惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

腾讯CDC
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
博客园 - 叶小钗
人人都是产品经理
人人都是产品经理
博客园 - 聂微东
The Cloudflare Blog
爱范儿
爱范儿
阮一峰的网络日志
阮一峰的网络日志
WordPress大学
WordPress大学
小众软件
小众软件
博客园 - 三生石上(FineUI控件)
Last Week in AI
Last Week in AI
Jina AI
Jina AI
V
V2EX
罗磊的独立博客
V
Visual Studio Blog
A
About on SuperTechFans
IT之家
IT之家
P
Proofpoint News Feed
B
Blog
博客园 - Franky
Blog — PlanetScale
Blog — PlanetScale
Google DeepMind News
Google DeepMind News
Y
Y Combinator Blog

OhYee 博客

小鹏辅助驾驶测评|OhYee 博客 小鹏非支持手机开启自动解锁|OhYee 博客 使用函数计算实现 301 重定向|OhYee 博客 针对 HTML 内容使用 Ant Design 图片弹框|OhYee 博客 博客进程泄露及僵尸进程解决|OhYee 博客 蓝易云服务器体验|OhYee 博客 SSH 调起本地 VSCode|OhYee 博客 【2022 秋招内推】阿里云后端研发工程师|OhYee 博客 使用函数计算获取 IP 地址信息|OhYee 博客 正确获取客户端 IP/HTTP Header 也可能重复|OhYee 博客 评测 Oculus Quest2 及 BigScreen|OhYee 博客 NextJS 热重载保留状态|OhYee 博客 如何优雅地贴 gist 代码|OhYee 博客 Linux 精细化文件权限|OhYee 博客 VSCode 容器开发环境|OhYee 博客 Clash 的不兼容更新排查|OhYee 博客 Zeek 导出 PCAP|OhYee 博客 记一次 ssh 配置问题|OhYee 博客 Git Commit 规范化工具|OhYee 博客 谈谈《星之卡比-探索发现》|OhYee 博客 VSCode 快捷键绑定 Shell 命令|OhYee 博客 ASN.1 语法及 X.509 证书格式解析解析|OhYee 博客 腾讯企业邮箱忽略 MX 记录发信|OhYee 博客 Chrome/Edge 标签组插件|OhYee 博客 【应届内推】阿里云后端研发工程师|OhYee 博客 损坏的 Typecho 备份处理为 JSON|OhYee 博客 VS Code VIM 插件高效使用|OhYee 博客 SSH 正反向代理|OhYee 博客 Let's Encrypt 根证书过期引发的问题|OhYee 博客 OpenWRT 忽略内核依赖|OhYee 博客
OpenWRT 访问内网地址失败|OhYee 博客
2020-08-28 · via OhYee 博客

这是一篇最后编辑于 6 年前 的文章,其内容可能与目前实际情况差异较大,请注意甄别

OpenWRT 访问内网地址失败

解决方案:DHCP/DNS - 常规设置 - 重绑定保护 - 关闭

场景

在学校内使用 OpenWRT 连接校园网,而后开放 AP 供电脑使用(主要为了透明代理)

本身使用起来都很正常,直到要走图书馆下论文,突然发现竟然进不去图书馆网站,再测试发现所有的edu.cn都无法访问。

使用dnslookup进行测试,发现又没有任何问题,可以正常解析。无论是直接请求114.114.114.1148.8.8.81.1.1.14.2.2.1,还是直接请求路由器本身192.168.66.1,都没有任何问题,但是就是无法访问。

经过查询,在 Lisupy的个人博客 - openwrt路由器dnsmasq部分域名无法解析 找到了问题所在及解决方案

问题原因

简单来说,就是在校内访问学校网站时,拿到的是内网 IP(更快)。而 OpenWRT 默认是不允许域名解析到内网的,因为攻击者可能会将域名解析到自己的电脑来执行攻击。

考虑到大部分情况下,内网都是直接输 IP 的,所以就禁止将域名解析到内网(听起来很有道理,但是如果攻击者可以修改 DNS 响应,应该已经拿下路由器了吧,顺手关掉保护不就行了……)

参考资料