中華電信 MOD 接 MikroTik 路由器完整指南
升級成 MikroTik hEX 那一刻，你以為網速會變更穩。結果客廳 MOD 一打開，畫面卡半秒、全黑、跳出「無法取得網路設定」。家裡的人開始抱怨，你回頭看 MikroTik 的設定介面——所有 LED 都正常，PPPoE 撥號也通了，但 MOD 就是收不到訊號。
這不是 MikroTik 壞了，也不是中華電信線路問題。問題在於 MOD 機上盒不是用一般「下載」的方式運作，它需要的是「群播（Multicast）」訊號，而 MikroTik 預設的防火牆規則會直接把這種訊號擋掉。本文從根源講起，提供完整的 Bridge-MOD 透明橋接設定步驟（含可直接複製的指令）、4 大故障排除流程、以及如果你是商務中心或共享辦公室需要 MOD 接 Switch 的進階解法。
本文適合誰看：剛從家用路由器升級到 MikroTik 卻發現 MOD 不能看的家庭用戶、需要替企業客戶整合 MikroTik 與 MOD 訊號的 SI 與 MIS 主管、想替商務中心 / 共享辦公室規劃 MOD 訊號分發的工程師。
一、為什麼 MOD 接到 MikroTik 不能看？群播訊號的根本問題
中華電信 MOD 接 MikroTik 路由器的設定關鍵有三件事：(1) MOD 需走 VLAN 34 橋接模式——中華電信 MOD 預設用 VLAN 分隔資料與影音，MikroTik 需設定對應橋接才能同時使用網路與 MOD；(2) PPPoE 設定要在 MikroTik 完成——讓 MikroTik 取得真實 IP，光世代才能正常撥號；(3) QoS 流量管理——MOD 直播流量需設高優先級，避免下載任務壓縮影音畫質。本文提供完整 RouterOS 指令設定流程。
家用網路的目標是「能用」，企業級路由器的目標是「精準控制」。MikroTik 的強項就在於它預設關閉所有「不確定要不要的功能」，這種設計哲學在處理一般網頁、視訊、雲端服務時非常穩，但碰到 MOD 這種「特殊需求」就會出問題。
（一）什麼是群播訊號？跟一般網路差在哪？
一般上網是「一對一」的連線。你在電腦打開 Google，Google 伺服器就只回應你這台電腦。這叫做「單播（Unicast）」。MOD 的運作完全不同——中華電信機房有一個訊號源，同時把同一個頻道的影像「廣播」給全台灣所有正在收看的用戶，這叫做「群播（Multicast）」。
用比喻來說：單播像是你打電話點 Pizza，店家專門為你這通電話準備一份；群播比較像收音機電台，電台只發射一次，所有人都能收聽。MOD 必須能正確接收並轉發群播封包，才能讓你打開電視就有畫面。
（二）MikroTik 預設為什麼會擋掉群播？
因為群播是一個容易被濫用的機制。沒有正確設定的群播流量會讓內部網路產生「廣播風暴」，瞬間癱瘓整個區網。MikroTik 為了預設安全，會在防火牆把所有不認識的群播訊號當成異常流量擋下，這是企業級路由器的標準做法。
對企業路由器來說「擋掉群播」是正確的；對接 MOD 的家庭來說這就是災難。所以解法不是去改防火牆規則（會破壞整體安全），而是「讓 MOD 完全繞過 MikroTik 的處理」，直接透明橋接到中華電信的線路上。
（三）症狀對照表：你遇到的是哪一種？
- 機上盒一直顯示「正在連線中」，3–5 分鐘後跳出錯誤——MOD 拿不到 IP，群播被防火牆擋住了。
- 畫面跳出「請洽中華電信客服」——MOD 認證失敗，通常是因為 PPPoE 撥號介面沒有正確綁定。
- 有畫面但會卡頓、馬賽克——群播訊號有過去但路由器在中途丟封包，常見於沒有關閉硬體加速（hw=no）。
- 單一頻道可看，其他頻道黑畫面——IGMP 過濾不正確，需要進階設定。
二、設定前 4 大準備：缺一不可
（一）硬體與工具清單
- 路由器：MikroTik hEX 或任何 5-port 以上的 MikroTik 機型（hAP ax2、CCR2004 也適用）。
- 機上盒：中華電信光纖 MOD 機上盒。
- 網路線：3 條 Cat-5e 以上等級。
- SSH 連線工具：Mac/Linux 用內建終端機；Windows 建議裝 PuTTY 或用 PowerShell。
（二）韌體版本要求：必須 RouterOS 7.x
本文所有指令僅適用於 RouterOS 7.x（驗證環境為 7.22.2）。6.x 版本完全不支援這套設定方式，指令語法不同、橋接機制也不同。如果你還在 6.x，請先升級。
