故障現場

鐵通 ADSL + TP-LINK 無線路由器，安裝後雙機正常上網。數日後雙雙斷網。現場檢查：

• 路由器指示燈正常，雙機局域網互通正常
• 拆除路由器，台式機直撥 ADSL 正常上網
• 網線連接無鬆動/損壞

鎖定路由器故障。恢復出廠值重配：WAN 口選 PPPoE、填賬號密碼 → 點「連接」頁面僅刷新、無反應。日誌顯示「用戶名或密碼錯誤」，但直撥完全正常。

破解關鍵：MAC 地址克隆

查閱 TP-LINK 官網 FAQ 發現：部分鐵通/運營商綁定首次撥號設備的 MAC 地址。路由器出廠 MAC 與原撥號電腦 MAC 不一致 → ISP 拒絕認證。

解決步驟

1. 登錄路由器管理頁面（192.168.1.1）
2. 進入「網絡參數」→「MAC 地址克隆」
3. 點擊「克隆當前管理 PC 的 MAC 地址」
4. 保存 → 路由器重啟 → 瞬間撥號成功

原理深度解析

• ISP 侧 BRAS 設備記錄首次認證設備 MAC，後續僅允許該 MAC 發起 PPPoE 會話
• MAC 克隆讓路由器 WAN 口偽裝成原認證電腦，繞過綁定檢查
• 此為二層 MAC 地址欺騙，不涉及三層 IP 欺騙，安全性風險極低

延伸場景與避坑指南

核心啟示

遇到棘手網絡故障，官方 FAQ/社區/知識庫是最被低估的捷徑。廠商工程師踩過的坑、寫進 FAQ 的解法，往往比盲目試錯高效百倍。