openwrt避坑指南1:IP动态伪装和MSS钳制
发布网友
发布时间：2022-11-29 07:31
共2个回答
热心网友
时间：2023-09-08 08:25
IP动态伪装（IP masquerading）也称为NAT（网络地址转换），是一种将内网IP地址转换为公网IP地址的技术。在OpenWrt中，IP动态伪装可以通过设置WAN口的NAT来实现。
MSS钳制（MSS clamping）是一种*TCP数据包的最大段大小（MSS）的技术，以防止老旧路由器无法处理较大数据包的问题。在OpenWrt中，MSS钳制可以通过设置WAN口的TCPMSS选项来实现。
需要注意的是，IP动态伪装和MSS钳制可能会影响网络性能和安全性，因此需要根据实际情况进行配置。同时，如果遇到问题，可以查看OpenWrt的日志或使用调试工具进行排查。
热心网友
时间：2023-09-08 08:26
（本文当前是1.0版本）
一直不理解openwrt的防火墙设置里为什么有这两个选项，直到被这两个兄弟难倒了才明白。下面是我曲折的认知过程。
重置openwrt后，防火墙都是默认设置好的。看到过这两个选项，我也考虑过是干什么的，但基本没动过，也没遇到过问题。反正不管它们是干什么的，在就好，没问题就好。没有深入思考。
考虑着把openwrt路由器作为二级路由，不和一级路由设置在同一个网段，但能通过设置静态路由互联互通。同时在二级路由开启zerotier插件，设置为第三个网段，可以远程连接到路由器，访问一级和二级路由下的设备。
一级路由我用的是TL-R470GP-AC 2.0，应用里没找到静态路由设置，咨询官网客服说2.0硬件版本不支持静态路由。真的是气坏了，这个AC也太不给力了。tplink百十块的路由器都可以添加静态路由，这个就不可以？？？无奈只好放弃。
本来还在奇怪呢，怎么一设置WAN和LAN的防火墙，下挂的网关就离线了。因为这个问题，我还更新了固件，重置了好几次路由器，还是没解决。
直到在论坛看到大神们的回复，才终于理解了。其实，IP动态伪装的英文是masq，即MASQUERADE，所以就是WAN口的nat设置。
有了前面的铺垫，这个问题也好理解。访问二级路由下的设备，在zerotier中添加静态路由就好。可以访问一级路由，在取消二级路由WAN口nat设置的前提下，还是需要一级路由添加静态路由。不然就是我知道你在哪，但你不知道我在哪，结果就是不通。
总的来说，取消了二级路由的nat设置，就等于路由器工作在纯路由模式，需要完整的静态路由表才能和其他网段相通。
说实在的，最终的解决方案可能还是换支持的硬件。或是换个需求。
