2.3DHCP 与 DNS 服务

0.5 你学过设备开机怎么拿 IP(DHCP 的 DORA)、怎么把域名解析成 IP(DNS)。这章看这两件事在路由器上由谁干、怎么配——答案基本是一个进程:dnsmasq。它既是给 LAN 发地址的 DHCP 服务器,又是帮你查域名的 DNS 转发器。再加上管 IPv6 的 odhcpd,你 LAN 里"设备一插上就能上网"的魔法就齐了。这章就是 2.2 那条 /etc/config/dhcp → dnsmasq/odhcpd → 服务 流水线的展开。

1dnsmasq:一个进程,两个角色

一台设备开机上网,先要 DHCP 拿地址(0.5 的 D-O-R-A),紧接着几乎立刻要 DNS 解析域名(0.5)。这两件事都发生在 LAN 边界、都由路由器提供,dnsmasq 把它们打包成一个进程的两顶帽子:

而两顶帽子天然联动:dnsmasq 把它通过 DHCP 分出去的主机名,自动加进 DNS——所以你能用 ping 主机名 直接找到 LAN 里另一台设备(它给自己也当了个小型本地 DNS)。

2DHCP:发地址 + 静态租约

DHCP 侧配置在 /etc/config/dhcp,每个接口一个 dhcp 段:

config dhcp 'lan'
    option interface 'lan'
    option start '100'        # 地址池起始（.100）
    option limit '150'        # 池大小（.100 → .249）
    option leasetime '12h'    # 租期

这定义了 LAN 的 DHCP 地址池:从 192.168.1.100 开始、150 个、租 12 小时。对应 0.5 的 DORA——设备 Discover,dnsmasq 从这个池 Offer 一个。想让某台设备(NAS、打印机、服务器)每次拿同一个 IP,用 host 段把它的 MAC 绑到一个 IP:

config host
    option mac 'AA:BB:CC:DD:EE:FF'
    option ip '192.168.1.50'
    option name 'nas'

绑定基于 MAC(0.2 的 MAC 地址)。DHCP 还能下发一堆参数(网关、DNS、NTP、域名…),这些叫 DHCP options,每个有编号;dnsmasq 默认发合理值,要自定义就用 dhcp_option:

list dhcp_option '6,1.1.1.1,8.8.8.8'   # option 6 = DNS 服务器
list dhcp_option '42,192.168.1.1'      # option 42 = NTP 服务器

3DNS:转发、缓存、本地解析

回想 0.5 的 DNS 解析链。在你家网络里,dnsmasq 通常是这条链上离你最近的一环:

1. LAN 设备(DNS 被 DHCP 设成了路由器,即 dnsmasq)发出查询;
2. dnsmasq 先看能不能自己答:本地主机名、/etc/hosts、静态配置 → 直接回;
3. 答不了的(外部域名),转发给上游 DNS(ISP 的,或你配的 1.1.1.1 / 8.8.8.8),拿到结果缓存、再返回;
4. 下次同样查询命中缓存,直接答,快且省。

关键配置(在 /etc/config/dhcp 的 dnsmasq 段):

config dnsmasq
    option domain 'lan'           # 本地域名后缀
    option local '/lan/'          # /lan/ 结尾的查询本地解析、不外发
    list server '1.1.1.1'         # 上游 DNS（可多个）
    option cachesize '1000'       # 缓存条数
    option rebind_protection '1'  # 防 DNS 重绑定攻击

本地解析很实用:配了 domain 'lan',你就能用 nas.lan 访问那台 NAS(dnsmasq 把 DHCP 主机名 + 域名后缀拼起来解析)。整个内网有了自己的域名空间,不用记 IP。

4IPv6:odhcpd 与 RA

回想 IPv6 加餐章:IPv6 设备主要靠 SLAAC(无状态自动配置)+ RA(路由通告)拿地址,而不是像 IPv4 那样必须问 DHCP。谁在你家发这些 RA?odhcpd。它干三件事:

• 发 RA:告诉 LAN 的 IPv6 设备"本网段前缀是啥、我是网关",设备据此 SLAAC 自己生成地址(加餐章)。
• 可选 DHCPv6:需要有状态分配 / 下发 DNS 时用。
• 前缀委派(Prefix Delegation):从 WAN(ISP)拿到一段 IPv6 前缀,再分给 LAN——家庭 IPv6 联网的关键一步(ISP 给你一整段,你路由器把它下放到内网)。

配置也在 /etc/config/dhcp,每个接口的 dhcp 段里带 ra / dhcpv6 选项:

config dhcp 'lan'
    option interface 'lan'
    option ra 'server'          # 在 LAN 上发 RA
    option dhcpv6 'server'      # 提供 DHCPv6
    option ra_slaac '1'         # 允许 SLAAC