小米路由要天天重启、爱快后台一堆"ARP欺骗":断流先别甩锅固件,先数清家里几个DHCP

源自290位全网作者

15:33

先说那条帖子:不是爱快跟小米路由有仇

8月9号凌晨,微博上有条没什么点赞的吐槽,但跑软路由的人大概率都看懂了:“爱快是不是跟小米的路由器有仇啊??每天都要给小米路由器重启才行。不然连接小米路由器的设备就会没有分配到ip地址,一看爱快的后台就会有一堆ARP欺骗”。 这位博主的描述其实相当标准:主路由换成了爱快,家里的小米路由还留着当WiFi用,然后网络就开始"一天一死",爱快后台还刷出一堆"ARP欺骗"记录。 评论区第一条回复就把病灶点出来了:大概率是双路由冲突——小米路由的DHCP没关,跟爱快抢着分配IP。微博

小米路由要天天重启、爱快后台一堆

8月那波针对爱快系统的攻击事件之后,很多圈里人看到后台蹦出"欺骗""攻击"字眼就心里发毛。但这类帖子看多了会发现一个反常识的事实:后台里那堆ARP记录,相当一部分不是黑客干的,是自己家第二台路由器"内讧"刷出来的。 把这条线捋清楚,能帮你省下一台新路由器的钱,也能让你避免在固件版本上白白折腾。

为什么"一天一重启",重启完就好了

先把一个底层规矩说清楚:一个网段里,只能有一个"发IP的"。 爱快做主路由,它LAN侧的DHCP负责给全家设备发地址、指网关;如果你留着的旧路由(或者旁路由、Mesh子路由)没关自己的DHCP,它的LAN口又插在爱快的局域网里,那它也在发IP。

两台设备同时发IP,后果不是全断,而是随机坏:

  • 手机今天连WiFi,从小米路由那儿拿到一个地址,网关指向小米——能上,因为小米也做了NAT;

  • 明天这台手机重连,从爱快那儿拿到地址,而某个智能音箱从另一台拿了地址、网关对不上——这台就掉线;

  • 同一个IP被两台设备各自记成不同的MAC,爱快的ARP防护机制就会把这起"抢地址"记成ARP异常——于是后台"一堆ARP欺骗"。

至于"为什么重启那台小米就活一天":重启把它的DHCP租约表和转发状态清了,两台暂时不抢同一批地址,网络消停;租约发着发着又开始撞车,症状原样复发。这套症状组合(间歇掉线+要重启+后台ARP记录)是双发IP的教科书表现,而不是爱快固件或宽带线路的问题。 那位博主从8月9日发帖前的状态看,基本就是这个病。

顺便把边界说清:真攻击的异常多出现在WAN侧、DNS解析和公网行为上,8月那波攻击的官方公告就写明主要影响DNS功能、并对部分路由强制断网。 自家DHCP打架的异常则出现在LAN侧、表现为同一网段里IP/网关的错乱。两类都见过之后你会发现:家里症状90%属于后者。IT之家

对号入座:你家是哪种接法,踩的是哪种坑

这类"光猫+两台路由"的改造热度,看小红书就知道——《一个人光猫,两个路由器,实现全屋WiFi覆盖》那条帖子有2094赞、195条评论、2129次收藏,教程评论区几乎全是追问"网线插哪个口""要不要关DHCP"的。 而"软路由后台和光猫后台怎么同时访问"这种进阶问题,也能攒下125个收藏。下面按四种最常见的拓扑对号入座:小红书

接法A:光猫路由模式 + 爱快WAN口DHCP拿地址。 正常,不是冲突。光猫发192.168.1.x段给你家WAN侧,爱快LAN另起一段(比如192.168.100.x),各管各的。唯一遗留问题是访问光猫后台,下一节讲。

接法B:爱快拨号 + 旧路由当WiFi(发帖博主的情况)。 这是最主流的用法,也是最容易踩坑的用法。正确做法二选一:

  1. 进旧路由后台,开启"AP模式/有线中继"(近几代主流品牌的固件里普遍有这个开关,小米、TP-LINK都有),它会自动把DHCP关掉、桥接到上级网段——这是最干净的;

  2. 旧固件没有AP模式就手动改三步:旧路由LAN IP改成与爱快LAN同段但不冲突的地址(比如爱快是192.168.100.1,旧路由就设192.168.100.254)→ 关闭旧路由DHCP → 网线从爱快LAN口插到旧路由LAN口(不插WAN口,绕开它那层NAT)。

