OpenWrt系统网络配置和UCI命令详解

sunsili

OpenWrt系统网络配置和UCI命令详解

配置文件

OpenWrt所有配置保存在/etc/config目录，以下为主要的网络配置文件

• 网络接口配置 /etc/config/network
• 网络服务配置 /etc/config/dhcp
• 防火墙配置 /etc/config/firewall
  

网络接口

OpenWrt网络接口一般包含lan口和wan口，但如果是X86等设备，只设置了一张网卡，只会生成lan口信息，在虚拟机中我们默认只配置一个网卡，方便配置网络，等熟悉基本网络配置后再尝试将OpenWrt打造成一台路由器。

查看网卡配置和IP信息

在前面的教程中，我们将网卡IP设置成了动态获取IP，那我们查看网卡和IP信息有哪几种方式呢

• 通过web界面查看 这是我们最常用的查看方式，但作为开发人员，应该学会下面的命令行方式查看
  

• ifconfig ifconfig是一条用于显示和配置Linux/Unix操作系统中网络接口的命令。 ifconfig命令可以显示当前系统中所有可用的网络接口的信息，例如IP地址、MAC地址、子网掩码、广播地址等 命令格式: ifconfig $ifname 比如查看lan口信息:
  
  1. ifconfig br-lan
     
  2. br-lan    Link encap:Ethernet  HWaddr 00:0C:29:9F:9A:35  
     
  3.           inet addr:192.168.10.161  Bcast:192.168.10.255  Mask:255.255.255.0
     
  4.           inet6 addr: fdf1:f344:c0d9::1/60 Scope:Global
     
  5.           inet6 addr: fe80::20c:29ff:fe9f:9a35/64 Scope:Link
     
  6.           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
     
  7.           RX packets:71256 errors:0 dropped:0 overruns:0 frame:0
     
  8.           TX packets:50883 errors:0 dropped:0 overruns:0 carrier:0
     
  9.           collisions:0 txqueuelen:1000
     
  10.           RX bytes:19697329 (18.7 MiB)  TX bytes:48109633 (45.8 MiB)

  复制代码
  
  

查看所有接口: ifconfig

由于通过ifconfig只能看到ip和子网掩码信息，还要结合ip或route命令查看路由信息

1. root@OpenWrt:~# ip route
   
2. default via 192.168.10.1 dev br-lan  src 192.168.10.161
   
3. 192.168.10.0/24 dev br-lan scope link  src 192.168.10.161
   
4. root@OpenWrt:~#
   
5. root@OpenWrt:~#
   
6. root@OpenWrt:~# route
   
7. Kernel IP routing table
   
8. Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
   
9. default         192.168.10.1    0.0.0.0         UG    0      0        0 br-lan
   
10. 192.168.10.0    *               255.255.255.0   U     0      0        0 br-lan
    
11. root@OpenWrt:~#

复制代码

• 通过ubus命令
  

ubus是OpenWrt中的一种轻量级RPC（Remote Procedure Call）机制，用于实现进程之间的通信。ubus支持基于JSON格式的消息传递和异步通信，它可以用来在OpenWrt设备上进行各种操作，例如获取设备状态、配置网络设置、查询系统信息等。

可以使用ubus命令查看OpenWrt设备的网络信息。具体步骤如下：

获取指定网络接口的详细信息(接口的名称、MAC地址、IP地址、子网掩码、广播地址、网关、DNS服务器) ubus call network.interface.<interface_name> status，其中<interface_name>是网络接口的名称。 例如，获取lan接口的详细信息：

1. ubus call network.interface.lan status
   
2. 
   
3. {
   
4.         "up": true,
   
5.         "pending": false,
   
6.         "available": true,
   
7.         "autostart": true,
   
8.         "dynamic": false,
   
9.         "uptime": 14506,
   
10.         "l3_device": "br-lan",
    
11.         "proto": "dhcp",
    
12.         "device": "br-lan",
    
13.         "metric": 0,
    
14.         "dns_metric": 0,
    
15.         "delegation": true,
    
16.         "ipv4-address": [
    
17.                 {
    
18.                         "address": "192.168.10.161",
    
19.                         "mask": 24
    
20.                 }
    
21.         ],
    
22.         "ipv6-address": [
    
23.                
    
