[经验分享] 利用WAN口DHCP的Option完美过IPTV的IPOE认证 DHCP OPTION ITV

内容提要

现在电信、移动、联通IPTV，很多地方都改用DHCP+，也就是IPOE来认证IPTV业务，光猫中IPTV配置为桥接，机顶盒为DHCP+鉴权，用户名密码采用加密方式认证来获取IP。目前比较常见的OpenWRT接入IPTV，本次教程使用当前最新版本爱快3.7.1的新功能“外网设置：dhcp模式支持配置option12/60/61”来接入IPOE认证的IPTV业务。

场景还原

家中没有多预留多余的网线给运营商IPTV机顶盒接光猫，使用爱快通过IPTV认证获取IPTV内网IP地址，直接丢弃IPTV机顶盒用爱快udpxy组播转单播功能在内网任一手机、电脑等各种设备上直接收看IPTV直播节目。

温馨提醒

以上使用场景需要Wireshark抓包支持，需要抓取IPTV机顶盒发出的DHCP报文和IPTV启动时获取的直播频道列表，频道列表自行搜索相关教程，此方法适用于IPTV认证方式为IPOE。

操作步骤

1.IPTV机顶盒用网线直连电脑网口
2.电脑上安装并启动Wireshark抓包软件
3.选择网络连接点开始捕获

4.IPTV机顶盒通上电源等待片刻后Wireshark软件将会捕获IPTV机顶盒发出的带有Option数据的DHCP报文

5.停止捕获，筛选出跟DHCP有关的所有数据，这里只看DHCP Discover请求（如果电脑本身网络设置也是DHCP，抓包软件中也会获取到电脑上发出的DHCP报文，这里需要逐一筛选，看Option12中的内容即可鉴别，一般机顶盒的Option12中的内容都是明文信息即机顶盒名称如我这里是“android-dhcp9”）

6.记录Option12/60/61三项内容（12机顶盒设备名，60包含IPTV帐号和密码一般是加密的，61机顶盒MAC），各地认证组合方式不一样，我这儿移动只验证Option60正确就下发IP，有些地方可能三项内容都需要验证才可通过认证。

7.Option12,61为明文内容直接右键-复制-值，60为加密内容右键-复制-as a Hex Stream（很长一串字符，如下图，这里特别要说明一下，60是加密的，抓包抓到的是16进制的内容）

8.设置爱快WAN口接入方式为：DHCP（动态获取），把抓取到的Option60数据填入下方Option60里，后面的类型选十六进制（爱快的16进制表达方式是每两字符之间要小写冒号间隔开）

9.电脑上使用Vlcplayer即可播放