OpenWrt 多网口桥接配置求助

[Melodyer]

设备

N5105 软路由 + 四网口

环境

• 宿主机 PVE + 原版 OpenWrt 21.02.5 ，直通了三个网口给 OpenWrt 在 OpenWrt 系统中显示如下：
• ETH0: LAN (pve 桥接接口即 pve 管理端口)
• ETH1: WAN
• ETH2: 未使用
• ETH3: 未使用

需求和问题

想要将 ETH2 和 ETH3 口也作为 LAN 口使用，但是我配置完后只有 ETH0 可以上网，ETH2 和 ETH3 死活无法上网，但插在这两个口上可以获取到 IP 地址，说明 DHCP 是正常的，ping 主路由 10.0.0.1 也超时不同，有大佬帮看看哪里的配置有什么问题么？

配置如下

br-lan 是 op 默认的桥接接口，默认只勾选了 ETH0 ，我这里将 ETH2 和 ETH3 也勾上：

然后保存应用，br-lan 处确实显示了三个口：

防火墙也是刷完的默认配置，没有动过：

最后附上 /etc/config/network 配置：

config interface 'loopback'
        option device 'lo'
        option proto 'static'
        option ipaddr '127.0.0.1'
        option netmask '255.0.0.0'

config globals 'globals'
        option ula_prefix 'fd56:8027:32c2::/48'

config device
        option name 'br-lan'
        option type 'bridge'
        list ports 'eth0'
        list ports 'eth2'
        list ports 'eth3'

config interface 'lan'
        option device 'br-lan'
        option proto 'static'
        option netmask '255.255.255.0'
        option ipaddr '10.0.0.1'

config interface 'wan'
        option device 'eth1'
        option proto 'pppoe'
        option username '********'
        option password '********'
        option ipv6 'auto'

config interface 'wan6'
        option device 'eth1'
        option proto 'dhcpv6'

config interface 'docker'
        option device 'docker0'
        option proto 'none'
        option auto '0'

config device
        option type 'bridge'
        option name 'docker0'

[digimoon]

看看 network-switch 页面？

[Melodyer]

@digimoon 这具体是哪个页面，貌似网络 tab 里面没有找到交换机相关的配置页面

[digimoon]

我这只有一个刷了 op 的路由器，这个页面里面能设置 vlan 的，x86 版没用过不清楚

[Melodyer]

@digimoon 是这个页面吗？ https://tva1.sinaimg.cn/large/008vxvgGgy1h7ndgzpcosj32590u0jts.jpg

[digimoon]

可以将防火墙关掉，先解决掉不能 ping 通 10.0.0.1 的问题，如果关了能通就看看防火墙配置
这个是官方版 op 吗？为啥我的界面不一样

[Melodyer]

@digimoon 是的，不是 lean 版的，是官方版本的 op

[Melodyer]

恩山上搜到了类似的帖子： https://www.right.com.cn/forum/thread-8226224-1-1.html

[Melodyer]

最终解决方案：
1. 升级到官方 OpenWrt 22.03.x 即可解决，查下来基本都是 i225 2.5G 网卡会有这个问题。（不清楚是驱动原因还是 22.03 防火墙由 iptables 换成了 nftables 的原因）
2. 使用 lean 的版本固件，不使用官方的 op

[Cu635]

@Melodyer #8
系统 bug 这个太消耗时间了。

[Melodyer]

@Cu635 是的，搞了一下午，才查到原因。

[princelai]

我的电犀牛 R68s 也遇到你一样的问题 ，我用编译方式生成固件，选择了 nftables 就是 0,1 可用，2,3 不通，用回原来的防火墙就完全没问题，都是基于 23.05.0rc1.

我想知道楼主你通过别的配置方法解决了吗 ，我现在只能通过替换掉 nftables ，不知道如何通过配置文件来修改

[Melodyer]

@princelai 没有通过配置解决它，我是用 openwrt 22.03 稳定版就可以了，22.03 开始都是用的 nftables 啊，讲道理 23.05 测试版不会有这个 bug 了呀

[princelai]

@Melodyer #12 好吧 ，我是通过用三方固件编译时不使用 nftables 解决的，这个估计要再等几个小版本才能解决