于是我改打开TP-LINK路由器地址192.168.1.1进行设置，WAN口改成动态获取IP模式从光猫抓地址，然后开启DHCP。这样我家所有Wifi设备包括iPhone/iPad/Android/AppleTV和笔记本电脑全都成了Wifi的客户端，通过TP-Link路由器来上网。而光猫的4个客户端是2台台式机、一台NAS和TP-Link路由器，也用足了。测试了一下，果然问题解决了。
不过这样总觉得不好，因为自家的TP-LINK路由器做了2层NAT，俺有点IT人的洁癖，还是直接改光猫成桥接模式吧。上网搜了点关于这个光猫配置的文档。于是晚上把光猫从路由模式改成了桥接模式，而自家的路由器重新启用PPPoE。这下，和原先ADSL基本完全一致了。
『DDOS问题』
7月2日，又发现新问题了。这次是下载速度不稳定的问题。原先的4M ADSL，下载迅雷离线，基本上跑满带宽在500+KB/s 稳定下载。现在迅雷离线下载，瞬间2.5MB/s，但是维持了1分钟，就降到了0。第一感觉是光网不稳定。我还发了微博抱怨。
但是随后发现，只要开了迅雷下载，这个问题就会重现，不下载则无问题。而且只是迅雷下载无法继续，iPad等其他设备还是可以正常上网的。随后研究了一下自己的路由器配置，终于找到了症结所在：原来是DDOS防火墙的配置造成的。在路由器的防火墙设置中，我把UDP-Flood过滤设成了500 packet/s(这个是默认值)，按照MTU 1500粗略的计算，就是750KB/s。原先4M ADSL每秒最多也就340多个数据包，是到不了每秒500个数据包的，但是现在20M光纤就超了。于是正常的迅雷下载数据就被路由器判断成拒绝服务攻击了，导致了断网。关闭DOS攻击防范之后，症状消失，问题解决。
【后记】
嗯，这也快一个月过去了，电信20M光纤网络总体运行良好。原先需要十来分钟下载的一集RMVB格式的美剧，现在只需要2分钟了。正在我洋洋自得之际，传来消息说，谷歌开始在堪萨斯州提供千兆光纤接入，一分钟即可下完一部高清。。呜呜，我又开始羡慕妒忌恨鸟～～～
本文出自 “delxu的Live记事本” 博客。
