路由器插上网线，器外灯亮了，器外不代表就能上网。器外WAN口那个灯如果不闪，器外或者闪得不对劲，器外后面再怎么折腾LAN口、器外WiFi密码都是器外白搭。我见过太多人抱着路由器重启了十几遍，器外最后发现是器外光猫那头压根没给信号。

外网这件事，器外说穿了就是器外路由器怎么跟运营商那一端搭上话。家里的器外路由器有两个身份：对内它是网关，给手机电脑分IP；对外它是器外个“拨号员”或者“租客”，得从运营商那里拿到一个公网或者运营商内网的器外地址。这个地址怎么拿，器外就是外网设置的核心。

常见的拿法有三种。PPPoE拨号最老派，也最稳。运营商给你账号密码，路由器替你拨，拨通了就拿到一个地址。我以前租房用电信，账号是手机号，密码是身份证后六位，填进去，连接，灯一变绿，网就通了。但有时候密码里带特殊符号，路由器界面不认，得进光猫改桥接，把拨号权从光猫手里抢过来。这一步卡住过不少人。

第二种是DHCP，也就是动态获取。光猫已经拨好号了，路由器WAN口设成自动获取IP，插上就能用。这种最省事，但有个坑：光猫和路由器如果都是192.168.1.1，网段冲突，路由器就懵了。你得进路由器把LAN口地址改成192.168.2.1或者别的，避开冲突。这个细节说明书上不写，但实际装的时候十有八九会撞上。

第三种是静态IP，企业宽带或者专线才用。运营商给你固定地址、网关、DNS，填进去就行。家用很少见，但有些小区宽带会冒充“静态”，其实是运营商内网地址，填了也上不了外网，得打电话问清楚。

光猫桥接加路由器拨号，是目前最合理的方案。光猫只做光电转换，路由器负责拨号和NAT，性能压力都在路由器上。但运营商送的光猫往往默认是路由模式，还带WiFi，信号差不说，还偷偷限制连接数。我拆过一台老光猫，后台里挂着运营商远程管理协议，每隔几分钟就上报一次状态。这东西不关掉，路由器拨号偶尔会被踢下线。

DNS也是外网体验的一部分。运营商默认的DNS经常抽风，解析慢或者劫持广告。换成114.114.114.114或者223.5.5.5，网页打开速度能快一截。我自己的做法是路由器里主DNS填阿里，备用填腾讯，光猫那边不管。这样即使运营商DNS挂了，也不影响。

IPv6现在越来越普遍。有些地区运营商已经下发IPv6地址，路由器WAN口能拿到240e或者2409开头的地址。开了IPv6，访问某些网站会走IPv6通道，延迟更低。但老路由器固件对IPv6支持稀烂，防火墙规则乱写，开了反而更慢。我一般建议先测一下，如果IPv6能通且速度正常，就留着；如果时通时断，直接关掉，别折腾。

外网不通的时候，排查顺序其实很简单。先看WAN口状态：有没有拿到IP，是0.0.0.0还是正常地址。如果是0.0.0.0，说明拨号失败或者DHCP没响应。再看光猫指示灯：LOS灯红闪就是光纤断了，PON灯不亮就是注册失败。这两步能排除八成问题。剩下两成是路由器固件bug或者运营商绑定MAC地址，克隆一下旧路由器的MAC就能解决。

我自己的主路由是台老款华硕，刷了梅林固件，WAN口设成PPPoE拨号，光猫改了桥接。用了三年，除了运营商半夜割接断过两次，平时稳得很。外网这东西，调好了就忘掉它，调不好才天天惦记。

(责任编辑：综合)