家庭宽带获取公网IP全攻略：如何把“随机”变“永久”？

最近看到有朋友在折腾家里的联通宽带，发现了一个有趣的现象：只要多重启几次光猫，就能随机分配到公网 IP！但随之而来的烦恼是——这玩意儿不稳定，过段时间或者设备重启后，往往又会变回让人头疼的私网 IP（内网 IP）。

图：CGNAT 机制原理，IPv4 地址紧缺导致多用户共享公网 IP

明明能拿到公网 IP，为什么总是留不住？今天咱们就来聊聊这背后的技术门道，以及如何把这种“薛定谔”的公网 IP 变成固定的私有财产。

一、 为什么公网 IP 是“随机”的？

首先得搞明白，运营商（以联通为例）为什么给你公网 IP 还要搞“随机分配”？

1. IP 资源紧缺：IPv4 地址早就不够分了。运营商给普通家庭宽带分配的大多是 CGNAT（Carrier-Grade NAT）地址，也就是内网 IP，成千上万个用户共享一个公网 IP 出口。
2. 动态地址池：在某些地区或特定时段，如果运营商的公网 IP 地址池有空闲，DHCP 服务器可能会大方地把公网 IP 分给你。但一旦网络拥堵或地址回收，下次拨号时可能就没你的份了。

简单说，你抢到了公网 IP 就像抢到了限时优惠券，用完即止，不保证下次还有。

二、 你的公网 IP 是怎么“丢”的？

图：光猫改桥接 + 路由器拨号拓扑图，稳定连接的首选方案

很多朋友发现重启光猫几次能拿到公网 IP，但为什么留存不住？主要原因有以下几点：

• 租约时间（Lease Time）：公网 IP 的租约时间可能比长连接的设备需求短。一旦租约到期重新协商，可能就被分配到了内网网段。
• 负载均衡：运营商网关会根据负载动态调整。当你重启设备重新上线时，如果恰好出口拥堵，系统可能会把你“降级”到内网层。
• 光猫配置重置：很多光猫在断电重启后，部分配置会恢复出厂默认，特别是经过“桥接”改造的设备，可能会意外触发路由模式，导致 NAT 策略变更。

三、 实战：如何保住你的公网 IP？

既然机制明白了，咱们就有对策。要想把公网 IP 稳下来，可以尝试下面这几招，按成功率从低到高排序。

1. 修改光猫拨号设置（降低重启频率）

如果你是通过光猫直接拨号，尝试修改光猫的配置。

• 保持连接：进入光猫后台（通常是 192.168.1.1），找到 WAN 设置，将“按需拨号”改为“保持连接”，并将闲置断线时间设为 0。
• 绑定 MAC 地址：有些地方的 DHCP 服务器会根据 MAC 地址记忆 IP 分配。尝试在路由器或光猫上克隆一个固定的 MAC 地址，减少变数。

注意：这招只能减少因为间歇性断线导致的 IP 变动，无法对抗运营商侧的地址池调整。

2. 改用“路由器”拨号，稳定光猫

这是最推荐的操作模式。不要让光猫既当 MODEM 又当路由器，它的性能往往撑不住。

• 光猫改桥接：联系装维师傅或者自己超管账号进入光猫后台，将连接模式改为“桥接”（Bridge）。
• 路由器拨号：用你自己性能更好的软路由或硬路由进行 PPPOE 拨号。
• 为什么有效？：独立的路由器拨号心跳包更稳定，不易掉线。只要不掉线，IP 租约就会一直续期，从而“锁住”公网 IP。

3. 最强终招：找人工客服开通“公网 IP”

这是从根本上解决问题的方法。虽然联通以前对此管控较严，但近几年政策有所宽松。

• 话术技巧：不要直接说“我要搞服务器”或“我要挂网站”，客服会以“家庭宽带禁止用于商用”为由拒绝你。
• 正确理由：
  • “我在家里做远程办公，需要访问公司的内网，公网 IP 更稳定。”
  • “家里的智能监控设备看不了画面，说是需要公网 IP 才能解决。”
  • “我玩联机游戏/P2P 下载速度极慢，端口被封，需要公网 IP。”
• 操作流程：打 10010 转人工 -> 说明需求 -> 记录工单 -> 等待技术员回电或后台处理。处理完成后，重启光猫重新拨号，你会发现每次获得的都是公网 IP。

四、 拿到公网 IP 后的安全建议

虽然公网 IP 很香（可以远程 FTP、搭建个人博客、直连 NAS），但也要注意安全：

1. 修改远程端口：SSH 或远程桌面的默认端口（如 22、3389）一定要改掉，防扫描爆破。
2. 设置强密码：不要用 123456 这种弱口令。
3. 开启防火墙：只开放必要的端口，其他一律拒绝。

总结

家里宽带能刷出公网 IP 说明运营商侧是有能力给的，只是默认策略比较保守。

如果是偶尔玩玩，靠“玄学重启”碰运气；如果是为了长期建站或远程稳定访问，光猫改桥接 + 路由器拨号 + 致电客服申请，才是将“随机”变“永久”的正道。

大家手里的宽带都是什么情况？运营商能痛快给公网 IP 吗？欢迎在评论区交流你的经验！