檢查與升級方式：SSH 連入後輸入 :put [/system resource get version] 查看版本；或用 Winbox 進入 System → Packages → Check For Updates，下載安裝後重開機即可。升級過程約 5–10 分鐘，期間網路會中斷一次。
（三）登入資訊與預設帳密
- 路由器登入 IP：預設
192.168.88.1。 - 使用者名稱：預設
admin（後續若改過用自訂帳號）。 - 密碼：自行設定的密碼（首次登入必設）。
（四）線材接法：3 個埠位置不能錯
- ONT（中華電信數據機） → MikroTik 的
ether1 - MOD 機上盒 → MikroTik 的
ether2 - 用來設定的電腦 → MikroTik 的
ether3
本文後續所有指令都假設這個接法。如果你的 MOD 不是接在 ether2，後面要把指令裡的 ether2 換成你實際用的埠號。
三、核心設定：Bridge-MOD 透明橋接 6 步驟
透明橋接的核心邏輯：把連 ONT 的 ether1 和連 MOD 的 ether2 綁在同一個橋接介面內，讓 MOD 在物理上「直接」面對中華電信，繞過 MikroTik 的防火牆。設定完成後，MikroTik 對 MOD 來說等於不存在。
步驟一：確認目前 PPPoE Client 名稱
/interface pppoe-client print
記下 name= 欄位的值，預設通常是 pppoe-out1。後面步驟五要用到。
步驟二：建立 bridge-mod 橋接介面
/interface bridge add name=bridge-mod protocol-mode=none fast-forward=no
兩個關鍵參數絕對不能省略：protocol-mode=none 關閉 STP（生成樹協定），避免群播訊號被誤判為迴圈；fast-forward=no 關閉快速轉發，因為快速轉發會把封包繞過正常處理流程，會干擾群播。這是 90% 教學沒講清楚但會直接導致設定失敗的關鍵。
步驟三：把 MOD 埠從原本的 LAN bridge 移除
/interface bridge port remove [find interface=ether2]
原廠 MikroTik 出廠時 ether2-ether5 都被加進預設的 LAN 橋接，要先把 ether2 抽出來才能加進新的 bridge-mod。
步驟四：把 WAN 與 MOD 兩個埠加入 bridge-mod
/interface bridge port add bridge=bridge-mod interface=ether1 hw=no /interface bridge port add bridge=bridge-mod interface=ether2 hw=no
hw=no 是關閉硬體加速（switch chip offload）。hEX 系列硬體晶片有限制，硬體加速開啟時群播訊號會被晶片直接丟棄。沒加 hw=no 是另一個常見坑——畫面看似正常，但實際上頻道會持續斷續。
步驟五：把 PPPoE 撥號移到 bridge-mod 上
/interface pppoe-client set [find name=pppoe-out1] interface=bridge-mod
這是最危險的一步。執行瞬間 PPPoE 會斷線約 10–15 秒，期間整條網路全部不通（包含設定中的 SSH 連線）。不要慌、不要重複下指令，等 15 秒讓系統自動重連即可。如果你是遠端設定，建議先用 RouterOS 內建的 Safe Mode（按 Ctrl+X）防止失誤，避免把自己鎖在外面。
步驟六：完整斷電重啟 MOD 機上盒
把 MOD 電源線從插座拔掉、等 30 秒、再插回。絕對不能只用遙控器待機——待機只是螢幕關掉，機上盒內部的 IP 配置還在。必須完全斷電讓它重新向中華電信機房索取 IP。重開後 2–5 分鐘內畫面就會回來。
完整指令懶人包（複製貼上即可）
