升级千兆宽带后，我决定把光猫改成桥接模式，让路由器全权负责拨号。按网上教程配置完，路由器状态页确实显示PPPoE已连接，WAN口也拿到了公网IP，但手机和电脑都打不开任何网页。反复检查了账号密码、DNS和MTU，全都没问题，Ping外网IP也不通，明显是数据链路层不通。

第一步：用电脑直连光猫测试。光猫改桥接前需要先恢复原设置测试宽带本身是否正常。我直连光猫并改用光猫拨号，网页秒开，说明线路和账号都没问题。问题锁定在路由器与光猫之间的桥接通信上。

第二步：登录路由器后台，查看WAN口状态——MAC地址显示的是路由器本身的物理地址。突然想到，有些运营商（尤其是部分地区的联通/移动）在光猫端做了MAC地址绑定，只允许首次拨号成功的设备MAC继续使用。如果光猫之前是路由模式，内部可能记录了旧设备的MAC。于是我尝试在路由器WAN口设置里开启MAC地址克隆，填入电脑网卡的MAC地址（或者之前旧路由器的MAC），保存重启。果然，网络立刻恢复，所有设备都能上网了。

实测后我总结：光猫改桥接后路由器拨号成功却无法上网，多半是运营商侧绑定了MAC。解决办法就是在路由器里克隆原来能拨号的那个设备的MAC。如果原来就是光猫拨号，可以试着克隆光猫背面贴标的MAC（或光猫的LAN口MAC），或者干脆直接联系运营商解绑。另外，部分路由器（如华硕、TP-Link）有“MAC地址克隆”或“伪装MAC”的选项，设置时注意格式要正确，不要包含空格或特殊字符。如果路由器不支持MAC克隆，可以尝试在光猫端把桥接模式改为“桥接+IPTV”等混合模式，有时也能绕过绑定——但这需要更多配置，不推荐新手操作。

问：为什么光猫桥接后需要MAC地址克隆？

答：很多运营商会将光猫端口与首次拨号成功的设备MAC进行绑定，防止用户随意更换路由器或私接设备。当你把光猫从路由模式改为桥接模式后，相当于换了拨号设备（路由器），如果光猫记忆了旧设备MAC，新路由器拨号时会被拒绝，虽然PPPoE认证通过但后续数据转发被阻断，导致有IP却不能上网。

问：怎么查看光猫是否绑定了MAC？

答：最直接的方法是进光猫管理界面（通常是192.168.1.1），在“网络设置”或“安全”选项里找“MAC过滤”或“绑定列表”。如果找不到，可以尝试用旧设备拨号一次（比如把没改桥接前的路由器接上拨号），然后观察新路由器是否能上网。更简单的办法是：先克隆一个能正常拨号的设备MAC（比如你的电脑网卡），如果成功，就说明有绑定。

问：所有路由器都支持MAC地址克隆吗？

答：绝大部分家用路由器（TP-Link、小米、华硕、网件、水星等）都支持此功能，位置通常在“WAN口设置”或“高级设置”里，选项名可能是“MAC地址克隆”“MAC伪装”“MAC地址欺骗”等。极少数老旧或运营商定制路由器可能没有此功能，这时可以尝试刷第三方固件（如OpenWrt），或者直接联系运营商解绑—说明你要更换路由器，他们会操作后台清空绑定列表。