我的书签
添加书签
移除书签WAN 与 LAN：宽带拨号怎么设
先分清 WAN 与 LAN
路由器上的网口分两种角色：WAN 口负责连接外部网络，LAN 口负责连接家里设备。形象地说，WAN 是进水的管子，LAN 是出水的管子。多数路由器物理上把若干网口划为 WAN 或 LAN，OpenWrt 通过“接口”这个概念把角色与物理网口解耦，哪个口干什么完全由配置决定，这是它灵活性的来源之一，也是与原厂固件体验差异最大的地方。有些设备甚至支持用软件把某个 LAN 口临时改成 WAN 口，适合带一台设备出差或临时改变网络拓扑的场景。
| 对比项 | WAN 口 | LAN 口 |
|---|---|---|
| 连接对象 | 调制解调器或入户网线 | 家里电脑与交换机 |
| 地址来源 | 由上级分配或拨号获得 | 本路由分发 |
| 数量 | 通常一个 | 通常多个 |
| 防火墙区域 | 属于 WAN 区 | 属于 LAN 区 |
想要更系统地理解这一层概念，可以配合阅读 jsjwlmst 中关于网络分层与地址划分的章节，那本书把 WAN、LAN、网关、子网的关系讲得比本节更基础更完整。本书的任务是落到具体配置上，看完原理再回来操作，效率最高。
宽带的三种接入方式
家庭宽带常见有三种接入方式，对应的配置各不相同。第一种是拨号：把宽带账号密码填在路由器里，由路由器完成认证建立连接。第二种是动态地址：入户网线插上就能上网，地址由运营商自动分配，常见于运营商前置网关已经完成拨号的场景。第三种是固定地址：运营商给你分配固定的网段参数，需要手动填写，一般用于企业或申请了固定地址的用户。
| 方式 | 需要的信息 | 常见场景 |
|---|---|---|
| 拨号 | 账号与密码 | 光纤入户最常见 |
| 动态地址 | 无需任何信息 | 运营商网关已拨号 |
| 固定地址 | IP、掩码、网关、DNS | 特殊申请的用户 |
| 桥接模式 | 依赖上级设备 | 光猫改桥接后由路由拨号 |
判断你家属于哪种最简单：看运营商给的设备类型与安装单据。光猫自己拨号的通常是动态地址；安装单上有账号密码的走拨号。不确定时先问运营商客服，能得到最权威的答案，自己乱猜只会浪费时间。客服还能顺便告诉你账号的完整格式，有些人自己截了账号前半段少了后缀，认证失败但一直找不到原因，一个电话就能解决，比自己在光猫后台翻来翻去快得多，而且客服给出的答案一定是最新有效的。
在 LuCI 里配置拨号
确认是拨号方式之后，进入 LuCI 的网络菜单，接口页面。新建一个 WAN 类型的接口，协议选择拨号协议，填入宽带账号与密码，保存并应用。等一两分钟连接建立，状态页就能看到在线时间与获得的地址。拨号连接建立后 WAN 口的指示灯会有相应状态变化，页面状态从”未连接”变成显示在线时长，这两个信号都说明认证已经通过。
填写账号密码有两个细节值得注意：第一，账号通常是宽带号码或办理人证件相关的一串字符，大小写敏感，复制粘贴时注意不要夹带空格；第二，密码字段在界面里以星号显示，填完如果想确认，部分页面有小眼睛图标可以查看。拨不上号时第一个检查的就是这两个字段有没有填错，这是排错频率最高的问题。还有一种情况是账号里包含特殊符号，某些光猫固件的输入法或浏览器自动填充会改写这些符号，换一个浏览器或手动重填可能就好了。
| 拨号失败提示 | 可能原因 | 处理 |
|---|---|---|
| 认证失败 | 账号或密码错 | 联系运营商核实 |
| 无响应 | 物理线路问题 | 检查网线与光猫 |
| 频繁断线 | 线路质量或超时设置 | 先观察再判断 |
| 已连接但无法上网 | DNS 设置问题 | 检查 DNS 配置 |
动态地址与固定地址的配置
如果是动态地址方式，配置最简单：接口协议选择动态地址，把入户网线插好就行，其余全部由上级分配。唯一要留意的是确认拿到的是有效地址而非内部保留段，如果状态页显示的地址明显异常，找运营商核实。
固定地址方式要求手动填写四个参数：IP 地址、子网掩码、网关地址、DNS 服务器。每一个都必须与运营商提供的一致，错一个就上不了网。建议填完之后拍照记录配置，以后排错时对照原始单据最方便。这四个参数里最容易被忽略的是 DNS，很多人前三个填对了唯独 DNS 随便填一个，结果表现为”能上微信但打不开网页”的经典现象，原因就是域名解析这一环断了。
