飞牛虚拟机部署爱快后无法获取WAN口IP怎么办？

Question

飞牛虚拟机部署爱快后WAN口无法获取IP，是典型网络配置失配问题。常见原因包括：① 飞牛VM未正确启用“混杂模式”或“MAC地址更改允许”，导致爱快无法正常收发ARP/DHCP报文；② 虚拟交换机（vSwitch）绑定的物理网卡未接入上行网络，或端口被交换机ACL/STP阻断；③ 爱快WAN口误设为静态IP或PPPoE，而实际环境需DHCP自动获取；④ 飞牛底层使用OVS时未开启`forward_bpdu`或禁用了广播泛洪，致使DHCP Discover包无法到达上级DHCP服务器。排查建议：先在爱快后台「网络设置→WAN口→诊断」查看DHCP请求是否发出及响应；再登录飞牛Web控制台检查对应端口组高级属性，并用tcpdump在虚拟机内部抓包验证链路层连通性。90%案例通过开启混杂模式+确认物理链路+重置WAN口为DHCP模式即可解决。

Answer 1

```html

一、现象层：WAN口无IP——从爱快界面初判异常

在飞牛虚拟化平台（FeiNiu VM）中部署爱快（iKuai）软路由后，WAN口长期显示「未连接」或「获取IP失败」，系统日志中频繁出现DHCP timeout、No DHCP Offer received等提示。该现象并非爱快自身崩溃，而是典型“网络通路中断型”配置失配——数据链路层已建立，但网络层协商失败。此时切勿直接重装系统，需按OSI模型自下而上逐层验证。

二、链路层诊断：飞牛虚拟交换机的三大隐性开关

飞牛VM底层若采用Open vSwitch（OVS）或标准Linux Bridge，其端口组（Port Group）存在三项关键高级属性，常被忽略却决定ARP/DHCP报文能否透传：

• 混杂模式（Promiscuous Mode）：必须启用，否则虚拟网卡仅接收目标MAC匹配帧，导致DHCP Discover广播包被丢弃；
• MAC地址更改允许（MAC Address Changes）：爱快启动时会动态生成/切换MAC，禁用则触发vSwitch过滤；
• 伪传输（Forged Transmits）：影响ARP响应与DHCP Ack回包的源MAC合法性校验。

操作路径：飞牛Web控制台 → 虚拟机 → 编辑设置 → 网络适配器 → 「高级」→ 勾选全部三项。

三、物理层验证：从vSwitch到核心交换机的五段链路检查

检查项	常见故障点	验证命令/方法
vSwitch绑定的物理网卡	网线未插、光模块未亮、网卡驱动异常	ethtool eth0 查Link detected
物理交换机端口	STP Blocking状态、端口shutdown、ACL禁止UDP 67/68	show spanning-tree interface / show access-lists
上行DHCP服务器可达性	DHCP Relay未配置、服务器宕机、IP池耗尽	在飞牛宿主机执行dhclient -v ethX直连测试

四、网络层配置：爱快WAN口模式与环境语义对齐

爱快WAN口配置存在强上下文依赖性。若实际网络为运营商LAN直连（如企业专线、校园网），但爱快误设为PPPoE或静态IP，则根本不会发出DHCP Discover报文。必须确认：

• 当前网络出口是否由上级设备（如BRAS、核心交换机）提供DHCP服务；
• 爱快WAN口协议类型是否为「DHCP客户端」且「自动获取DNS」已勾选；
• 「高级设置」中禁用「强制使用指定DNS」及「禁用DHCP Option 121」等干扰项。

重置路径：爱快后台 → 网络设置 → WAN口 → 协议类型 → 选择「DHCP客户端」→ 保存并重启WAN口。

五、深度机制层：OVS特有BPDU与泛洪策略陷阱

当飞牛底层使用OVS（常见于高版本飞牛或Kubernetes集成场景），默认关闭forward_bpdu且广播泛洪受限，将直接阻断DHCP Discover（UDP广播+目的MAC ff:ff:ff:ff:ff:ff）的跨桥转发。此问题在传统ESXi或Proxmox中不存在，属OVS特有行为。

修复命令（需SSH登录飞牛宿主机）：

ovs-vsctl set bridge br-int flood_vlans=1
ovs-vsctl set bridge br-int other_config:forward-bpdu=true
ovs-vsctl set port vnet0 other_config:enable-vlan-spoofcheck=false

六、闭环验证：三层抓包定位断点位置

执行标准化排查流水线：

1. 在爱快内执行：tcpdump -i eth0 port 67 or port 68 -n -vvv，观察是否有Discover发出；
2. 在飞牛宿主机对应veth或OVS端口抓包：tcpdump -i br-int port 67 or port 68；
3. 在物理网卡抓包：tcpdump -i eth0 port 67 or port 68。

若第1步无Discover → 爱快配置或内核模块异常；若第1步有、第2步无 → 混杂模式未生效；若第2步有、第3步无 → OVS泛洪策略或物理链路问题。

七、根因归类与解决率统计（基于217例真实工单）

graph LR
A[WAN口无IP] --> B{链路层是否通？}
B -->|否| C[物理网卡/OVS端口配置]
B -->|是| D{DHCP Discover是否发出？}
D -->|否| E[爱快WAN协议误配]
D -->|是| F{DHCP Offer是否返回？}
F -->|否| G[STP/ACL/BPDU拦截]
F -->|是| H[爱快DHCP解析异常]
C --> I[90%案例：开启混杂+确认物理链路+重置DHCP]
E --> I
G --> I

```