Openwrt旁路由设置vs无法打开国内网站解决方法。_openwrt旁路由无法上网

最新推荐文章于 2025-04-24 21:59:45 发布

m0_60634964

最新推荐文章于 2025-04-24 21:59:45 发布

阅读量4.8k

点赞数 4

文章标签：运维 linux 面试

本文链接：https://blog.csdn.net/m0_60634964/article/details/138962774

版权

最后的话

最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！

资料预览

给大家整理的视频资料：

给大家整理的电子书资料：

如果本文对你有帮助，欢迎点赞、收藏、转发给朋友，让我有持续创作的动力！

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

可负载性——如果你的主路由硬件配置过低，无法承担过重的扩展功能，那么旁路由可以用来分担主路由的压力，既不影响网络速度，还可以一定程度优化网络体验

可扩展性——旁路由可以在对当前的网络架构影响最小的情况下，扩展出新的功能，且在配置阶段可以不影响他人使用网络，非常适合在城市里合租的人员优化自己的网络

多功能性——旁路由同样可以安装各种插件，扩展出很多实用的功能，增强上网体验，可以安装的插件

------------以上科普转载至知乎用户Brick713

下面开始设置教程：

首先将软路由LAN口连接电脑

然后打开电脑的浏览器在输入框输入192.168.2.1进入openwrt后台，默认登录密码为password。

依次打开右侧工具栏网络-接口

打开LAN右侧的修改

按照图中设置

自定义DNS服务器也可以添加114DNS、阿里DNS或者运营商DNS

如果家庭其他设备不想被软路由网关接管的话强制也可以不打钩

先点击右下角保存，不要点保存应用

现在我们切换到WAN-修改

按照图中的设置

点击保存应用

网络-防火墙取消勾选启用 SYN-flood 防御

点击保存应用

网络-防火墙-自定义规则，在现有规则前加#，然后添加

iptables -t nat -I POSTROUTING -o eth1 -j MASQUERADE

（如果lan口位置是eth0就把红字的eth1更改为eth0，否则将出现无法联网的情况）

设置好后点击重启防火墙

然后按下图连接您的设备

把所有设备重启，浏览器访问192.168.（主路由网关）.(刚才在LAN设置的数字)即可访问旁路由。作者：壹阿壹阿壹 https://www.bilibili.com/read/cv13462095/ 出处：bilibili

=======================================================================

旁路由网络-接口-LAN-物理设置-去掉桥接模式就能解决问题。
【已解决】openwrt旁路由网关模式无法访问国内网站的疑问（实测跟主路由型号有关）-OPENWRT专版-恩山无线论坛 - Powered by Discuz!

【20230418更新】遇到这个问题的人挺多的，我也是知其然，不知其所以然，直到看到这位大神的解释，https://cloud.tencent.com/developer/article/2036952，解决了我的大部分疑惑。有兴趣的朋友可以读一读。

网上的教程太多，五花八门，修改的地方各不相同，有的根本就不能成功。我经过多次测试，并且本着最小程度修改系统的原则，终于解决了这个问题：
1.LAN口取消桥接；
2.防火墙添加"iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE"，重启防火墙，立马就能访问了。
以上两项步骤缺一不可。

（我只在主路由是京东云二代的情况下测试成功）

先说一下我的网络情况：
1.主路由正常拨号上网；
2.贝壳云刷了F大的60+O作旁路由网关服务器，IP地址设置为与主路由同一个网段，网关和DNS服务器都设置为主路由的IP地址，关闭DHCP，关闭IPV6；
3.电脑或手机通过WiFi连接主路由，内网IP地址由主路由分配，网关、dns服务器手动设置指向贝壳云的IP地址；

具体表现是：
情况一：当主路由是网件R6400官方系统最新版本（V1.0.1.62_1.0.41）、华硕RT-AC1900P刷梅林x7.9固件、360V5X官方系统的时候，按照上述配置无需在贝壳云OP的防火墙中做任何设置，访问国内网站一切正常，开启了打倒美帝插件之后也是能正常访问国外网站，速度都很不错；

情况二：
2.1当主路由是京东云V2（亚瑟）官方系统最新版本（JDC02-1.2.2.r1080）、360V6官方系统、红米AX6官方系统，按照上述配置，无法访问国内网站（此时打倒美帝插件未开启）；
2.2开启打倒美帝插件之后，选择绕开大陆IP，能打开国外网站，还是不能打国内网站；
2.3选择全局代理，能打开国内网站，IP显示代理的IP；
2.4尝试过在防火墙中添加规则 iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE ，重启防火墙，均无效；
2.5网络上讲的教程无外乎就是加规则、取消桥接、添加wan口、禁用mwan3等等，实测均无效。

猜想：
既然在情况一下无需任何设置就能正常访问国内网站，问题应该就出在主路由的固件设置中。目前无法访问的都是小米、360、京东云之流的路由器（360V5X除外），而华硕、网件等大牌的路由器的固件无需任何设置。（因为手头路由器有限，只能得出这样的结论）

有没有大佬从原理上解释一下，为什么会出现这种问题？

为了做好运维面试路上的助攻手，特整理了上百道 【运维技术栈面试题集锦】 ，让你面试不慌心不跳，高薪offer怀里抱！

这次整理的面试题，小到shell、MySQL，大到K8s等云原生技术栈，不仅适合运维新人入行面试需要，还适用于想提升进阶跳槽加薪的运维朋友。