iStore实现 SmartDNS + AdGuard Home IP优选+广告屏蔽

<think>嗯，用户提到在iStoreOS系统中，拨号上网已经连接，其他设备可以正常上网，但软路由本身显示未联网。这个问题可能有几个原因。首先，我需要确认软路由的网络配置是否正确。虽然其他设备能上网，说明WAN口拨号成功，但软路由本身的检测机制可能有问题。 可能的原因之一是DNS设置问题。软路由可能使用了错误的DNS服务器，导致无法解析域名，从而认为网络未连接。这时候，检查路由器的DNS配置，或者尝试在路由器的命令行里ping一个IP地址，比如114.114.114.114，看看是否能通。如果IP能通但域名无法解析，那很可能是DNS的问题。 另一个可能性是路由器的检测机制。有些系统会通过特定的服务器（比如谷歌的8.8.8.8）来检测网络状态。如果这些服务器被防火墙屏蔽或者无法访问，路由器就会错误地报告未联网。这时候，可能需要调整检测的URL或IP地址，换成国内可用的，比如www.baidu.com。 还有可能是防火墙规则的问题。可能防火墙阻止了路由器本身的出站流量，但允许其他设备通过。需要检查iptables规则，看看有没有针对路由器本地的限制。另外，NAT规则是否正确，确保来自路由器本身的数据包也被正确转发。 服务或进程的问题也不能排除。比如，负责网络检测的服务可能没有正常运行，或者存在bug。重启相关服务，如dnsmasq或network-manager，可能解决问题。如果问题依旧，可能需要查看系统日志，寻找错误信息。 最后，硬件或驱动问题虽然少见，但也不容忽视。某些网卡驱动可能存在问题，导致路由器自身无法正确发送数据包。检查驱动状态和内核日志可能会有帮助。 用户需要一步步排查：先检查DNS，再调整检测机制，然后查看防火墙和NAT设置，最后考虑服务和驱动问题。这样系统地排除可能的原因，应该能找到解决办法。</think>在iStoreOS系统中出现「拨号已连接、其他设备正常上网，但软路由自身提示未联网」的问题，通常与以下原因有关。请按以下步骤排查： --- ### 一、核心问题分析 1. **网络检测机制差异** - 其他设备通过NAT转发上网，而软路由自身走`本地路由表` - 软路由的「联网状态检测」可能依赖特定服务（如DNS解析或固定地址访问） 2. **常见原因优先级** ```mermaid graph LR A[路由自身DNS故障] --> 最常见 B[防火墙/NAT规则限制] --> 次常见 C[检测服务器不可达] --> 国内特殊环境 D[服务进程异常] --> 较少见 ``` --- ### 二、逐步排查方案 #### 步骤1：检查DNS配置 1. 登录iStoreOS后台 → 进入「网络」→「接口」→ 编辑WAN口 2. 确认「基本设置」中已填写有效DNS（推荐`223.5.5.5`或`114.114.114.114`） 3. **终端验证**： ```bash # 测试DNS解析 nslookup www.baidu.com # 直接ping IP（绕过DNS） ping -c 4 114.114.114.114 ``` - 若IP通但域名不通 → DNS故障 - 若IP也不通 → 跳转步骤3 #### 步骤2：调整网络检测策略 1. 进入「系统」→「进阶设置」→「网络状态检测」 2. 修改检测方式： - 将检测地址改为`http://connect.rom.miui.com/generate_204`（小米服务器） - 或改为自定义URL：`https://www.baidu.com` #### 步骤3：检查防火墙/NAT规则 1. 确认WAN口防火墙区域已正确分配 2. **检查MASQUERADE规则**： ```bash iptables -t nat -L POSTROUTING -v ``` 输出应包含类似： ``` MASQUERADE all -- any eth0 anywhere anywhere ``` 3. **临时开放路由自身流量**： ```bash iptables -I OUTPUT -j ACCEPT ``` #### 步骤4：服务状态检查 1. 查看关键服务日志： ```bash logread | grep pppd # 检查拨号日志 tail -f /var/log/dnsmasq.log ``` 2. 重启网络服务： ```bash service network restart ``` --- ### 三、典型解决方案 #### 场景1：DNS解析失败 1. 通过SSH修改`/etc/resolv.conf`： ```bash nameserver 223.5.5.5 nameserver 119.29.29.29 ``` 2. 永久生效： ```bash uci set network.wan.peerdns="0" uci add_list network.wan.dns="223.5.5.5" uci commit ``` #### 场景2：检测服务器被屏蔽 ```bash # 修改检测地址为本地网关（绕过外网检测） uci set network.globals.ping_host="192.168.1.1" uci commit ``` --- ### 四、进阶排查 如果以上无效，尝试： 1. **路由跟踪**： ```bash traceroute -n 114.114.114.114 ``` 2. **抓包分析**： ```bash tcpdump -i pppoe-wan -nn host 114.114.114.114 ``` --- ### 五、最终建议 如果问题持续，建议： 1. 备份配置后重刷固件 2. 检查物理连接（特别是PPPoE光猫与路由的网线） 3. 联系ISP确认是否有MAC地址绑定限制 通过以上步骤，90%以上的同类问题可得到解决。注意操作前做好配置备份！