24.         ],
    
25.         "ipv6-prefix": [
    
26.                
    
27.         ],
    
28.         "ipv6-prefix-assignment": [
    
29.                 {
    
30.                         "address": "fdf1:f344:c0d9::",
    
31.                         "mask": 60,
    
32.                         "local-address": {
    
33.                                 "address": "fdf1:f344:c0d9::1",
    
34.                                 "mask": 60
    
35.                         }
    
36.                 }
    
37.         ],
    
38.         "route": [
    
39.                 {
    
40.                         "target": "0.0.0.0",
    
41.                         "mask": 0,
    
42.                         "nexthop": "192.168.10.1",
    
43.                         "source": "192.168.10.161/32"
    
44.                 }
    
45.         ],
    
46.         "dns-server": [
    
47.                 "192.168.10.1"
    
48.         ],
    
49.         "dns-search": [
    
50.         ],
    
51.         "neighbors": [
    
52.                
    
53.         ],
    
54.         "inactive": {
    
55.                 "ipv4-address": [
    
56.                         
    
57.                 ],
    
58.                 "ipv6-address": [
    
59.                         
    
60.                 ],
    
61.                 "route": [
    
62.                         
    
63.                 ],
    
64.                 "dns-server": [
    
65.                         
    
66.                 ],
    
67.                 "dns-search": [
    
68.                         
    
69.                 ],
    
70.                 "neighbors": [
    
71.                         
    
72.                 ]
    
73.         },
    
74.         "data": {
    
75.                 "dhcpserver": "192.168.10.1",
    
76.                 "hostname": "OpenWrt",
    
77.                 "leasetime": 1800
    
78.         }
    
79. }
    

复制代码

• 查看配置
  

我们也可以通过读取配置的方式获取网卡配置信息，但如果设置成了dhcp方式，状态数据不会存储在配置中，这种方式适合查看基本信息，比如ip地址获取方式、接口信息等

• 查看文件命令
  cat /etc/config/network
  

1. root@OpenWrt:~# cat /etc/config/network
   
2. 
   
3. config interface 'loopback'
   
4.         option device 'lo'
   
5.         option proto 'static'
   
6.         option ipaddr '127.0.0.1'
   
7.         option netmask '255.0.0.0'
   
8. 
   
9. config globals 'globals'
   
10.         option ula_prefix 'fdf1:f344:c0d9::/48'
    
11. 
    
12. config device
    
13.         option name 'br-lan'
    
14.         option type 'bridge'
    
15.         list ports 'eth0'
    
16. 
    
17. config interface 'lan'
    
18.         option device 'br-lan'
    
19.         option ipaddr '192.168.1.1'
    
20.         option netmask '255.255.255.0'
    
21.         option ip6assign '60'
    
22.         option proto 'dhcp'

复制代码

查看路由配置

1. route
   
2. Kernel IP routing table
   
3. Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
   
4. default         192.168.3.252   0.0.0.0         UG    0      0        0 br-lan
   
5. 192.168.3.0     *               255.255.255.0   U     0      0        0 br-lan
   
6. 192.168.3.252   *               255.255.255.255 UH    0      0        0 br-lan
   
7. 192.168.5.0     *               255.255.255.0   U     0      0        0 eth1
   

复制代码

uci配置查看命令

1. uci show network
   
2. 
   
3. root@OpenWrt:~# uci show network
   
4. network.loopback=interface
   
5. network.loopback.device='lo'
   
6. network.loopback.proto='static'
   
7. network.loopback.ipaddr='127.0.0.1'
   
8. network.loopback.netmask='255.0.0.0'
   
9. network.globals=globals
   
10. network.globals.ula_prefix='fdf1:f344:c0d9::/48'
    
11. network.@device[0]=device
    
12. network.@device[0].name='br-lan'
    
13. network.@device[0].type='bridge'
    
14. network.@device[0].ports='eth0'
    
15. network.lan=interface
    
16. network.lan.device='br-lan'
    
17. network.lan.ipaddr='192.168.1.1'
    
18. network.lan.netmask='255.255.255.0'
    
19. network.lan.ip6assign='60'
    
20. network.lan.proto='dhcp'
    
21. uci show network.lan
    
22. 
    
