP-Link路由器，也用足了。测试了一下，果然问题解决了。
不过这样总觉得不好，因为自家的TP-Link路由器做了2层NAT，俺有点IT人的洁癖，还是直接改光猫成桥接模式吧。上网搜了点关于这个光猫配置的文档。于是晚上把光猫从路由模式改成了桥接模式，而自家的路由器重新启用PPPoE。这下，和原先ADSL基本完全一致了。
『DDOS问题』
7月2日，又发现新问题了。这次是下载速度不稳定的问题。原先的4M ADSL，下载迅雷离线，基本上跑满带宽在500+KB/s 稳定下载。现在迅雷离线下载，瞬间2.5MB/s，但是维持了1分钟，就降到了0。第一感觉是光网不稳定。我还发了微博抱怨。
但是随后发现，只要开了迅雷下载，这个问题就会重现，不下载则无问题。而且只是迅雷下载无法继续，iPad等其他设备还是可以正常上网的。随后研究了一下自己的路由器配置，终于找到了症结所在：原来是DDOS防火墙的配置造成的。在路由器的防火墙设置中，我把UDP-Flood过滤设成了500 packet/s(这个是默认值)，按照MTU 1500粗略的计算，就是750KB/s。原先4M ADSL每秒最多也就340多个数据包，是到不了每秒500个数据包的，但是现在20M光纤就超了。于是正常的迅雷下载数据就被路由器判断成拒绝服务攻击了，导致了断网。关闭DOS攻击防范之后，症状消失，问题解决。