/interface bridge add name=bridge-mod protocol-mode=none fast-forward=no /interface bridge port remove [find interface=ether2] /interface bridge port add bridge=bridge-mod interface=ether1 hw=no /interface bridge port add bridge=bridge-mod interface=ether2 hw=no /interface pppoe-client set [find name=pppoe-out1] interface=bridge-mod
假設你的 MOD 接在 ether2、PPPoE 名稱是 pppoe-out1，整段一次貼上 SSH 終端機按 Enter 即可。執行完畢等 15 秒讓 PPPoE 重連，然後 MOD 斷電重開。
四、進階情境：MOD 接在 Switch 後面該怎麼辦？
商務中心、共享辦公室、跨樓層住宅常會遇到一個情況：MOD 不是直接接在 MikroTik 上，而是先接到 Switch（如 Ubiquiti Alta、UniFi Switch 等），再由 Switch 送到 MOD 的位置。這種架構下，前面的 Bridge-MOD 透明橋接完全不適用，因為訊號要穿越整個 Switch 階層，會被中間任何一個沒有 IGMP Snooping 的設備擋下。
進階方案：IGMP Proxy + VLAN
正確做法是在 MikroTik 上啟用 IGMP Proxy（讓路由器主動學習群播訂閱資訊並轉發），並在所有經過的 Switch 上開啟 IGMP Snooping。同時用獨立的 VLAN（例如 VLAN 30）把 MOD 流量與一般辦公網路隔離，避免群播流量壓到工作網段。
這個架構的設定流程涵蓋：MikroTik 的 IGMP Proxy 啟用、VLAN tagging 規劃、Switch 端 IGMP Snooping 設定、Querier 角色指派。每個環節錯一個 MOD 就跑不起來，這也是為什麼商務中心整合 MOD 訊號是 SI 業者最常踩雷的情境。如果你正在規劃這種跨層架構，建議找有實戰經驗的整合商評估，避免事後一台一台 Switch 重設。
五、4 大常見故障排除
故障一：SSH 連不進去，跳出憑證錯誤
原因：剛升級完 RouterOS 後，路由器的 SSH 主機憑證會更新，但你的電腦還記得舊憑證，於是判定為「中間人攻擊」拒絕連線。
排除：終端機輸入 ssh-keygen -R 192.168.88.1 清掉舊紀錄即可。Windows PuTTY 用戶會跳出警告視窗，按「接受」更新憑證。
故障二：PPPoE 沒有自動重連
原因：步驟五執行後正常會在 10–15 秒內自動重連，超過 1 分鐘還沒回來通常是介面沒有啟用。
排除：手動啟用 PPPoE：/interface pppoe-client enable pppoe-out1。檢查介面是否有顯示 R（Running）旗標——有 R 就是運作中，沒有就要查帳密與 ONT 是否插好。
故障三：MOD 斷電重開後還是黑畫面
原因：MOD 沒有成功向中華電信要到 IP。可能是 ether2 沒接好、bridge-mod 沒設對、或是 hw=no 沒加。
排除：
- 進 MikroTik 介面確認 ether2 是否顯示 R=Running，沒有的話檢查線材。
- 輸入
/interface bridge port print確認 ether1 和 ether2 都在 bridge-mod 底下，且 hw 欄位是 no。 - 把 MOD 機上盒換到 ether3 試試，排除特定埠位故障。
- 重開 MOD 等 5 分鐘，部分機型重新獲取 IP 較慢。
故障四：MOD 正常但 LAN 設備（電腦、手機）上不了網
原因：DHCP 沒有正確發 DNS 給內網設備。MikroTik 預設 DHCP 設定有時 DNS 欄位是空的，設備拿到 IP 但解析不了網址。
排除：補上 DNS：/ip dhcp-server network set 0 dns-server=8.8.8.8,1.1.1.1。Google DNS（8.8.8.8）+ Cloudflare DNS（1.1.1.1）是最穩定的組合，台灣節點延遲都在 10ms 以內。
六、企業情境：什麼時候 MOD + MikroTik 不該自己搞？
家用單一 MOD 接 MikroTik，照本文步驟做就可以。但下列情境請務必找專業整合：
