记录一个无法远程访问OPENWRT Luci页面的故障

briantffff

我的openwrt是连接在unifi udm se上的旁路网关，因为家里还在装修，晚上人不在家，就通过unifi自己的Wi-Fiman做穿透连接回家调试，openwrt在一个专门的vlan中，192.168.6.*中，Wi-Fiman穿透在192.168.4.*中，某一天晚上，想登录上去远程安装一个包，结果就出现了奇怪的现象，先是能显示登录页面，输入用户名密码后卡住无法登陆，刷新后白屏依旧。通过 F12 看服务器有返回403，网上一查 告诉你中期uhttp，试了没用
通过ping 192.168.6.2，一切正常，延迟也很小
通过访问另外一台树莓派192.168.2.32:8123，一切正常，能正常显示homeassistant页面
通过SSH访问192.168.6.2 还是正常，非常奇怪

开始猜测：
1、某个软件的问题，通过ssh opkg卸载某软件，reboot 问题依旧
2、前一天晚上还是正常的，还做了备份，通过ssh还原备份 reboot 问题依旧

感觉寄了 关机睡觉 第二天去现场

第二天到现场，直接拔卡刷机 还原配置，一切正常，测试了一天，依旧正常，想着没事了 关灯走人
第二天晚上 通过Wi-Fiman再远程访问 又是白屏 开始慌了


不过这个时候手机亮了 突然收到一条 unifi的推送：


恍然大悟啊 前一天调整了unifi网关的安全配置


然后重新看全部日志 发现：


真相大白，把192.168.6.2配置到排除列表 再次登录 一切正常

想了半天是不是openwrt不稳定出的故障，没想到是安全网关给的403 所以openwrt的登录接口 是有什么漏洞吗

iamyangyi

UBNT？

briantffff

iamyangyi 发表于 2025-8-3 19:36
UBNT？

是的 优倍快的安全模块会把跨vlan的openwrt登录请求拦截掉