将网关设置为OpenWRT地址后，设备无法连接外网，如何排查路由配置问题？

Question

**问题：将网关设置为OpenWRT地址后，设备无法连接外网，如何排查路由配置问题？** 在将网关设置为OpenWRT地址后，若设备无法连接外网，可能是路由配置出现问题。首先检查OpenWRT的LAN口IP地址是否正确配置，确保与设备在同一网段。其次，确认WAN口是否获取到公网IP，可通过Luci界面或命令`ifconfig`查看。若未获取，检查DHCP或静态IP设置是否正确。此外，验证默认路由是否存在，运行`ip route`检查是否有指向WAN口的默认路由。同时，确保防火墙规则允许流量通过，使用`iptables -L`查看规则列表。最后，测试DNS解析功能，尝试手动设置公共DNS（如8.8.8.8）以排除DNS配置问题。逐步排查以上环节，可定位并解决连接外网失败的问题。

Answer 1

1. 初步检查：确认基础网络配置

在将网关设置为OpenWRT地址后，设备无法连接外网的问题通常源于基本的网络配置错误。以下是初步检查步骤：

• 确保OpenWRT的LAN口IP地址正确配置，并与设备在同一网段。例如，如果设备的IP地址为192.168.1.10，则OpenWRT的LAN口应设置为192.168.1.1。
• 通过Luci界面或命令行工具`ifconfig`确认WAN口是否成功获取到公网IP地址。
• 若未获取到公网IP，请检查DHCP客户端设置或手动配置静态IP。

# 检查WAN口IP配置
ifconfig wan

2. 路由表验证：确保默认路由存在

路由表是数据包转发的核心，缺失默认路由会导致流量无法到达外部网络。

1. 运行以下命令检查默认路由是否存在：

# 查看路由表
ip route

正常情况下，应看到类似以下条目：

default via 192.168.1.1 dev wan

如果没有默认路由，请通过以下命令手动添加：

# 添加默认路由
ip route add default via [WAN网关地址] dev wan

3. 防火墙规则排查：确保流量被允许

防火墙规则可能阻止了流量通过WAN口。以下是检查和调整防火墙规则的步骤：

命令	作用
`iptables -L`	列出当前的防火墙规则
`/etc/init.d/firewall restart`	重启防火墙服务以应用更改

如果发现规则过于严格，可以尝试临时禁用防火墙进行测试：

/etc/init.d/firewall stop

4. DNS解析功能测试：排除DNS配置问题

DNS解析失败也会导致设备无法访问外网。可以通过以下方法测试并修复：

• 尝试手动设置公共DNS服务器（如Google的8.8.8.8）。
• 使用`nslookup`命令测试域名解析：

# 测试DNS解析
nslookup www.google.com 8.8.8.8

如果解析失败，可能是DNS服务器配置错误或网络阻断。

5. 综合排查流程图

以下是综合排查问题的流程图，帮助系统化解决问题：

graph TD;
            A[设备无法连接外网] --> B{LAN口IP配置正确？};
            B --否--> C[检查LAN口IP];
            B --是--> D{WAN口获取公网IP？};
            D --否--> E[检查DHCP或静态IP];
            D --是--> F{默认路由存在？};
            F --否--> G[添加默认路由];
            F --是--> H{防火墙规则允许？};
            H --否--> I[调整防火墙规则];
            H --是--> J{DNS解析正常？};
            J --否--> K[设置公共DNS];
            J --是--> L[问题解决];