LAN 侧的基础设置
LAN 配置好之后检查 LAN 侧。OpenWrt 默认启用 LAN 接口并分发地址给局域网设备，一般不需要改动。需要确认的两项：第一，路由器自己的管理地址，记住它等于记住了你家网络的入口；第二，地址分发范围，第 3 章的 DHCP 一节会展开讲。另外，如果家里网口数量不够用，可以插一个普通交换机扩展，交换机不需要任何配置就能工作，属于即插即用的设备。
家庭局域网常用私有网段，这是国际标准为内部网络保留的地址，不会与公网冲突。理解私有地址为什么存在、为什么能反复使用，可以参考 jsjwlmst，这里记住结论即可：家里用私有地址是正常且安全的，不需要任何改动。如果某天发现家里的地址段和常见的不一样，也不用担心，只要不和 WAN 拿到的网段冲突，什么网段都能正常工作。初学者常见的误区是以为地址段不同会导致上不了网，其实地址段只是内部编号方式，与能否访问外网没有直接关系。
| LAN 检查项 | 期望状态 |
|---|---|
| LAN 接口启用 | 已启用并运行中 |
| 管理地址 | 一个好记的私有地址 |
| 分发服务开启 | 设备能自动拿到地址 |
| 与 WAN 子网不同 | 避免地址冲突 |
光猫桥接与拨号的选择
实际配置中最常遇到的抉择是：让光猫拨号，还是让路由器拨号。两种方式都能上网，体验差异明显。光猫拨号时，路由器只需要插上网线走动态地址，配置简单，但光猫承担了全部路由工作，性能强的还好，性能弱的就是全家网络的瓶颈；路由器拨号时，光猫只做”桥接”传信号，路由工作全部交给自己的设备完成，性能上限高得多。
| 方案 | 配置难度 | 性能上限 | 灵活性 |
|---|---|---|---|
| 光猫拨号 | 最简单 | 受光猫限制 | 低 |
| 路由器拨号 | 稍复杂 | 由路由器决定 | 高 |
想把拨号从光猫挪到路由器，需要把光猫改成桥接模式，这个操作各运营商实现方式不同：有些可以自己登录光猫后台改，有些必须打电话让客服远程改。改完之后把宽带账号密码填进 OpenWrt 即可。建议新手先把基本的动态地址方案跑通，熟悉之后再考虑优化为路由器拨号，一步一个脚印。改桥接时还有个前置动作：把当前光猫的上网账号与密码记录下来，通常光猫管理界面里能看到，不然后面路由器拨号时无米下锅。
常见问题与排查
第一次配置网络遇到问题非常正常，下面列出最高频的几种情况。有线能上无线不能上：与拨号无关，去检查无线设置。能上某些网站但打不开另一些：DNS 解析问题最可疑，换一组公共 DNS 测试。设备显示已连接但完全无法上网：回到接口状态页，确认 WAN 口到底有没有拿到地址。
| 现象 | 第一步检查 |
|---|---|
| 无线连不上 | 无线开关与密码 |
| 网页部分打不开 | DNS 配置 |
| WAN 拿不到地址 | 物理线路与账号 |
| 网速远低于带宽 | 协商速率与负载 |
排查的核心方法论只有一句话：一次只改一个地方，改完观察现象是否变化。这句话在本书故障排查章节会再次出现，值得提前记住。每次判断前先确认状态页显示的内容，而不是凭感觉修改设置，状态页是路由器在跟你说话，要养成先听再回答的习惯。有线无线分开排查、内网外网分开测试，这些小习惯能帮你把”网络出了问题“这个模糊感受，快速定位到具体的某个接口或某条配置。
配置后的验证
所有改动完成之后做一轮验证：电脑插网线能自动拿到地址、能打开网页、无线也能正常上网。如果只有线能上无线不能上，那是无线配置的问题，与 WAN 无关，分清楚问题所在是排错的第一步。验证环节之所以重要，是因为很多配置改动在”部分能用”的情况下不会报错，只有完整跑一遍四项检查才能确认网络真的通了。
还有一个进阶小技巧：状态页的连接时间可以用来判断稳定性。如果拨号连接的在线时间总是从零开始，说明连接在反复重拨，属于需要处理的异常；连续在线多天则是健康的标志。监控类内容在第 4 章系统讲。这里顺带一提：连接日志在系统日志里可以看到完整的拨号过程，哪一步失败一目了然，比界面提示更详细，命令行查看日志的方法在 ssh 里有完整介绍。
