虚拟机安装爱快后无法获取WAN口IP，如何排查网卡绑定问题？

Question

虚拟机安装爱快后WAN口无法获取IP，90%源于网卡绑定异常。首先确认虚拟机网络模式：**必须使用桥接（Bridged）模式**，而非NAT或仅主机；其次检查爱快Web界面「网络设置→接口管理」中WAN口是否显示为“未连接”或MAC为空——这表明底层网卡未正确透传。进入爱快终端（SSH或控制台），执行 `ifconfig` 或 `ip link show`，观察`eth0`/`eth1`等接口是否存在且UP；若缺失，需核查VMware/VirtualBox的网卡类型（推荐e1000或vmxnet3）、驱动兼容性及是否启用“混杂模式”。特别注意：多网卡场景下，爱快默认按MAC顺序绑定，可通过`cat /proc/net/dev`比对物理网卡与爱快识别名称是否一致。最后验证`/etc/config/network`中WAN配置是否误绑到错误设备。切忌直接修改内核参数，优先通过爱快后台重置网络或重新绑定接口。

Answer 1

```html

一、现象层：WAN口“未连接”与MAC为空——最直观的故障信号

在爱快iKuai Web管理界面（网络设置 → 接口管理）中，若WAN口状态显示为“未连接”或MAC地址为空，这并非配置错误，而是底层网卡未被虚拟化平台正确透传至Guest OS的明确信号。该现象覆盖90%以上桥接模式下WAN失联案例，本质是宿主机→Hypervisor→爱快内核三层链路中的第一道断裂。

二、架构层：虚拟网络模式的本质差异与桥接强制性原理

• NAT模式：虚拟机共享宿主机IP，无独立MAC，爱快无法获取上游DHCP Offer或ARP响应；
• 仅主机（Host-Only）：形成封闭私有网络，完全隔离物理WAN段；
• 桥接模式（Bridged）：虚拟网卡直连物理交换机端口，获得与宿主机同网段的独立IP/MAC，是爱快作为网关设备运行的唯一合规拓扑。

⚠️ VMware需确认「复制物理网络连接状态」已勾选；VirtualBox需启用「允许所有用户访问网络适配器」并禁用「电缆连接」模拟中断。

三、驱动层：网卡型号兼容性与混杂模式的双重校验

虚拟化平台	推荐网卡类型	关键验证命令	失败典型表现
VMware Workstation	vmxnet3（首选）/ e1000e	ethtool eth0 | grep "Link detected"	Link detected: no
VirtualBox	e1000（兼容性最优）	ip link show eth0 | grep "state UP"	state DOWN（即使已启用）

若执行ip link show未见eth0，或状态为DOWN，需进入虚拟机设置→网络适配器→高级→勾选「混杂模式：全部允许」——此为爱快多WAN/LACP场景下识别真实物理流量的必要条件。

四、绑定层：MAC顺序绑定机制与设备名错位诊断

爱快采用按MAC地址字典序升序自动绑定策略（非PCI槽位或启动顺序）。当宿主机存在多张物理网卡（如Realtek+Intel），虚拟化后可能产生eth0→enp0s3、eth1→enp0s8等映射偏移。执行以下命令交叉验证：

# 查看内核识别的网卡及收发包计数（真实物理流量入口）
cat /proc/net/dev

# 获取各接口MAC地址（用于排序比对）
ip -br link show | awk '{print $1, $3}'

# 检查爱快配置文件中WAN实际绑定设备
grep -A5 "config interface 'wan'" /etc/config/network

五、配置层：/etc/config/network 的隐式陷阱与安全重置路径

常见误操作包括：device 'eth1'写成'eth2'、WAN与LAN配置块中ifname字段指向同一设备、或残留旧虚拟网卡UUID。正确修复流程应严格遵循：

1. Web后台 → 网络设置 → 接口管理 → 点击WAN口右侧「重置」按钮（清空当前绑定）；
2. 刷新页面后，在「接口管理」中手动点击「扫描可用接口」；
3. 从弹出列表中选择MAC地址匹配物理上行口的设备并保存；
4. 最后执行「重启网络服务」而非整机重启，降低MTTR。

六、验证层：分层闭环测试清单

1. ✅ 宿主机执行arping -I ens33 192.168.1.1（确认物理链路通）；
2. ✅ 虚拟机终端执行tcpdump -i eth0 port 67 or port 68 -n（捕获DHCP握手）；
3. ✅ Web界面查看「系统日志→网络」中是否出现DHCPDISCOVER on eth0；
4. ✅ 执行udhcpc -i eth0 -f -n -q强制触发DHCP客户端重试。

七、进阶防御：自动化绑定校验脚本（Mermaid流程图）

graph TD A[启动校验脚本] --> B{/proc/net/dev 是否含 eth0?} B -->|否| C[报错：网卡未透传
检查桥接/NIC类型] B -->|是| D{ip link show eth0 state?} D -->|DOWN| E[启用混杂模式
重启网卡] D -->|UP| F{cat /proc/net/dev 收包>0?} F -->|否| G[检查物理线缆/交换机端口] F -->|是| H[确认 /etc/config/network 绑定正确]

八、避坑指南：5年+工程师高频踩雷点

• ❌ 在VMware中使用「NAT模式 + 端口转发」试图模拟WAN——违反爱快L3网关定位；
• ❌ 直接修改/etc/modules加载e1000驱动——爱快内核已固化驱动模块；
• ❌ 通过ifconfig eth0 hw ether伪造MAC——触发爱快License绑定校验失败；
• ❌ 在VirtualBox中启用「UDP隧道」——导致DHCP Offer丢包率超80%；
• ✅ 正确姿势：每次变更网卡配置后，执行/etc/init.d/network restart并观察logread | tail -20输出。

```