接法C:爱快 + OpenWrt旁路由(N100/J1900盒子党)。 知乎那个跑了163万浏览的老问题"为啥软路由大多爱快加OpenWrt"底下吵了几年,问题全名是"为啥软路由大多都是爱快加openwrt的组合,单openwrt有什么缺点嘛?"。 落到配置上其实就一条军规:旁路由要么全程不接DHCP、由爱快统管,要么全家网关统一手动指向旁路由——两种玩法二选一,混着用必出事。 网关一个设备指爱快、一个设备指旁路由,就是"有人能上有人不能上"的直接来源。知乎

接法D:Mesh子路由/运营商送的IoT网关当第二节点。 逻辑同B,检查它有没有开着自己的DHCP。部分运营商用机自带"路由模式",默认就在发IP。

小米路由要天天重启、爱快后台一堆

打不开光猫后台,别急着把网段改成一样

"装了爱快之后192.168.1.1进不去了"是另一条高频抱怨,小红书那篇教iKuai、OpenWrt同时访问光猫后台和软路由后台的教程就是冲它来的。 原因上面说了:爱快LAN和光猫管理页不在一个段,设备根本到不了。小红书

两个办法:

  • 临时办:需要动光猫设置时,一台笔记本直接LAN口接光猫(或连光猫自带WiFi),改完再拔回来。光猫后台不常进,这个土办法最稳。

  • 长期办:找装维把光猫改桥接、爱快WAN口PPPoE拨号——IPTV、双宽带叠加这类玩法基本都建立在桥接拓扑上,站内聊"全屋看IPTV"的帖子反复出现也是这个原因。想在家里路由设备上直接够到光猫页面,思路是在爱快侧补一条到192.168.1.x段的路由或地址。

  • 别办:把爱快LAN也改成192.168.1.x"图方便"。WAN段和LAN段撞进同一个网段,是软路由翻车榜上的常客——到时候你排查的又是另一笔糊涂账了。

五分钟自查清单:先查完再花钱

如果你家正在"断流",按顺序过一遍,全程不用装任何软件:

  1. 看网关:手机连上WiFi看详情(或电脑上`ipconfig`),连两台设备,看它们拿到的网关IP是不是同一个。是两个——往下查。

  2. 数DHCP:爱快后台看LAN侧DHCP租约表,再挨个回忆家里除了光猫、爱快,还有谁可能开着DHCP。

  3. 拔线观察:拔掉嫌疑设备的网线,等十分钟,看症状是否消失。消失了,病灶确认,回去照接法B处理。

  4. 仍未解决:再去看DNS和WAN侧行为(爱快后台的吞吐测试工具可以直接测各条线路),对照8月攻击事件时官方给的版本修复建议——确认固件不是停在被点名的旧版本上。官方当时要求尽快升级到4.0.307及以上。 爱快后台的版本检测页就在系统设置里,看一眼当前版本号和发布日期,一分钟的事。知乎

  5. 都干净了:最后一步才轮到怀疑信道、AP摆放、设备老化。

小米路由要天天重启、爱快后台一堆

这套顺序的实际价值很直接:把"双发IP"排掉,你就不用花那台备用路由的钱——之前站内聊"主路由跑爱快、旧路由改AP买多贵"的账本贴里,那些犹豫买不买新AP的人,有一小半的"断流"根本用不着买,用一个晚上把DHCP关了就能好。

最后给三类人说句话

  • 刚把爱快换上主路由、原来的路由器还留着出WiFi的:今晚就按接法B处理,两分钟的事,省掉以后一周的玄学重启。

  • 单台设备全干、家里从没出过间歇性掉线的:这条与你无关,不用焦虑。

  • 工作室双WAN+IPTV+旁路由的拓扑党:你踩的不是坑,是网段规划课,原则同样是"每一段只有一个发IP的"。

后台看到"ARP"字样先别慌,也别急着下固件的黑锅——先数清楚你家有几个路由器在发IP,再去谈攻防。 家里只有一个"发IP的",爱快的日志才会只说真话。

内容由AI生成
0
扫一下,分享更方便,购买更轻松
0评论

当前文章无评论,是时候发表评论了
提示信息

取消
确认
评论举报

最新文章 热门文章