小米路由器拨号后MAC地址变化异常

Question

问题：小米路由器在PPPoE拨号重启后，WAN口MAC地址频繁发生异常变化，导致运营商绑定的设备认证失败，无法正常上网。该现象多出现在固件版本较旧的红米AC2100及小米AX3600型号上。排查发现并非硬件故障，且关闭“随机MAC”功能后仍偶发。请问此问题是否与拨号过程中MAC地址生成机制有关？如何通过SSH命令或配置调整确保MAC地址持久稳定？

Answer 1

小米路由器PPPoE拨号后WAN口MAC地址异常变化的深度解析与稳定化方案

1. 问题现象与初步排查

在红米AC2100及小米AX3600等型号路由器中，用户反馈在PPPoE拨号重启后，WAN口MAC地址频繁发生非预期变更，导致运营商基于MAC绑定的认证机制失效，进而无法接入互联网。该问题在固件版本较旧（如MIUI ROM 1.0.18、1.0.22）中尤为突出。

• 已确认非硬件故障：更换设备后问题复现，排除网卡物理层问题。
• “随机MAC”功能已关闭，但MAC仍变动，说明存在更深层机制干预。
• 仅在PPPoE拨号场景下出现，静态IP或DHCP模式正常。

2. 技术背景：PPPoE拨号与MAC地址生成机制

PPPoE协议在会话建立过程中依赖于底层以太网帧传输，其发现阶段（PADI/PADO/PADR/PADS）使用WAN接口的MAC地址作为标识。理论上，该MAC应由系统配置持久化。但在部分OpenWrt衍生固件（小米基于此定制）中，拨号脚本可能动态重置或重新生成MAC地址，尤其是在接口重初始化时。

进一步分析表明，小米路由器在/etc/init.d/network和/etc/hotplug.d/iface/下的钩子脚本中，存在对WAN接口的MAC处理逻辑，可能调用macaddr_uci_get或get_mac_by_ifname等函数从临时源获取MAC，而非强制读取NVRAM固化值。

3. 深度排查路径与日志分析

通过SSH登录路由器，执行以下命令可追踪MAC变化过程：

# 查看当前WAN口MAC
ifconfig pppoe-wan | grep HWaddr

# 监控拨号前后MAC变化
ubus call network.interface.wan status | jsonfilter -e '@["l3_device"]' 
dmesg | grep -i mac | tail -10

# 检查相关配置文件
cat /etc/config/network | grep -A5 -B2 wan
    

检查项	命令	预期输出
当前WAN MAC	ip link show dev eth0.2	固定值，不应随拨号变
PPPoE接口MAC	pppdump /var/run/ppp-dns.wan	应与eth0.2一致
UCI网络配置	uci get network.wan.macaddr	应设置为固定MAC

4. 根本原因：MAC生成机制与脚本竞态

经逆向分析启动流程发现，在/lib/netifd/proto/pppoe.sh脚本中，若未显式指定macaddr字段，系统可能调用get_new_mac()函数从设备序列号或时间戳派生新MAC。此外，某些热插拔事件触发/etc/hotplug.d/iface/20-net-mac-fix脚本，可能覆盖原有设置。

Mermaid流程图展示MAC初始化流程：

graph TD
            A[系统启动] --> B{WAN接口启用}
            B --> C[读取UCI配置]
            C --> D{macaddr字段存在?}
            D -- 是 --> E[使用指定MAC]
            D -- 否 --> F[调用get_new_mac()]
            F --> G[生成伪随机MAC]
            G --> H[应用至pppoe-wan]

5. 解决方案：通过SSH与配置固化实现MAC持久化

以下步骤可确保MAC地址稳定：

1. 通过SSH登录路由器（需开启开发者模式并启用SSH）
2. 备份原配置：cp /etc/config/network /etc/config/network.bak
3. 编辑网络配置：vi /etc/config/network
4. 在wan配置段添加固定MAC：

config interface 'wan'
    option proto 'pppoe'
    option ifname 'eth0.2'
    option macaddr 'C8:XX:XX:XX:XX:XX'  # 替换为原始合法MAC
    option username 'your-pppoe-user'
    option password 'your-pass'
    

保存后执行：

uci commit network
/etc/init.d/network restart
    

6. 高级防护：防止脚本劫持与自动化校验

为防止第三方脚本篡改，建议：

• 禁用可疑热插拔脚本：chmod -x /etc/hotplug.d/iface/20-net-mac-fix
• 创建MAC守护脚本：

#!/bin/sh
FIXED_MAC="C8:XX:XX:XX:XX:XX"
CURRENT_MAC=$(ifconfig eth0.2 | awk '/HWaddr/ {print $5}')
if [ "$CURRENT_MAC" != "$FIXED_MAC" ]; then
    ip link set dev eth0.2 down
    sleep 1
    ip link set dev eth0.2 address $FIXED_MAC
    ip link set dev eth0.2 up
fi
    

将上述脚本加入/etc/rc.local或cron定时任务，实现自动修复。

7. 固件升级与长期建议

尽管上述方法可临时解决，但根本解决方案是升级至小米官方新版固件（≥1.1.16），其已修复MAC随机化逻辑。对于企业级部署，建议：

• 统一刷入OpenWrt官方固件，获得更透明的网络控制。
• 使用Ansible或Shell脚本批量固化MAC配置。
• 与运营商协商改用账号密码认证，降低对MAC绑定的依赖。