Unifi 网络如果访问入户猫？

把连光猫的 interface 加上 Masquerade 就可以了

```
set service nat rule 5001 description 'Fibre Modem Masquerade'
set service nat rule 5001 log disable
set service nat rule 5001 outbound-interface [ethernet-interface]
set service nat rule 5001 protocol all
set service nat rule 5001 type masquerade
```

其中把[ethernet-interface]换成你实际接光猫的口，比如 eth1, eth2...等等

路由表

@GreenVine 好像那个猫没办法做这些... 我研究下.

@TigerS 可以的，把 rule 写在 config.gateway.json 里面再 Provision 就可以了

假设路由器连接入户光猫用来拨号物理接口=eth0，给 eth0 添加一个 192.168.100.2 的 ip 地址，然后防火墙里添加 nat 规则，10.0.0.0/24 去往 192.168.100.1 的动作全部 nat 为 192.168.100.2

ubnt 没用过，routeros 是这样的：
```
/ip address
add address
```

假设路由器连接入户光猫用来拨号的物理接口=eth0，给 eth0 添加一个 192.168.100.2 的 ip 地址，然后防火墙里添加 nat 规则，10.0.0.0/24 去往 192.168.100.1 的动作全部 nat 为 192.168.100.2

ubnt 没用过，routeros 是这样的：
```
/ip address
add address=192.168.100.2 interface=eth0
/ip firewall nat
add chain=srcnat src-address=10.0.0.0/24 dst-address=192.168.100.1 action=src-nat to-addresses=192.168.100.2
```

上面失误，添加 ip 地址的命令少输入了子网掩码，正确命令应该是:
```
/ip address
add address=192.168.100.2/24 interface=eth0
```

与 lz 同样的情况，试了一下，综合#2、#7、#8，在#2 的基础上在加上下面一条就可以了（给 WAN1 口配置上一个 IP 地址）。
set interfaces ethernet eth0 address 192.168.1.2/24

补充，我的光猫网段跟 lz 不一样，lz 的话，应该这样：
set interfaces ethernet eth0 address 192.168.100.2/24

@Danswerme 不需要拨号，入户的是电视光缆，我试试设置 nat 规则

@bubuyu 是光猫上配置这个 WAN1 口还是在 Ubnt 上配置？

@TigerS 是在 ubnt 路由器上配置 wan1 口。不需要拨号那就是 dhcp ？

@TigerS SSH 到 USG 上配置

@bubuyu 好的我试试看

@Danswerme 对 DHCP

@bubuyu 我试了还是不行。一半 usg 的 wan 口是 eht1 ？

成功了。是我搞错 wan 口的 eth 。。。。。