内网接入 LAN 口设备会影响其他设备的 DNS 解析

2021 年 7 月 2 日
 feirisu
之前想在公司内网环境接入一台 openwrt 作为网关来解决自己的上网，交换机 LAN 接到 Openwrt 设备 LAN 口上，指定一个静态不冲突的 IP，然后 PC 端手动指定网关为 Openwrt，Openwrt 中网关为原网关，Openwrt 中的 NAT 、DHCP 等全部关闭以免影响内网设备。

形成拓扑：我的 PC -> Openwrt -> 公司交换机 的基本架构

用起来一切正常，但是后来发现内网部分设备 DNS 解析出现问题，因为公司的交换机上层路由 iKuai 有部分 DNS 解析是自定义 Host 解析到内网 IP 的，部分机器的这部分解析受到了影响，无法解析。移除 Openwrt 后恢复正常，很明显是受到了 Openwrt 的影响。（ LAN 口设置桥接、非桥接均有问题）

因为 DNS 解析是先到先得的逻辑，最近的路由返回结果就优先使用，简单分析是包会经过 Openwrt 直接返回了无法解析的结果。

但是，这个包是如何到达不在路由路径上的 Openwrt 设备的？？
3097 次点击
所在节点    宽带症候群
8 条回复
kyor0
2021 年 7 月 2 日
DHCP 应该没关掉，换固件试试吧
kyor0
2021 年 7 月 2 日
如果开了 smartdns 等，看看是否开了强制劫持 53 端口

实在不行那就别用网关模式了
feirisu
2021 年 7 月 2 日
@kyor0 主要是其他主机的路由根本不过这台 Openwrt，所以和劫持不劫持没关系，DHCP 等协议都是关掉的。
问题是肯定解决了的，接 WAN 口就行了，一样当内网网关，主要是想知道什么原因导致其他机器的 DNS 包会过 Openwrt
felixcode
2021 年 7 月 2 日
tcpdump 抓包看吧，猜也猜不出个啥来
silvereagle
2021 年 7 月 2 日
自己 dig 一下这些不能解析的地址，确认下是哪个 DNS 服务器返回来的不就知道了。很大可能是 Openwrt 上开了 chromecast 之类的 DNS 重定向。否则 Openwrt 上级 DNS 设置为公司内网的 DNS 应该不会有问题的；再或者公司内网做了 DNS 劫持？但这样解析反而应该正常才对。
ihipop
2021 年 7 月 3 日
是不是 openwrt 的 ipv6 路由通告 /DHCP v6 没关
feirisu
2021 年 7 月 5 日
@ihipop IPv6 整个就没开
tankren
2021 年 7 月 5 日
@silvereagle #5 正解

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/787105

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX