路由器可以上网，DHCP出来的电脑手机却不行

笑西风

一个openwrt的路由器，上级WAN口用DHCP获得上网地址192.168.28.x，本机LAN地址192.168.77.x，默认用dnsmasq做DNS及DHCPD服务器

1. cat /etc/config/network
   
2. 
   
3. config interface 'loopback'
   
4.         option ifname 'lo'
   
5.         option proto 'static'
   
6.         option ipaddr '127.0.0.1'
   
7.         option netmask '255.0.0.0'
   
8. 
   
9. config interface 'lan'
   
10.         option type 'bridge'
    
11.         option proto 'static'
    
12.         option ipaddr '192.168.77.1'
    
13.         option netmask '255.255.255.0'
    
14.         option dns '223.5.5.5'
    
15.         option _orig_ifname 'eth0 wlan0'
    
16.         option _orig_bridge 'true'
    
17.         option delegate '0'
    
18.         option ifname 'eth0 wlan0'
    
19. 
    
20. config interface 'wan'
    
21.         option proto 'dhcp'
    
22.         option delegate '0'
    
23.         option _orig_ifname 'eth0'
    
24.         option _orig_bridge 'false'
    
25.         option ifname 'eth1.2'
    
26. 
    
27. config switch
    
28.         option name 'switch0'
    
29.         option reset '1'
    
30.         option enable_vlan '1'
    
31. 
    
32. config switch_vlan
    
33.         option device 'switch0'
    
34.         option vlan '1'
    
35.         option vid '1'
    
36.         option ports '1 2 3 5t'
    
37. 
    
38. config switch_vlan
    
39.         option device 'switch0'
    
40.         option vlan '2'
    
41.         option ports '0 5t'

复制代码

上级分配地址很正常，看

1. ifconfig
   
2. br-lan    Link encap:Ethernet  HWaddr 00:1E:40:30:5E:6E
   
3.           inet addr:192.168.77.1  Bcast:192.168.77.255  Mask:255.255.255.0
   
4.           inet6 addr: fe80::21e:40ff:fe30:5e6e/64 Scope:Link
   
5.           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
   
6.           RX packets:1116 errors:0 dropped:0 overruns:0 frame:0
   
7.           TX packets:929 errors:0 dropped:0 overruns:0 carrier:0
   
8.           collisions:0 txqueuelen:1000
   
9.           RX bytes:80902 (79.0 KiB)  TX bytes:495746 (484.1 KiB)
   
10. 
    
11. eth0      Link encap:Ethernet  HWaddr 00:1E:40:30:5E:6E
    
12.           UP BROADCAST MULTICAST  MTU:1500  Metric:1
    
13.           RX packets:0 errors:0 dropped:0 overruns:0 frame:0
    
14.           TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
    
15.           collisions:0 txqueuelen:1000
    
16.           RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
    
17.           Interrupt:16
    
18. 
    
19. eth1      Link encap:Ethernet  HWaddr 00:1E:40:30:5E:6F
    
20.           inet6 addr: fe80::21e:40ff:fe30:5e6f/64 Scope:Link
    
21.           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
    
22.           RX packets:1289 errors:0 dropped:0 overruns:0 frame:0
    
23.           TX packets:117 errors:0 dropped:0 overruns:0 carrier:0
    
24.           collisions:0 txqueuelen:1000
    
25.           RX bytes:207494 (202.6 KiB)  TX bytes:11473 (11.2 KiB)
    
26.           Interrupt:14
    
27. 
    
28. eth1.2    Link encap:Ethernet  HWaddr 00:1E:40:30:5E:6F
    
29.           inet addr:192.168.28.42  Bcast:192.168.28.127  Mask:255.255.255.128
    
30.           inet6 addr: fe80::21e:40ff:fe30:5e6f/64 Scope:Link
    
31.           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
    
32.           RX packets:1289 errors:0 dropped:0 overruns:0 frame:0
    
33.           TX packets:103 errors:0 dropped:0 overruns:0 carrier:0
    
34.           collisions:0 txqueuelen:1000
    
35.           RX bytes:184292 (179.9 KiB)  TX bytes:9665 (9.4 KiB)
    
36. 
    
37. lo        Link encap:Local Loopback
    
38.           inet addr:127.0.0.1  Mask:255.0.0.0
    
39.           inet6 addr: ::1/128 Scope:Host
    
40.           UP LOOPBACK RUNNING  MTU:65536  Metric:1
    
41.           RX packets:1 errors:0 dropped:0 overruns:0 frame:0
    
42.           TX packets:1 errors:0 dropped:0 overruns:0 carrier:0
    
43.           collisions:0 txqueuelen:1
    
44.           RX bytes:76 (76.0 B)  TX bytes:76 (76.0 B)
    
45. 
    
