为什么软路由设置后无法上网？常见配置错误有哪些

软路由断流或设置完成后无法上网，常见表现是管理页面能打开，但手机、电脑始终提示“无网络”。不少用户一上来就反复重启光猫、修改Wi-Fi名称，甚至同时开启多个拨号插件，却忽略了WAN口、网关和NAT之间的关系。
软路由能否上网，核心取决于上游连接、地址分配、路由转发和DNS解析四个环节是否连续正常。
下面从工作原理、典型错误和实际排查顺序入手，帮助家庭用户快速定位问题。

先弄清软路由的上网链路

WAN口负责接入，LAN口负责分发

普通家庭网络通常由光猫、软路由和终端设备组成。光猫把运营商线路转换成以太网，软路由通过WAN口获取上游网络，再通过LAN口和无线网络把地址分配给手机、电脑等设备。

如果光猫已经完成拨号，软路由WAN口通常选择自动获取地址，也就是DHCP；如果光猫处于桥接模式，则软路由需要选择PPPoE，并填写运营商提供的宽带账号和密码。两种模式不能凭感觉混用。

例如，光猫路由模式下，软路由WAN口可能拿到类似
192.168.1.2
的地址；桥接模式下，软路由拨号成功后，WAN口才可能获得运营商分配的公网或专用地址。看到WAN口有地址，不等于已经可以访问互联网。

网关、DNS和NAT分别解决什么问题

• 网关：决定数据包下一步交给谁。软路由自身通常把上游设备作为默认网关。
• DNS：负责把域名转换为IP地址。能打开
  1.1.1.1
  但打不开网站，往往是DNS异常。
• NAT：把家庭内网地址转换成WAN口地址。终端能获得IP，但所有网站都打不开，常见原因是NAT未启用或防火墙阻断了转发。

这几个环节的故障现象很接近，所以排查时应先确认“有没有地址”，再确认“能不能到网关”，最后确认“能不能访问外部IP和域名”。

最常见的配置错误

WAN连接类型选错

这是最常见的原因。光猫已经拨号时，软路由再使用PPPoE拨号，可能出现重复拨号、认证失败或网络时断时续；光猫处于桥接模式时，软路由却选择DHCP，则WAN口通常只能拿到空地址。

进入软路由的网络状态页面，先看WAN口的IP、网关和DNS。如果三项都是空白，优先检查网线、接口映射和连接类型；如果WAN口是
0.0.0.0
，说明设备没有成功获得地址。

LAN网段与上游网段冲突

假设光猫地址是
192.168.1.1
，软路由LAN口也设置为
192.168.1.1
，或者LAN网段同样使用
192.168.1.0/24
，设备就难以判断数据包应该走内网还是WAN口。

解决方法是让两个网段错开。例如光猫继续使用
192.168.1.0/24
，软路由LAN改为
192.168.50.1
，并让DHCP地址池处于
192.168.50.100
至
192.168.50.ัง?
之间。配置时不要把地址池起止值写错，最后一项应使用合法IPv4地址，例如
192.168.50.200
。

DHCP服务重复或完全关闭

在主路由模式下，软路由LAN侧通常需要开启DHCP，由它向终端下发IP、网关和DNS。如果光猫、旧路由器和软路由同时开启DHCP，终端可能随机拿到错误网关，表现为部分设备能上网、部分设备无法上网。

如果软路由只是旁路由，则通常关闭它的DHCP，并确保主路由把网关或DNS指向旁路由。主路由模式和旁路由模式的配置逻辑不同，不能只照搬教程中的某一个开关。

防火墙、策略路由和插件规则过度接管

安装透明代理、广告过滤、分流或多拨插件后，规则可能改变默认路由，甚至把所有DNS请求转发到不存在的服务。排查时应暂时停用第三方插件，恢复一条最简单的默认出网路径，再逐个启用功能。

防火墙中要允许LAN到WAN的转发，并启用源地址转换。如果配置页面把“拒绝LAN访问WAN”或“禁止转发”打开，终端即使能拿到地址，也无法访问外网。

按顺序完成一次排查

第一阶段：检查物理连接和接口

1. 确认光猫网线插入软路由标记为WAN的接口，LAN线接入交换机或无线接入设备。
2. 观察接口指示灯，重新插拔网线，并更换一根确认正常的网线。
3. 确认软路由系统中的物理接口名称与实际端口对应，部分设备的
   eth0
   并不一定就是外网口。

第二阶段：检查WAN状态

1. 查看WAN口是否获得IP地址、默认网关和DNS。
2. 桥接线路选择PPPoE，并核对账号密码；路由模式线路选择DHCP。
3. 如果运营商绑定设备MAC地址，可尝试克隆原路由器的MAC，但不要在多个设备同时拨号。

第三阶段：从近到远测试

1. 在终端查看是否获得正确的内网地址，例如
   192.168.50.120
   。
2. 测试软路由LAN地址，例如
   192.168.50.1
   ，确认终端到软路由的链路正常。
3. 测试上游网关，例如
   192.168.1.1
   ，确认软路由能够访问光猫。
4. 测试外部IP
   1.1.1.1
   ；能通但域名打不开，重点检查DNS。
5. 最后测试域名解析和网页访问，避免把DNS问题误判成宽带断线。

第四阶段：恢复基础配置

如果无法判断是哪条规则造成故障，可以保留LAN地址和WAN接入信息，暂时关闭自定义防火墙、策略路由、代理插件和复杂的VLAN配置。确认基础网络恢复后，每次只启用一项功能，并记录修改前后的结果。

需要注意MTU问题。PPPoE通常使用
1492
而不是
1500
；如果网页部分能打开、视频或特定网站加载失败，可尝试调整WAN接口MTU，并检查是否存在错误的MSS设置。

主路由、旁路由与双重NAT怎么选

家庭用户如果只是希望稳定上网，优先选择结构简单的主路由模式；如果需要保留运营商光猫和原有无线系统，再考虑旁路由。不要为了追求功能，把拨号、DHCP、DNS和代理分散到多个设备，却没有明确谁负责默认网关。

结语：先建立最小可用网络

软路由无法上网时，最有效的思路不是不停重启，而是按照“物理连接、WAN地址、网关连通、外部IP、DNS解析、规则策略”的顺序逐层排除。先让一台终端通过最基础的NAT稳定访问互联网，再恢复插件和高级功能，定位效率会高得多。

你在设置软路由时，遇到过最难判断的是WAN拨号、DNS故障，还是旁路由网关冲突？