一、问题本质
移动光猫（ONT）后台的“虚拟主机”通常写作“虚拟服务器”/“端口映射”/“NAT设置”。普通用户在后台找不到该配置，主要由运营商定制权限、固件功能裁剪和网络策略限制三方面原因造成。
二、原因分析
1、账户权限受限：移动光猫默认登录账户是 user（密码见机身背面标签），user 权限下“高级设置”中的虚拟服务器、DMZ、UPnP 等菜单会被隐藏，只有超级管理员账户登录后才会显示。
2、超级密码已随机化：早期移动光猫通用超管账号为 CMCCAdmin，密码 aDm8H%MdA（华为、中兴、吉比特、烽火等早期型号通用）；新装光猫的超级密码改为随机生成，贴在背面标签上或由装维人员掌握，部分省份还会远程下发、定期修改。
3、固件功能被裁剪：部分移动定制固件直接移除了虚拟服务器、DMZ、UPnP 的功能入口，即使用超管账户登录也看不到相应菜单。
4、移动是大内网：移动家庭宽带普遍分配 100.64.0.0/10 内网地址或经过多层 NAT，没有公网 IPv4。即使配置成功外网也无法访问，部分地区因此从底层直接屏蔽了该菜单。
5、光猫工作在路由模式：光猫自行拨号并做 NAT，下级设备必须依赖光猫做映射，而移动默认就是这种模式。
三、解决方案
方案1：使用超级管理员账户登录——先用 user 账户登录查看型号与软硬件版本；老款型号可尝试 CMCCAdmin 配 aDm8H%MdA 等历史密码；新型号密码在机身背面标签上，若无可拨打 10086 或向移动装维师傅索取。登录后路径一般为：应用/高级设置 → 虚拟服务器，填入内网 IP、内/外端口、协议保存即可。
方案2：光猫改桥接，用自家路由器接管（最推荐）——拨打 10086 要求远程将光猫改为桥接模式，或自行用超管账户把 WAN 口连接方式由 Route 改为 Bridge；随后用自己的路由器拨号，在其后台的“虚拟服务器/端口映射/DMZ”中配置，功能完整、不受光猫限制、长期稳定。
方案3：使用 IPv6 直连（移动宽带最实用）——移动默认下发 IPv6（240e 开头公网地址），在光猫中关闭或调低 IPv6 防火墙，下级设备即可用“［IPv6 地址］:端口”被外网直接访问；配合路由器 IPv6 端口放行即可对外提供服务，成本最低。
方案4：内网穿透——无公网 IP 时，可用 frp、ZeroTier、Tailscale、蒲公英、ngrok 等工具远程访问 NAS、摄像头、SSH 等内网服务，完全不依赖光猫的虚拟主机功能。
四、注意事项
1、不要随意恢复出厂或刷第三方固件，会导致移动远程下发配置失败而无法上网，部分省份还会被 ITMS 自动改回原配置。
2、改桥接可能影响 IPTV 与语音电话，需保留对应 VLAN，建议让装维或客服在后台操作。
3、各省、各型号后台菜单名称差异较大，请以光猫实际界面为准；上述通用密码仅供老款型号参考。
查看详情
查看详情