46. wlan0     Link encap:Ethernet  HWaddr 00:1E:40:30:5E:70
    
47.           inet6 addr: fe80::21e:40ff:fe30:5e70/64 Scope:Link
    
48.           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
    
49.           RX packets:1115 errors:0 dropped:0 overruns:0 frame:0
    
50.           TX packets:1352 errors:0 dropped:0 overruns:0 carrier:0
    
51.           collisions:0 txqueuelen:1000
    
52.           RX bytes:96506 (94.2 KiB)  TX bytes:563647 (550.4 KiB)

复制代码

路由表

1. route
   
2. Kernel IP routing table
   
3. Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
   
4. default         192.168.28.126  0.0.0.0         UG    0      0        0 eth1.2
   
5. 192.168.28.0    *               255.255.255.128 U     0      0        0 eth1.2
   
6. 192.168.28.126  *               255.255.255.255 UH    0      0        0 eth1.2
   
7. 192.168.77.0    *               255.255.255.0   U     0      0        0 br-lan

复制代码

在SSH上可以opkg，也可以ping通各种地址，但无线连接AP后，电脑或手机就是不通WAN，DNS服务都是正常解析的，为啥呢？

leniter

看看防火墙有没有允许 LAN=>WAN 转发。WAN 有没有开启伪装和钳制

笑西风

把防火墙放上来，伪装和钳制没有整过

1. cat firewall
   
2. 
   
3. config defaults
   
4.         option syn_flood '1'
   
5.         option input 'ACCEPT'
   
6.         option output 'ACCEPT'
   
7.         option forward 'REJECT'
   
8. 
   
9. config zone
   
10.         option name 'lan'
    
11.         option input 'ACCEPT'
    
12.         option output 'ACCEPT'
    
13.         option forward 'ACCEPT'
    
14.         option network 'lan wan'
    
15. 
    
16. config zone
    
17.         option name 'wan'
    
18.         option input 'REJECT'
    
19.         option output 'ACCEPT'
    
20.         option forward 'REJECT'
    
21.         option masq '1'
    
22.         option mtu_fix '1'
    
23.         option network ' '
    
24. 
    
25. config forwarding
    
26.         option src 'lan'
    
27.         option dest 'wan'
    
28. 
    
29. config rule
    
30.         option name 'Allow-DHCP-Renew'
    
31.         option src 'wan'
    
32.         option proto 'udp'
    
33.         option dest_port '68'
    
34.         option target 'ACCEPT'
    
35.         option family 'ipv4'
    
36. 
    
37. config rule
    
38.         option name 'Allow-Ping'
    
39.         option src 'wan'
    
40.         option proto 'icmp'
    
41.         option icmp_type 'echo-request'
    
42.         option family 'ipv4'
    
43.         option target 'ACCEPT'
    
44. 
    
45. config rule
    
46.         option name 'Allow-IGMP'
    
47.         option src 'wan'
    
48.         option proto 'igmp'
    
49.         option family 'ipv4'
    
50.         option target 'ACCEPT'
    
51. 
    
52. config rule
    
53.         option name 'Allow-DHCPv6'
    
54.         option src 'wan'
    
55.         option proto 'udp'
    
56.         option src_ip 'fc00::/6'
    
57.         option dest_ip 'fc00::/6'
    
58.         option dest_port '546'
    
59.         option family 'ipv6'
    
60.         option target 'ACCEPT'
    
61. 
    
62. config rule
    
63.         option name 'Allow-MLD'
    
64.         option src 'wan'
    
65.         option proto 'icmp'
    
66.         option src_ip 'fe80::/10'
    
67.         list icmp_type '130/0'
    
68.         list icmp_type '131/0'
    
69.         list icmp_type '132/0'
    
70.         list icmp_type '143/0'
    
71.         option family 'ipv6'
    
72.         option target 'ACCEPT'
    
73. 
    
74. config rule
    
75.         option name 'Allow-ICMPv6-Input'
    
76.         option src 'wan'
    
77.         option proto 'icmp'
    
78.         list icmp_type 'echo-request'
    
79.         list icmp_type 'echo-reply'
    
80.         list icmp_type 'destination-unreachable'
    
81.         list icmp_type 'packet-too-big'
    
82.         list icmp_type 'time-exceeded'
    
83.         list icmp_type 'bad-header'
    
84.         list icmp_type 'unknown-header-type'
    
85.         list icmp_type 'router-solicitation'
    
86.         list icmp_type 'neighbour-solicitation'
    
87.         list icmp_type 'router-advertisement'
    
88.         list icmp_type 'neighbour-advertisement'
    
89.         option limit '1000/sec'
    
90.         option family 'ipv6'
    
91.         option target 'ACCEPT'
    
92. 
    
93. config rule
    
94.         option name 'Allow-ICMPv6-Forward'
    
95.         option src 'wan'
    
96.         option dest '*'
    
97.         option proto 'icmp'
    
98.         list icmp_type 'echo-request'
    
99.         list icmp_type 'echo-reply'
    
100.         list icmp_type 'destination-unreachable'
     
101.         list icmp_type 'packet-too-big'
     
102.         list icmp_type 'time-exceeded'
     
103.         list icmp_type 'bad-header'
     
104.         list icmp_type 'unknown-header-type'
     
105.         option limit '1000/sec'
     
106.         option family 'ipv6'
     
107.         option target 'ACCEPT'
     
108. 
     
109. config rule
     
110.         option name 'Allow-IPSec-ESP'
     
111.         option src 'wan'
     
112.         option dest 'lan'
     
113.         option proto 'esp'
     
114.         option target 'ACCEPT'
     
115. 
     
116. config rule
     
117.         option name 'Allow-ISAKMP'
     
118.         option src 'wan'
     
119.         option dest 'lan'
     
120.         option dest_port '500'
     
121.         option proto 'udp'
     
122.         option target 'ACCEPT'
     
123. 
     
124. config include
     
125.         option path '/etc/firewall.user'

复制代码