群晖OpenWRT旁路由无法获取IP地址？

Question

在部署群晖NAS与OpenWRT旁路由组网时，常见问题为OpenWRT设备无法获取IP地址。该问题通常源于网络拓扑配置不当，例如旁路由未正确设置静态IP或DHCP客户端未启用；也可能是主路由的DHCP服务未授权旁路由获取地址，或VLAN划分导致隔离。此外，网线连接错误（如接入错误LAN口）或防火墙规则误拦截亦会引发此故障。需检查网络接口配置、确认DHCP请求是否发出，并在主路由端查看日志以定位原因。

Answer 1

1. 基础排查：确认物理连接与接口状态

在部署群晖NAS与OpenWRT旁路由组网时，若OpenWRT设备无法获取IP地址，首要步骤是检查物理层连接是否正确。常见问题包括：

• 网线接入了主路由的错误LAN口，而非为旁路由预留的端口。
• 使用了故障网线或非标准线序（如交叉线）导致通信失败。
• OpenWRT设备的网络接口未启用或驱动异常。

可通过以下命令在OpenWRT终端中查看接口状态：

ifconfig -a

若对应接口（如eth0）未显示UP状态，则需手动启用：

ip link set eth0 up

同时检查LED指示灯是否正常闪烁，以判断链路层连通性。

2. 网络配置层级：DHCP客户端与静态IP设置

OpenWRT默认使用DHCP客户端从主路由获取IP，但若配置错误将导致获取失败。需检查/etc/config/network文件中的接口配置：

配置项	正确示例	常见错误
proto	dhcp	static 或 missing
ipaddr	—	手动设置但未关闭DHCP
gateway	由DHCP分配	错误指向不存在网关

若需静态IP，应明确设置并避免与主路由DHCP池冲突。

3. 主路由DHCP服务授权与地址池分析

主路由（如群晖Router模式或第三方主路由）必须允许未知设备请求IP。检查以下内容：

1. DHCP服务是否开启。
2. 地址池范围是否充足（如192.168.1.100-192.168.1.200）。
3. MAC地址过滤是否启用并误拦截OpenWRT设备。
4. 租约表中是否存在OpenWRT的MAC地址记录。

在群晖Router应用中，路径为：“网络中心 > DHCP服务器 > 租约”查看请求记录。

4. VLAN隔离与子网划分影响

当网络中存在VLAN划分时，OpenWRT若位于不同VLAN，将无法与主路由DHCP服务器通信。典型场景如下：

• 旁路由连接在IPTV或GUEST VLAN所属交换机端口。
• 未在交换机或主路由上配置VLAN间路由（Inter-VLAN Routing）。

可通过Wireshark抓包确认DHCP Discover是否被广播至正确VLAN。

5. 防火墙与安全策略拦截分析

OpenWRT自身防火墙或主路由安全策略可能阻止DHCP请求。检查点包括：

# 查看OpenWRT防火墙规则
iptables -L -n -v | grep dhcp

确保INPUT链允许UDP 67/68端口通信。此外，部分企业级主路由具备“ARP防护”或“DHCP Snooping”功能，需在相应接口放行旁路由设备。

6. 抓包诊断流程图（Mermaid格式）

graph TD
      A[OpenWRT无法获取IP] --> B{物理连接正常?}
      B -->|否| C[更换网线/端口]
      B -->|是| D[启用接口并启动DHCP客户端]
      D --> E[用tcpdump抓包]
      E --> F[是否有DHCP Discover发出?]
      F -->|否| G[检查network配置与接口状态]
      F -->|是| H[主路由是否收到请求?]
      H -->|否| I[检查VLAN/Switch配置]
      H -->|是| J[检查DHCP租约与防火墙]
      J --> K[解决问题]

7. 进阶调试：使用tcpdump验证DHCP交互

在OpenWRT上执行以下命令捕获DHCP流量：

tcpdump -i br-lan udp port 67 or port 68 -vv

观察是否发出DHCP Discover报文。若无输出，说明DHCP客户端未启动；若有发送但无响应，问题出在主路由或中间网络设备。

8. 日志分析：主路由端定位关键线索

登录群晖或其他主路由系统，查看系统日志中关于DHCP的条目：

grep dhcp /var/log/messages

关注关键字如“DHCPDISCOVER from xx:xx:xx:xx:xx:xx”或“denied”，可判断请求是否到达及拒绝原因。

9. 多环境兼容性建议

在复杂网络环境中（如Mesh组网、多级路由），建议采取以下措施：

• 为OpenWRT设备设置静态IP，并禁用其DHCP Server功能。
• 在主路由中为OpenWRT的MAC地址绑定保留IP。
• 关闭STP（生成树协议）以防端口阻塞。
• 确保旁路由仅作为透明网关，不参与路由决策。

10. 自动化检测脚本示例

可编写Shell脚本定期检测OpenWRT网络状态：

#!/bin/sh
INTERFACE="br-lan"
if ip addr show $INTERFACE | grep -q "inet "; then
    echo "IP已获取"
else
    echo "IP未获取，重启网络"
    ifup $INTERFACE
fi

结合cron定时任务实现自动恢复。