运营商IPTV抓包、内网融合与外网观看完整实施方案

本文将从IPTV的传输机制、数据抓包、路由配置、外网访问、直播列表的制作等介绍如何把运营商给你的直播源，从机顶盒里"解放"到全屋设备观看，摆脱运营商的剥削。核心思想：你已拥有高质量直播源（IPTV 业务），只是被限制在机顶盒里。本文教你把它们"解放"出来。

1. 运营商 IPTV 传输机制解读

1.1 组播模式（Multicast）

flowchart LR
    A[运营商光猫] -->|组播流 rtp://239.x.x.x:port| B[路由器]
    B -->|IGMP 加入组播组| C[机顶盒]
    B -->|udpxy 转单播| D[家庭内网设备]

1.2 单播模式（Unicast）

2. 数据包捕获实战

2.1 🏆 路由器端抓包（推荐方案）

OpenWrt 用户直接在路由器上运行 tcpdump，无需额外硬件：

# ① 安装 tcpdump
ssh root@192.168.1.1
opkg update && opkg install tcpdump

# ② 开始抓包（监听 HTTP/RTSP/自定义端口流量）
tcpdump -i br-iptv -s 0 -w /tmp/iptv.pcap -v port 80 or port 554 or port 7000

# ③ 让机顶盒依次浏览各个频道，然后 Ctrl+C 停止

# ④ 提取直播源地址
tcpdump -r /tmp/iptv.pcap -A | grep -E "igmp://|rtp://|rtsp://|http://.*.m3u8" | sort -u

💡 参数说明：-i br-iptv 指定 IPTV 接口（根据实际网络调整），-s 0 抓取完整数据包，-w 保存到文件。

2.2 Wireshark 图形化抓包

两种连接方式：

# Wireshark 过滤条件
http or rtsp or igmp

# 搜索关键词
"ValidAuthenticationHWCTC.jsp"  # 电信认证接口
".m3u8"                          # 直播流地址
"rtp://" 或 "igmp://"            # 组播地址

2.3 IGMP 组信息直接查看

如果路由器已启用 IGMP 代理，无需抓包即可查看：

# OpenWrt
cat /proc/net/ip_mr_vif
cat /proc/net/ip_mr

# 爱快路由器：系统工具 → 路由体检 → IGMP 组信息

3. 地址格式转换规则

原始组播地址:  igmp://239.10.10.1:7000
               rtp://239.10.10.1:7000

转换后:        http://192.168.1.1:4022/udp/239.10.10.1:7000
                     └─────┬─────┘  └┬┘  └──────┬──────┘
                     路由器 IP    udpxy端口   原始组播地址

单播地址（如 http://192.168.1.3/PLTV/.../index.m3u8）一般可直接使用，但设备必须处于运营商内网环境。

4. OpenWrt 路由器融合配置

4.1 新建 IPTV 接口

网络 → 接口 → 添加新接口

4.2 配置防火墙

网络 → 防火墙 → 添加规则

4.3 安装并配置 udpxy

# 安装
opkg update && opkg install udpxy

# 编辑 /etc/config/udpxy
config udpxy
  option respawn '1'
  option verbose '0'
  option status '1'
  option disabled '0'
  option port '4022'          # udpxy 监听端口
  option source 'eth0.45'     # IPTV 接口
  option bind 'br-lan'        # LAN 接口

# 重启服务
/etc/init.d/udpxy restart

4.4 验证

# 浏览器访问状态页
http://192.168.1.1:4022/status

5. 爱快路由器融合配置

① 网络设置 → 内外网设置 → 接入方式
    → 基于物理网卡的混合模式
    → 添加 VLAN 子线路（VLAN ID 向运营商确认）

② 高级应用 → UPnP设置 → IGMP代理
    → 上行：IPTV 线路
    → 下行：LAN 口

③ 部署 udpxy（通过 Docker）

docker run -d \
  --name udpxy \
  --network host \
  --restart unless-stopped \
  nyanmisaka/udpxy \
  -p 4022 -S eth0.45

6. 外网访问三大方案

方案一：IPv6 + udpxy（⭐ 推荐）

flowchart LR
    A[家庭宽带<br>IPv6 地址] --> B[路由器防火墙<br>放行 udpxy 端口]
    B --> C[外网访问]
    C --> D[http://[IPv6地址]:4022/udp/239.10.10.1:7000]

方案二：反向代理（FRP）

家庭内网                   云服务器                外网用户
┌─────────┐    TCP隧道    ┌──────────┐    HTTPS    ┌──────┐
│ frpc    │◄────────────►│ frps     │◄────────────►│ 手机 │
│ udpxy:4022 │            │ 公网:7000 │             │      │
└─────────┘              └──────────┘              └──────┘

需要一台最低配云服务器作为中继节点。

方案三：WireGuard VPN 回家（⭐ 最安全）

# 路由器端（服务端）
# 安装 WireGuard
opkg install wireguard-tools

# 配置 /etc/config/wireguard
# 设置监听端口、私钥、对端信息

# 外网设备（客户端）
# 安装 WireGuard App → 导入配置文件
# 连接后如同在家一样直接访问内网地址

7. 制作 M3U 播放列表

抓取到所有频道地址后整理为 M3U 格式：

#EXTM3U

#EXTINF:-1 group-title="央视",CCTV-1综合
http://192.168.1.1:4022/udp/239.10.10.1:7000

#EXTINF:-1 group-title="央视",CCTV-13新闻
http://192.168.1.1:4022/udp/239.10.10.2:7000

#EXTINF:-1 group-title="卫视",湖南卫视
http://192.168.1.1:4022/udp/239.10.10.3:1234

💡 提示：使用 Excel 或文本编辑器的批量替换功能可以大幅提高整理效率。

8. EPG 节目单集成

在播放器中配置 EPG 数据源，显示节目预告：

免费 EPG 数据源：
├── https://epg.112114.xyz/pp.xml
├── http://epg.51zmt.top:8000/e.xml
└── https://epg.pw/xmltv.html

• Kodi：PVR IPTV Simple Client → EPG 设置 → 填入地址
• TiviMate：设置 → EPG → 添加数据源
• Fileball：播放列表 → EPG 配置