電信/有線電視業者裝機時贈送的「光猫/數據機+路由器二合一」設備 (CPE, Customer Premises Equipment)，預設多為路由模式 (NAT+DHCP+Wi-Fi)，功能受限、效能弱、韌體鎖死。本文教您如何登入設定、改為橋接模式接上自購高階路由器、優化 Wi-Fi、修改預設密碼。
常見 ISP CPE 型號與預設登入資訊
| 業者 | 常見品牌/型號 | 管理網址 | 預設帳號/密碼 | 超級帳號 (橋接/進階) |
|---|
| 中華電信 (HiNet) | ZTE ZXHN F660/F663N/F680/F6010、Huawei HG8245H/HG8247H/HG8346M | 192.168.1.1 | user / user (或 user / 1234) | admin / Chuanghua@123 / telecomadmin / admintelecom |
| 遠傳電信 | ZTE ZXHN F660/F663N、Huawei HG8245H、Sercomm | 192.168.1.1 | user / user | admin / FET@admin / telecomadmin / admintelecom |
| 台灣大寬頻 | ZTE、Huawei、Edgecore | 192.168.1.1 | user / user | admin / TWBB@admin / telecomadmin |
| 亞太電信 | ZTE、Huawei | 192.168.1.1 | user / user | admin / APT@admin |
| 有線電視 (kbro, CNS, TBC...) | Cisco DPC3825/3941, Technicolor TC7200/7230, Hitron CGNV4 | 192.168.0.1 / 192.168.100.1 | admin / admin / password / cablemodem | MSO / 多為業者獨佔，不提供 |
⚠️ 超級帳號密碼因地區、韌體版本不同而異，若上述失效，請搜尋「型號 + superuser password」或致電業者客服索取 (部分業者拒絕提供)。
步驟 1：以有線連線登入管理介面
- 電腦網卡設為「自動取得 IP」(DHCP)。
- 網路線直插 CPE LAN 口 (非 WAN)。
- 瀏覽器輸入管理網址 (如
https://192.168.1.1)，輸入 超級帳號 登入 (user/user 僅能看基本狀態，無法改橋接)。
步驟 2：設定橋接模式 — 讓 CPE 變純粹光猫/數據機
目的： 關閉 CPE 的 NAT、DHCP、Wi-Fi、防火牆，將公網 IP/前綴直接傳遞給後端自購路由器 WAN 口，由自購路由器負責撥號/NAT/無線/管理。
- 進入「網路」/「廣域網」/「WAN 設定」。
- 找到「連線模式」/「模式」/「路由模式」下拉選單，選擇 Bridge Mode / 橋接模式 / 透傳模式。
- 部分機種需指定「橋接埠口」：勾選 LAN1 (或標示「Bridge」的埠口)，其餘 LAN 口停用。
- 關閉「無線網路」/「Wi-Fi」開關 (2.4G/5G 皆關)。
- 儲存套用，CPE 會重啟。重啟後，電腦直插 CPE LAN1 口應可直接取得公網 IP (或 IPv6 前綴)。
💡 IPv6 注意： 若 ISP 提供 IPv6 (HiNet, 遠傳, 台固等)，橋接模式下需確認 CPE 將 IPv6 前綴 (PD, Prefix Delegation) 正確傳遞給後端路由器 (WAN 介面設為 DHCPv6-PD)。
步驟 3：若不想橋接，在 CPE 直接設定 PPPoE 撥號
適用於不想買額外路由器、或 CPE 效能足夠的用戶：
- 「WAN 設定」→ 連線模式選 PPPoE / 路由模式。
- 輸入 ISP 給的 上網帳號 (如
xxxx@hinet.net) 與 密碼。
- VLAN ID：HiNet 光世代通常為 10 (部分地區 20/40)；VDSL 可能不需 VLAN。請確認業者說明或原設定。
- MTU：預設 1492，若特定網站無法開啟 (MTU 黑洞) 可嘗試 1460/1452/1400。
- NAT、DHCP、防火牆、UPnP 全部啟用。
- 儲存重啟。
步驟 4：優化 CPE Wi-Fi (若保留 CPE 無線功能)
- SSID：分開 2.4G/5G 命名 (如
HiNet_2G / HiNet_5G)。
- 加密：WPA2-PSK (AES) 或 WPA3-SAE。
- 密碼：強密碼 ≥ 12 碼。
- 頻道：2.4G 手動固定 1/6/11 (掃描後選最乾淨)；5G 選自動或固定非 DFS 頻道 (36/40/44/48, 149/153/157/161)。
- 頻寬：2.4G 20MHz (穩定)；5G 80MHz 或 160MHz (速度)。
- 關閉 WPS、WMM 啟用、啟用 802.11k/v/r (漫遊優化)。
步驟 5：自購路由器接上 CPE 後的設定要點
- 自購路由器 WAN 口接 CPE LAN1 (橋接埠口)。
- 自購路由器 WAN 設定：PPPoE 撥號 (輸入 ISP 帳密) 或 DHCP (若 CPE 未橋接、仍做 NAT)。
- 自購路由器 LAN IP 網段 勿與 CPE 衝突：CPE 常用 192.168.1.x / 192.168.0.x → 自購路由器改用
192.168.10.1, 192.168.50.1, 10.0.0.1 等。
- 啟用自購路由器 Wi-Fi、QoS、VPN、防火牆等進階功能。
- CPE 端 Wi-Fi 已關閉，避免雙重 NAT、雙重無線干擾、IP 衝突。
常見問題 FAQ
- 橋接後無法上網、WAN 拿不到 IP？
- 確認 CPE 橋接埠口正確 (LAN1) → 重啟 CPE → 重啟自購路由器 → 檢查 VLAN ID 設定 → 聯繫業者確認橋接模式支援度。
- 雙重 NAT (Double NAT) 怎麼辦？
- 必須將 CPE 改橋接模式，或將自購路由器設為 AP 模式 (失去 NAT/QoS/VPN 功能)。
- IPv6 不通？
- 自購路由器 WAN 設為 DHCPv6-PD，LAN 啟用 IPv6 (SLAAC/DHCPv6)，防火牆允許 IPv6 ICMPv6。
- CPE 韌體自動更新把橋接改回路由模式？
- 部分 ISP 會遠端推送韌體覆蓋設定。可嘗試：備份設定檔 → 設定排程腳本定期檢查並恢復、或物理斷開 CPE 管理介面存取 (VLAN 隔離)、或更換支援橋接且不被遠端覆蓋的獨立光猫 (如 GPON SFP 模組 + 獨立路由器)。
一句話總結： 拿到超級帳號 → 登入 CPE → 設橋接模式 (指定 LAN1) → 關 Wi-Fi → 自購路由器接 LAN1 做 PPPoE → 享受完整掌控權與高效能 Wi-Fi。若業者不給超級帳號，可要求更換支援橋接的純光猫 (GPON SFP + Media Converter) 或自購支援 ISP 認證的獨立數據機。