23. root@OpenWrt:~# uci show network.lan
    
24. network.lan=interface
    
25. network.lan.device='br-lan'
    
26. network.lan.ipaddr='192.168.1.1'
    
27. network.lan.netmask='255.255.255.0'
    
28. network.lan.ip6assign='60'
    
29. network.lan.proto='dhcp'

复制代码

网络配置命令

• 配置动态获取 uci set network.lan.proto=dhcp
• 配置静态IP
  

设置IP配置方式：uci set network.lan.proto='static'
设置LAN口的IP地址：uci set network.lan.ipaddr='192.168.10.100'
设置LAN口的子网掩码：uci set network.lan.netmask='255.255.255.0'
设置LAN口的网关地址：uci set network.lan.gateway='192.168.10.1'
设置DNS服务器地址：uci set network.lan.dns='8.8.8.8'，如果有多个DNS服务器，可以用空格隔开多个IP地址，例如：uci set network.lan.dns='8.8.8.8 8.8.4.4'
保存修改后的配置：uci commit network
最后重启网络服务生效/etc/init.d/network reload
执行完以上步骤后，OpenWrt设备的LAN口将配置为静态IP地址192.168.10.100、子网掩码255.255.255.0、网关192.168.10.1、dns 8.8.8.8

完整命令:

1. uci set network.lan.proto='static'  
   
2. uci set network.lan.ipaddr='192.168.10.100'  
   
3. uci set network.lan.netmask='255.255.255.0'  
   
4. uci set network.lan.gateway='192.168.10.1'  
   
5. uci set network.lan.dns='8.8.8.8'  
   
6. uci commit network  
   
7. /etc/init.d/network reload  

复制代码

执行后可以查看uci和配置文件

1. root@OpenWrt:~# uci set network.lan.proto='static'
   
2. root@OpenWrt:~# uci set network.lan.ipaddr='192.168.10.100'
   
3. root@OpenWrt:~# uci set network.lan.netmask='255.255.255.0'
   
4. root@OpenWrt:~# uci set network.lan.gateway='192.168.10.1'
   
5. root@OpenWrt:~# uci set network.lan.dns='8.8.8.8'
   
6. root@OpenWrt:~# uci commit network
   
7. root@OpenWrt:~#
   
8. root@OpenWrt:~#
   
9. root@OpenWrt:~# uci show network.lan
   
10. network.lan=interface
    
11. network.lan.device='br-lan'
    
12. network.lan.netmask='255.255.255.0'
    
13. network.lan.ip6assign='60'
    
14. network.lan.proto='static'
    
15. network.lan.ipaddr='192.168.10.100'
    
16. network.lan.gateway='192.168.10.1'
    
17. network.lan.dns='8.8.8.8'

复制代码

lan接口修改后的配置

1. config interface 'lan'
   
2.         option device 'br-lan'
   
3.         option netmask '255.255.255.0'
   
4.         option ip6assign '60'
   
5.         option proto 'static'
   
6.         option ipaddr '192.168.10.100'
   
7.         option gateway '192.168.10.1'
   
8.         option dns '8.8.8.8'

复制代码

网络重启命令

修改网络配置后，有多种方式让配置生效

1. /etc/init.d/network reload
   
2. /etc/init.d/network restart
   
3. ubus call network reload
复制代码

dhcp服务器配置

dhcp服务器用于分配ip地址给局域网的客户端，默认lan口的dhcp服务器是开启的，如果lan口虚拟网卡设置的是桥接模式，那lan口和PC处于同一广播域,PC可能会获取到OpenWrt系统分配的IP。
为了防止出现多DHCP服务器，我们要么将LAN口获取ip的方式改为dhcp，要么将DHCP服务器关闭，这里教大家如何关闭DHCP服务器。

• 配置文件
  dhcp服务器配置保存在/etc/config/dhcp中，里面dhcp服务器配置和接口dhcp配置
  

1. cat /etc/config/dhcp
   
2. 
   