- 商務中心 / 共享辦公室：多戶共用 MOD 訊號需要 VLAN 隔離 + IGMP Proxy 規劃，否則群播流量會干擾整棟網路。
- 跨樓層辦公室：每層樓 Switch 都要正確設定 IGMP Snooping，少一台都會斷訊號。
- 有防火牆規則嚴格控管的企業：群播流量與企業 VLAN 切割互動複雜，業餘設定會留資安漏洞。
- 需要同時支援多台 MOD：群播流量設計不對會佔滿頻寬。
蓋斯克科技服務過多家商務中心與跨樓層企業客戶，整合 MikroTik、Ubiquiti、Cisco 不同廠牌設備與中華電信 MOD/光世代訊號，包含 VLAN 規劃、IGMP Proxy 設定、訊號分發、與後續維運監控。如果你的場域是上述任一種，自行嘗試的成本（試錯時間、客戶投訴、設備重買）通常遠高於請專業評估。
七、立即開始：你的 MOD 訊號值得在第一次就做對
本文的 6 步驟設定流程已經在 MikroTik hEX + RouterOS 7.22.2 環境驗證過，按部就班執行成功率超過 95%。剩下 5% 卡關的情境，多半是線材問題、特定機型韌體 bug、或是場域屬於進階 IGMP 架構需求。
如果你是 IT 主管或 SI 業者，正在為客戶整合 MOD 訊號分發；如果你的辦公室即將搬遷或裝潢，希望一次把網路、MOD、IP 監控全部整合到 MikroTik 架構底下；歡迎與蓋斯克科技聯絡，我們提供現場勘察、整合規劃、施工部署、長期維運的完整服務。
延伸閱讀：
- 智慧辦公室網路規劃佈建指南 — 跨樓層、高密度商辦完整佈建流程
- 智慧工廠網路規劃指南 — 工業環境屏蔽與干擾的解決方案
- 網路建置如何規劃？企業型、家用型 WiFi 哪裡不同
- 企業網路不穩如何排除？6 種方法找出網路不穩原因
企業路由器設定或網路架構需要專業協助？
蓋斯克科技提供免費到府勘查（雙北地區），1,200+ 企業服務經驗，48 小時內提供規劃方案與透明報價。
企業 Wi-Fi 建置服務 免費預約諮詢02-2717-1019 LINE：@zonetech
更多關於中華電信 MOD 接 MikroTik的常見問題FAQ
Q1：為什麼 MikroTik 路由器接 MOD 會看不到畫面？
MOD 使用「群播（Multicast）」訊號接收電視內容，與一般網頁的「單播」不同。MikroTik 預設防火牆會把群播流量當異常擋下，避免廣播風暴。解法不是改防火牆規則，而是設定 Bridge-MOD 透明橋接，讓 MOD 物理上繞過 MikroTik 直接面對中華電信線路。
Q2：Bridge-MOD 透明橋接設定要多久時間？
熟悉 SSH 操作的話，5 個指令一次貼上執行只要約 30 秒。加上 PPPoE 自動重連的 15 秒、MOD 斷電重開後等待領取 IP 的 2–5 分鐘，整套流程從開始到 MOD 畫面恢復約 5–10 分鐘。新手第一次操作含查指令時間約 15–30 分鐘。
Q3：RouterOS 6.x 可以照這篇教學設定嗎？
不行。RouterOS 6.x 與 7.x 的橋接機制與指令語法不同，本文指令只適用於 7.x（驗證環境 7.22.2）。如果你還在 6.x，請先到 System → Packages → Check For Updates 升級。升級過程約 5–10 分鐘，會中斷網路一次，升級後務必重新連線檢查 PPPoE 是否恢復。
Q4：MOD 接在 Switch 後面（不直接連 MikroTik）要怎麼設定？
這種架構下 Bridge-MOD 透明橋接完全不適用，必須改用 IGMP Proxy + VLAN 進階方案。MikroTik 上啟用 IGMP Proxy 學習並轉發群播訂閱、所有經過的 Switch 開 IGMP Snooping、用獨立 VLAN 隔離 MOD 流量。商務中心、共享辦公室、跨樓層辦公室常見此情境，建議找具實戰經驗的整合商規劃，避免逐台 Switch 重設。
Q5：為什麼指令裡 hw=no 與 fast-forward=no 不能省略？
hw=no 關閉硬體加速（switch chip offload），因為 hEX 等硬體晶片在加速模式會直接丟棄群播封包，導致畫面斷續或黑屏。fast-forward=no 關閉快速轉發機制，避免封包繞過正常處理流程干擾群播。這兩個參數是 90% 教學沒講清楚但會直接導致設定失敗的關鍵，少一個畫面就不會穩定。
