OpenWrt 导致小米音响网络连接失败，帮忙分析下可能是什么原因

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

OpenWrt 是一个专门面向嵌入式设备的 Linux 发行版。你可以将 OpenWrt 支持的型号的嵌入式设备，比如各种路由器上的系统，换成一个有更多可能性可以折腾的 Linux 系统。

OpenWrt 官方网站

这是一个创建于 1059 天前的主题，其中的信息可能已经有所发展或是发生改变。

先说下环境：

硬件：香橙派 r1 plus lts
系统：immortalwrt 21.02.3
连接方式：路由器 lan 口接开发板 wan 口，平时只有自己的手机电脑把网关、dns 设为开发板的地址
immortalwrt 软件如下,目前只有 AdGuard 与 Turbo ACC 在用

现象

小米音响提示网络连接失败，其他智能家居（包括摄像头，门锁，微波炉，电视等）以及手机电脑都没问题。

就这个小米音响一旦开发板插上电就网络连接失败，拔了电源就正常。路由器 DHCP 的网关、dns 都是路由器自己的地址

求大神帮忙分析下是什么原因

第 1 条附言 2022-11-17 19:46:38 +08:00

嗯，解决了，但不知道具体原因。

想起网上AdGuard配置教程里说：要在上游DNS开头加上运营商dns，并把Bootstrap DNS改为运营商dns。这样改了以后就好了，原始的上游DNS、Bootstrap DNS只有一个阿里的dns

第 2 条附言 2022-11-17 19:49:58 +08:00

另外，我 AdGuard 配置中有一条”作为 dnsmasq 上游服务器“的配置，不知道是不是也和这个有关

DNS

路由器

连接

小米

10 条回复 2024-04-25 08:35:10 +08:00

neroxps

2022-11-16 22:24:12 +08:00 via iPhone

dhcp 分配的 dns 配阿里云的就好了，配好网再改回来

dier

2022-11-16 23:07:03 +08:00 via iPhone

有可能是被 AD 拦截了

ochatokori

2022-11-17 00:12:32 +08:00 via Android

ip 冲突了？

a719114136

2022-11-17 08:17:59 +08:00 via Android

@ochatokori 不是 ip 冲突

a719114136

2022-11-17 08:19:43 +08:00 via Android

@dier 不是呀，音响的 dns 没改，ad 日志我也看了，没有拦截记录

yaott2020

2022-11-17 08:42:09 +08:00 via Android

极大可能是 dns 的问题

neroxps

2022-11-17 09:21:44 +08:00

我之前的小爱就是这样，抓包显示其实已经联网了，但他发现你的 DNS 是局域网，他就断开链接，不知道是基于什么校验的，反正我 dhcp 分下去 DNS 是阿里云的他就能连上了。

Qiss

2022-11-17 09:36:53 +08:00

AdGuard 误判结帖。。。

a719114136

2022-11-17 19:52:16 +08:00

@neroxps 嗯，看来确实是和 dns 有关。

我改了一下 AdGuard 的上游 DNS ，Bootstrap DNS 就好了 0.0

dvbs2000

2024-04-25 08:35:10 +08:00

我用人话翻译一下

这是一个自己动手实现的软路由系统。设计目标是为了玩得开心,而不是追求极致性能。它采用模块化设计,面向数据包和连接,使用真实 IP 地址。虽然结构复杂,但条理清晰,拓展性好,能够轻松适配各种形式的 VPN 。

基础操作系统使用 Rocky Linux 9 。主要使用 bash 脚本语言编写,部分模块使用 C++。没有图形界面,但有一些命令行工具。使用了多个内网 IPv4 和 IPv6 网段,尽管并非所有 IP 段都是必须的。

核心是 NET-IX 模块,提供虚拟交换功能。它使用一段内网 IPv4 和 IPv6 地址,提供调度、故障自动处理、分流及 DNS 、访问控制等服务。其中的主要功能模块包括:

1. INGW:内网接入网关,可针对不同设备应用不同策略,如 DNS 等。
2. DNSIW:普通 DNS 服务,转发到运营商 DNS 。
3. DNSOW:过墙 DNS 服务,对白名单域名转发 DNSIW,其他使用自己的递归 DNS 。
4. OWGW:隧道入口,对白名单 IP 转发至 RTGW 。
5. RTGW:IX 网段的出口网关,连接到 WAN 。
6. DNSROUTE:DNS 分流/策略分流模块,自行开发。

NET-LAN 模块对应普通内网接入,可直接分配公网 IPv6 地址并使用 SNPT 做转换。

NET-WAN 模块对应宽带接入,支持 PPPoE 、DHCP 等方式,还能转发 IPTV 流量。RTGW 连接 IX 和 WAN,对多宽带使用 connmark 解决连入连接问题。每条宽带使用两个 netns,分别连 ISP 和 TUN 。

NET-TUN 是模块化连出 VPN,每条隧道有两个 netns:TN 和 FW 。TN 接受 OWGW 或 DNSROUTE 的流量,经隧道协议发出;FW 提供防火墙和出口路由。VPN 出口在 OWGW 进行调度并自动检查隧道健康状态。

DNSROUTE 使用 C++ 实现,可匹配 DNS 请求并转发,并对返回的 IP 记录,后续可据此对数据包转发。

NET-XC 模块将连入 VPN 导入 INGW 并应用三层策略。NET-IoT 模块隔离物联网流量。

这个设计很灵活,在外部可方便地增删隧道、调整健康检查、改 WAN 设置等,且不影响整体。还能较容易增加新功能,如指定源 IP 经特定隧道、隧道串接、针对特定 WiFi 的 DNS 解锁等。

总之,这是一个为了玩得开心而设计的软路由系统,结构复杂但条理清晰,模块化程度高,可玩性强。作者在设计时着重考虑了灵活性和可扩展性。

@maybeonly 宠妻狂魔啊
小心惯坏

话说太复杂了其实软路由稍微需要处理的主要是 dns 部分
dns 主要防被解析到沟里去
自己造轮子说明技术水平确实高