NanoPi R2S如何配置双千兆网口桥接？

Question

如何在NanoPi R2S上正确配置双千兆网口桥接以实现LAN-WAN透明传输？常见问题包括：使用OpenWrt系统时，通过LuCI界面或命令行配置br-lan桥接eth0和eth1后，设备无法正常转发流量；或桥接后网络环路导致交换机端口阻塞。需确认是否已关闭STP（生成树协议）不当、接口未正确加入桥接、或DHCP服务冲突。此外，硬件层面应确保两个千兆网口分别连接到不同网络段，避免IP冲突。如何排查并解决此类桥接失败问题？

Answer 1

1. 理解NanoPi R2S的网络架构与桥接基础

NanoPi R2S搭载双千兆以太网接口（eth0 和 eth1），基于全志R40 SoC，支持硬件级千兆转发能力。在OpenWrt系统中，默认将eth0作为WAN口、eth1作为LAN口，通过软件桥接（bridge）实现二层透明传输是常见需求，尤其适用于需要透明网桥（Transparent Bridge）或旁路监控等场景。

桥接的本质是将多个物理接口合并为一个逻辑接口（如 br-lan），使数据帧在链路层直接转发，不经过IP路由处理。因此，正确配置桥接的关键在于确保：

• 物理接口正确识别并启用
• 接口被正确添加至桥设备
• STP（生成树协议）配置合理
• DHCP服务不干扰桥接行为
• 避免形成网络环路

2. 常见桥接失败问题分类与现象分析

问题类型	典型现象	可能原因
流量无法转发	Ping不通对端设备	接口未加入桥接、防火墙阻断、驱动异常
交换机端口阻塞	网络中断或延迟突增	STP开启导致BPDU阻塞、形成环路
IP冲突或DHCP异常	客户端获取错误IP	br-lan启用了DHCP服务器、与上游冲突
CPU占用过高	吞吐下降明显	未启用硬件加速、桥接模式不当
接口状态down	ifconfig显示interface down	驱动未加载、硬件连接不良

3. 桥接配置步骤：从LuCI到命令行的完整流程

以下是在OpenWrt 22.03+版本中配置br-lan桥接eth0和eth1的标准操作流程：

1. 登录LuCI界面 → 网络 → 接口 → 修改“LAN”
2. 在“设备”字段填写：br-lan
3. 切换至“物理设置”选项卡 → 勾选“创建桥接接口”
4. 将eth0和eth1均添加到桥接成员
5. 取消勾选“启用STP”（除非网络拓扑复杂需防环）
6. 在“IPv4地址”中设为静态IP或留空用于纯透明桥
7. 禁用该接口的DHCP服务器（避免广播冲突）
8. 保存并应用配置

4. 命令行验证与调试方法

使用SSH进入终端执行以下命令进行状态确认：

# 查看桥接状态
brctl show br-lan

# 输出示例：
# bridge name     bridge id               STP enabled     interfaces
# br-lan          8000.0008a20a1234       no              eth0
#                                                         eth1

# 检查接口链路状态
ip link show eth0
ip link show eth1

# 查看内核日志是否有错误
dmesg | grep -i ethernet

# 检查防火墙是否放行桥接流量
iptables -L FORWARD -v -n
    

5. STP配置策略与环路预防机制

生成树协议（STP）在多交换机环境中防止环路至关重要，但在简单点对点桥接场景中常引发误阻塞。建议：

• 若仅作为透明桥且两端直连不同网络段，应关闭STP
• 若接入企业交换机网络，可开启STP并设置为fast transition模式
• 避免将桥接设备同时连接同一交换机的两个端口，造成物理环路

关闭STP的配置方式：

uci set network.lan.stp='0'
uci commit network
/etc/init.d/network restart
    

6. DHCP服务冲突排查与解决方案

当br-lan接口启用了内置DHCP服务器时，会向连接设备发送DHCPOFFER，可能导致与上游主路由器冲突，表现为客户端获取到错误网段IP。

解决方法如下：

# 编辑DHCP配置
vi /etc/config/dhcp

# 找到lan段，修改为：
config dhcp 'lan'
    option interface 'lan'
    option ignore '1'   # 忽略此接口的DHCP服务
    

或者通过LuCI界面：网络 → 接口 → LAN → DHCP服务器 → 勾选“忽略此接口”。

7. 硬件连接规范与IP规划建议

为实现LAN-WAN透明传输，必须保证：

• eth0连接上游网络（如主路由LAN口）
• eth1连接下游局域网设备（如PC、摄像头等）
• 两个网段属于不同广播域（例如：192.168.1.x 和 192.168.2.x）
• br-lan本身不分配IP，或仅用于管理访问

推荐部署结构：

graph LR
            A[主路由器] -- eth0 --> B[NanoPi R2S]
            B -- eth1 --> C[终端设备群]
            style B fill:#f9f,stroke:#333

8. 高级诊断：抓包与性能监控

使用tcpdump工具定位转发问题：

# 在eth0上监听入站流量
tcpdump -i eth0 -c 10 icmp

# 同时在eth1监听是否转发成功
tcpdump -i eth1 -c 10 icmp
    

若eth0收到但eth1无输出，则说明桥接未生效；检查/proc/sys/net/bridge/bridge-nf-call-iptables是否为0（避免Netfilter拦截桥流量）：

echo 0 > /proc/sys/net/bridge/bridge-nf-call-iptables
    

9. 故障排查流程图

graph TD
            Start{开始排查} --> A{物理连接正常?}
            A -->|否| B[检查网线、端口指示灯]
            A -->|是| C{接口是否UP?}
            C -->|否| D[ip link set up 或重启网络]
            C -->|是| E{是否加入br-lan?}
            E -->|否| F[使用brctl addif 添加接口]
            E -->|是| G{STP是否阻塞?}
            G -->|是| H[关闭STP或调整拓扑]
            G -->|否| I{DHCP是否冲突?}
            I -->|是| J[禁用br-lan的DHCP]
            I -->|否| K[检查防火墙/FORWARD链]
            K --> L[完成排查]

10. 性能优化与硬件加速注意事项

NanoPi R2S支持部分硬件流卸载（flow offloading），可大幅提升桥接吞吐。启用方式：

uci set firewall.@defaults[0].flow_offload='1'
uci set firewall.@defaults[0].flow_offload_hw='1'
uci commit firewall
/etc/init.d/firewall restart
    

注意：某些OpenWrt固件版本需手动编译支持硬件加速模块。可通过ethtool -k eth0查看GRO/GSO/LRO等特性是否启用。