MikroTik路由器下局域网有线电视盒获取公网IP的配置咨询

看起来你的有线电视盒得直接拿到ISP分配的公网IP才能正常播放频道，而MikroTik默认的NAT模式会让所有局域网设备用私网IP，这就是问题的核心。结合你家动态WAN的场景，我给你几个实用的配置方案，你可以根据ISP的限制来选：

方案一：直接桥接WAN口与指定LAN口（最简单，前提是ISP允许多个公网IP） #

这个方法相当于把给电视盒用的LAN口变成“直通Modem”的端口，让盒子直接从ISP拿公网IP，和你直接插Modem的效果完全一致：

1. 登录MikroTik的Winbox或Web管理界面
2. 新建一个网桥，比如起名叫bridge-isp
3. 把你的WAN口（比如ether1）和要接电视盒的LAN口（比如ether2）添加到这个新网桥里
4. 确保原来的本地LAN网桥（一般是bridge-local）已经移除了ether2这个端口
5. 把电视盒接到ether2上，它会自动获取ISP的公网IP，就能正常看频道了

⚠️ 注意：这个方法下，电视盒会脱离你的本地私网，没法和电脑、手机这些局域网设备直接通信。如果不需要互通的话，这个方法最省心。

方案二：用DHCP Relay转发请求（适合ISP限制多IP但允许Relay） #

如果你的ISP只给一个公网IP，但允许DHCP Relay请求，你可以让MikroTik把电视盒的DHCP请求转发到ISP的DHCP服务器：

1. 先查ISP的DHCP服务器地址：在Winbox里打开IP > DHCP Client，找到WAN口的条目，看Server列的地址；或者用命令行：

   /ip dhcp-client print detail
   

   记下server-address的值，比如192.168.1.1
2. 配置DHCP Relay：

   /ip dhcp-relay add interface=ether2 dhcp-server=你的ISP_DHCP_IP local-address=你的WAN_IP
   

   因为你的WAN是动态IP，你可以写个小脚本让local-address自动跟着WAN IP变：

   /ip dhcp-relay set [find interface=ether2] local-address=[/ip address get [find interface=ether1] address]
   

   把这个脚本加到System > Scripts，再设置个定时任务（比如每分钟执行一次）自动更新就行

⚠️ 注意：有些ISP会拒绝来自私网的DHCP Relay请求，这个方法不一定能成，建议先测试。

方案三：1:1 NAT映射（适合ISP只给一个公网IP的情况） #

如果上面两种方法都不行，你可以试试把电视盒的私网IP和MikroTik的公网IP做1:1 NAT，让盒子的所有流量直接走公网：

1. 先给电视盒分配固定私网IP（比如192.168.88.100），可以在IP > DHCP Server > Leases里设置静态绑定
2. 配置1:1 NAT规则：

   /ip firewall nat add chain=srcnat action=src-nat to-addresses=你的WAN_IP src-address=192.168.88.100
   /ip firewall nat add chain=dstnat action=dst-nat to-addresses=192.168.88.100 dst-address=你的WAN_IP
   

   同样因为WAN是动态IP，用脚本自动更新规则里的IP：

   :local wanip [/ip address get [find interface=ether1] address];
   :set wanip [:pick $wanip 0 [:find $wanip "/"]];
   /ip firewall nat set [find src-address=192.168.88.100] to-addresses=$wanip;
   /ip firewall nat set [find dst-address=$wanip] to-addresses=192.168.88.100;
   

   把脚本加到定时任务里自动执行就好

⚠️ 注意：这个方法下电视盒还是用私网IP，但对外表现为公网IP，部分严格的IPTV服务可能不认可这种方式，得测试看看。

最后提一句，有些ISP的IPTV服务其实绑定了特定VLAN或者需要PPPoE认证，你可以先抓包看看电视盒直接接Modem时的DHCP选项，如果有特殊配置，也可以在MikroTik里给电视盒对应的端口加上这些DHCP选项。

备注：内容来源于stack exchange，提问作者elstiv