2条宽带进路由器，不能看电视

看电视要单排配置一下接口，做成IPTV才行的。

不一定跟网络有关系，有可能是盒子的问题

# 双宽带路由器，联通机顶盒绑定 MAC，策略路由指定机顶盒 IP 走 WAN1 但无法看电视

>
> 核心根因：**普通策略路由（PBR）只对单播报文生效；IPTV 直播是 IGMP 组播报文，策略路由不会处理组播流量**H3C。
> 现象：机顶盒认证、回看点播（单播）有可能正常；**直播电视黑屏、加载失败、报网络异常**。机顶盒已经绑定 MAC、DHCP 拿到指定 IP，策略路由配置了源 IP 走 WAN1，但组播 IGMP 报文依旧按照全局默认路由走了另外一条 WAN 口，组播从错误 WAN 出去，联通 IPTV 组播流接收失败。

## 一、先确认故障现象区分问题

1. 机顶盒**回看 / 点播可以打开，直播不能看** → 100% 是组播 IGMP 流量不走 WAN1，策略路由对组播无效。
2. 点播、直播全部都打不开：检查 WAN1 联通宽带本身业务、机顶盒 MAC 绑定、DHCP 获取、NAT、防火墙拦截。

>
> 重要知识点：H3C ER/MSR 系列策略路由（基于源 IP）**仅处理单播 IP 报文，IGMP 组播报文不走策略路由，使用 RPF 组播静态路由 / 全局路由表选出口**H3C。只配源 IP 策略路由，只能管上网单播，管不住 IPTV 直播组播。

## 二、排查步骤（按顺序）

### 1、基础校验 WAN1 联通线路

1. 把机顶盒网线直接接到光猫联通 IPTV 口，测试直播是否正常。确认运营商侧 MAC 绑定、IPTV 业务本身无故障。
2. 路由器 WAN1 接联通这条宽带，路由器上 ping 联通 IPTV 网关，确认 WAN1 链路完全正常。
3. 确认机顶盒 DHCP 已经分配到你绑定的固定 IP，`display dhcp server ip-in-use`查看，确认 MAC‑IP 绑定生效。

### 2、解决组播不走 WAN1（关键）

>
> 策略路由控制不了组播，必须配置**组播静态 RPF 路由**强制组播源走 WAN1（联通线路）H3C。
> 联通 IPTV 常见组播源网段：`224.0.0.0/4`。
> V7 命令参考（MSR/ER 系列）

```
system‑view
multicast‑routing
# 组播RPF静态路由，所有组播流量下一跳指向WAN1的网关地址
multicast static‑rpf‑route 224.0.0.0 4 next‑hop X.X.X.X
```

>
> X.X.X.X 替换为 WAN1 联通宽带获取的网关 IP。

同时接口开启组播功能：

- WAN1（联通）接口：`igmp enable`、`pim sm`
- 接机顶盒的 LAN/VLAN‑if 接口：`igmp enable`

>
> ⚠️ER 系列 Web 界面：高级‑组播设置，开启 IGMP，WAN1 设置为组播上行接口，内网 LAN 为组播下行接口。

### 3、单播流量：确认策略路由配置正确

机顶盒源 IP 的单播流量，策略路由 ACL + 策略路由要置顶，匹配机顶盒 IP，下一跳指向 WAN1 网关。

>
> 注意：策略路由应用在**机顶盒所在内网 VLANIF 接口的入方向**，不要应用在 WAN 口。

### 4、其他高频坑点

1. **NAT 问题**：WAN1 联通宽带如果是 IPTV 业务，部分联通 IPTV**禁止 NAT**。路由器 WAN1 口不要对机顶盒 IP 做 NAT。

>
> 很多联通 IPTV 机顶盒，经过路由器 NAT 转换后，就算路由正确，认证也会失败。需要做**策略，机顶盒源 IP 不做 NAT**。

2. 防火墙 / 域间策略：不要拦截 IGMP (协议号 2)，不要拦截组播 224.x.x.x 报文。
3. 两条宽带不要同时开启 IGMP 代理，只能 WAN1 联通作为 IPTV 组播上行，另一条 WAN 不能作为组播上行。

## 三、两套可行完整方案

### 方案 A（现有双 WAN 不变，推荐）

1. DHCP 静态绑定机顶盒 MAC‑IP，保证机顶盒拿到固定 IP。
2. 配置**策略路由**：机顶盒源 IP 单播强制走 WAN1 网关。
3. 配置**组播 RPF 静态路由**，组播全部从 WAN1（联通）转发，内外网接口开启 IGMP。
4. NAT 策略：机顶盒源 IP 不做 NAT，联通 IPTV 大多不能 NAT 转换。
5. 放行 IGMP 组播报文，防火墙不拦截。

### 方案 B（最稳定，规避路由器组播复杂配置）

>
> IPTV 业务不走路由器转发。光猫 IPTV 口单独拉网线直连机顶盒，机顶盒不经过路由器。
> 优点：完全避开路由器策略路由、组播 RPF 一系列坑，这是运营商标准部署方式。
> 缺点：需要多一根网线。

## 四、快速验证命令（设备命令行）

```
display multicast rpf‑info 225.x.x.x # 看组播报文选的出接口是不是WAN1
display policy‑based‑route statistics # 看策略路由有没有命中机顶盒单播流量
display igmp group # 看机顶盒是否上报组播组
```

## 五、总结常见误区

❌误区：以为配置源 IP 策略路由就可以同时控制单播 + 组播 IPTV 直播流量。
✅事实：策略路由只处理**单播**；IPTV 直播 IGMP 组播报文不走 PBR，必须配置组播 RPF 静态路由指定出口。如果没有配置，组播会从默认主 WAN 口出去，导致直播黑屏无法看电视，点播单播业务还可以正常使用。