3. config dnsmasq
   
4.         option domainneeded '1'
   
5.         option boguspriv '1'
   
6.         option filterwin2k '0'
   
7.         option localise_queries '1'
   
8.         option rebind_protection '1'
   
9.         option rebind_localhost '1'
   
10.         option local '/lan/'
    
11.         option domain 'lan'
    
12.         option expandhosts '1'
    
13.         option nonegcache '0'
    
14.         option authoritative '1'
    
15.         option readethers '1'
    
16.         option leasefile '/tmp/dhcp.leases'
    
17.         option resolvfile '/tmp/resolv.conf.auto'
    
18.         option localservice '1'
    
19. 
    
20. config dhcp 'lan'
    
21.         option interface 'lan'
    
22.         option start '100'
    
23.         option limit '150'
    
24.         option leasetime '12h'
    
25.         option dhcpv6 'server'
    
26.         option ra 'server'
    
27.         option ra_management '1'
    
28. 
    
29. config dhcp 'wan'
    
30.         option interface 'wan'
    
31.         option ignore '1'
    
32. 
    
33. config odhcpd 'odhcpd'
    
34.         option maindhcp '0'
    
35.         option leasefile '/tmp/hosts/odhcpd'
    
36.         option leasetrigger '/usr/sbin/odhcpd-update'
    

复制代码

• 关闭lan口dhcp
  

dhcp服务器忽略lan口：

1. uci set dhcp.lan.ignore=1

复制代码

保存配置：

1. uci commit dhcp

复制代码

重启服务：

1. /etc/init.d/dnsmasq restart

复制代码

wan口配置

如果是路由器，默认就包含了wan接口，而如果是虚拟机，只配置了一个网卡，则需要配置wan接口搭建路由环境，具体见最后的OpenWrt虚拟网络环境搭建教程。

查看wan口配置

1. uci show network.wan

复制代码

常用配置

wan口配置和lan口类似，也可以设置static、dhcp、pppoe等方式，我们可以通过uci命令修改，也可以通过vi命令编辑/etc/config/network配置文件修改，配置生效方式和lan口一样。

以下为各种方式的接口配置/etc/config/network

• dhcp方式
  

1. config interface 'wan'
   
2.         option device 'eth1'
   
3.         option proto 'dhcp'

复制代码

切换dhcp网卡

1. udhcpc -i eth1
   
2. udhcpc (v1.23.2) started
   
3. Sending discover...
   
4. Sending select for 192.168.5.8...
   
5. Lease of 192.168.5.8 obtained, lease time 30840
   
6. udhcpc: ifconfig eth1 192.168.5.8 netmask 255.255.255.0 broadcast +
   
7. udhcpc: setting default routers: 192.168.5.1
   

复制代码

• 静态ip
  

1. config interface 'wan'
   
2.         option device 'eth1'
   
3.         option proto 'static'
   
4.         option ipaddr '192.168.10.171'
   
5.         option netmask '255.255.255.0'
   
6.         list dns '192.168.10.1'
   
7.         list dns '8.8.8.8'

复制代码

• pppoe拨号
  

1. config interface 'wan'
   
2.         option device 'eth1'
   
3.         option proto 'pppoe'
   
4.         option username 'test'
   
5.         option password '123456'
   
6.         option ipv6 'auto'

复制代码

管理OpenWrt 设备按以上拓扑部署后大家应该发现一个问题，就是物理PC不能直接访问OpenWrt了，因为PC和OpenWrt wan口在同网段，和OpenWrt lan不在同一网段。
那如何管理配置OpenWrt系统呢？
这里有两个方案：

• 新增一台虚拟PC连接在OpenWrt LAN口，这样在虚拟PC中可以直接管理OpenWrt
• 通过wan口访问OpenWrt系统
  注意默认是不能直接通过wan口访问的，因为OpenWrt默认开启了wan口防火墙，需要先关闭
• 关闭wan口防火墙
• 打开防火墙配置，找到wan口的配置规则，将REJECT修改为ACCEPT，然后重新加载防火墙规则
  vi /etc/config/firewall
  

/etc/init.d/firewall restart这样就可以通过web访问OpenWrt系统了，注意通过wan口ip访问。  也可以通过ssh连接wan口ip访问后台，注意低版本的OpenWrt需要绑定ssh服务到wan口才能访问，ssh配置文件`/