admin管理员组

文章数量:1635850

问题描述:

自己淘工控板折腾了软路由,刷上openwrt发现联网不弹校园网登录网页,手动打开也不行。

解决方法:

先说解决方法。进入openwrt后台管理,然后菜单栏找网络→DHCP/DNS,把服务器设置里的重绑定保护对勾去掉,如图。。。

原因排查:

校园网登录大致原理就是在登录前把你的所有请求强制转发到某个内网服务器提供的登录服务,登陆后才能分配到合法的主机IP。显然现在连不上该服务器了。
第一步,尝试ping该登录服务的域名。不通

第二步,nslookup看看域名服务器的解析情况。压根没找到

随手刷新一下dns缓存。没有奇迹

第三步,找一台可以正常登录的硬路由或者直连校园网路由,ping下该域名。这次通了。不通问题就大了

找到IP了,换回软路由继续折腾。IP是ping通了,说明链路状态良好。基本锁定问题在dns了。于是乎查资料,关掉了重绑定保护。

改完dns就找到了。宝宝巴适

疑点和总结:

谢天谢地这并不是一个复杂的问题。当我们能够确信数据链路没有异常时,我们往往就可以立即转向软件层面的故障。
关于openwrt的DNS服务如何工作,Dnsmasq究竟是何方神圣,以及所谓的重绑定保护(Prevent DNS-rebind attacks)存在的意义,可以参考官方文档和相关博客,此处列举几篇:

openwrt 内网域名 解析错误

OpenWrt DNS问题排查

OpenWRT DNS无法解析WAN连接的内网服务器域名

本文标签: 打不开校园网网页OpenWRT