跳转到内容
Router.Homes

修改 LAN 地址并重新进入后台：新旧网段、DHCP 与恢复

完成后你能确认什么

Section titled “完成后你能确认什么”
  • 改 LAN 前先选一个不与 WAN/上游/VPN 冲突的网段；
  • 旧地址为什么会立刻失效，新地址怎么进；
  • 客户端/管理机要怎么切到新网段；
  • DHCP 范围、网关和 DNS 怎么一起改；
  • 改错后怎么用新地址、控制台或备份回滚。

先选新网段

Section titled “先选新网段”
  • 用 RFC1918 私网：192.168.10.0/24、10.10.0.0/24 等；
  • 不要和 WAN 上游、VPN、其他 LAN/VLAN 重叠；
  • 不要用 192.168.1.0/24 如果上游光猫/主路由已经用它；
  • 新网关：192.168.10.1；DHCP 池：192.168.10.100–199；
  • 记录旧地址、旧网关和旧 DHCP 范围。

本页示例：192.168.1.1/24 → 192.168.10.1/24。

改动前

Section titled “改动前”
路由器 Shell记录并备份 LAN/DHCP
终端窗口
uci show network.lan
uci show dhcp.lan
ip -4 addr show br-lan
cp /etc/config/network /etc/config/network.bak.$(date +%F)
cp /etc/config/dhcp /etc/config/dhcp.bak.$(date +%F)

确认你能进 LuCI/SSH，最好也有串口/控制台或 PVE 控制台；不要只留一个正在改的网页会话。

预期出问题时能恢复旧地址和 DHCP 范围。

修改 LAN

Section titled “修改 LAN”
LuCI在 LuCI 里改 IPv4 地址

进入 Network → Interfaces → LAN → Edit：

  1. Protocol 保持 Static address；
  2. IPv4 address 改成 192.168.10.1/24；
  3. IPv4 gateway 留空（LAN 不是 WAN 网关）；
  4. 到 DHCP Server 标签，Start 100、Limit 100、Lease time 12h；
  5. Save & Apply。
LuCI 的 LAN 编辑窗口，IPv4 地址为 192.168.10.1/24
LAN 编辑页示例。MAC/IPv6 已打码；实际地址按你的网段填写，不要照抄。

预期LAN 的 IPv4 地址变成新网段，DHCP 范围同步。

路由器 ShellCLI 等价修改
终端窗口
uci set network.lan.ipaddr='192.168.10.1/24'
uci commit network


uci set dhcp.lan.start='100'
uci set dhcp.lan.limit='100'
uci set dhcp.lan.leasetime='12h'
uci commit dhcp


/etc/init.d/network reload
/etc/init.d/dnsmasq restart

network reload 会让旧地址上的 SSH/网页会话立刻断开，这是预期行为；命令可能以超时/连接断开结束，不代表没生效。

本实验第一次只做 reload + dnsmasq restart 时，DHCP 客户端没有拿到租约；重启 OpenWrt 后同一客户端拿到 192.168.10.191/24。如果客户端 DHCP 不租约，先安排一次重启窗口，不要只反复重启 dnsmasq。

预期uci 里 network.lan 和 dhcp.lan 都是新网段。

重新进入

Section titled “重新进入”
电脑切到新网段
  • 给管理机临时静态地址 192.168.10.2/24，网关 192.168.10.1；
  • 或释放/续租 DHCP，让客户端拿到 192.168.10.x；
  • 访问 http://192.168.10.1/；
  • 旧地址 192.168.1.1 应该超时，而不是继续打开旧页面。
终端窗口
curl -I http://192.168.10.1/
ssh [email protected]

如果旧地址还能打开，可能是浏览器缓存、另一个设备仍占着旧 IP，或你改的不是当前 LAN。

预期新地址能打开 LuCI/SSH，旧地址不再响应。

验证

Section titled “验证”
路由器 Shell确认接口和 DHCP 配置
终端窗口
ip -4 addr show br-lan
uci show network.lan
uci show dhcp.lan
ubus call network.interface.lan status | head -20
grep -R "dhcp-range" /var/etc/dnsmasq.conf* /tmp/etc/dnsmasq.conf* 2>/dev/null

dhcp-range 应该出现 192.168.10.100,192.168.10.199 和 /24。

预期br-lan 是新地址，dhcp-range 也是新网段。

电脑客户端 DHCP 验证（必须单独做）
终端窗口
ip addr show
ip route
cat /etc/resolv.conf
ping 192.168.10.1

客户端要释放旧租约/重新连接；如果仍拿到 192.168.1.x，先查 DHCP 范围、是否有第二个 DHCP、客户端是否还连在旧网段。

本次 E2 的 DHCP 验证分两步：只 network reload + dnsmasq restart 时 netns 客户端没有租约；reboot 后同一 netns 客户端拿到 192.168.10.191/24、网关 192.168.10.1。所以页面把“重启后再测 DHCP”写成必要步骤，而不是假设 reload 一定足够。

预期客户端拿到 192.168.10.x、网关/DNS 是 192.168.10.1。

路由器 Shell确认 WAN 没被改坏
终端窗口
ip -4 addr show eth1
ping -c 3 192.168.50.1
nslookup openwrt.org 192.168.10.1

只改 LAN 时，WAN 的 DHCP/PPPoE 不应被重置；如果你同时改了 WAN，按 007 单独验证。

预期WAN 仍能上网，LAN 改地址不影响 WAN。

回滚

Section titled “回滚”
路由器 Shell从新地址改回旧地址
终端窗口
uci set network.lan.ipaddr='192.168.1.1/24'
uci commit network
/etc/init.d/network reload
/etc/init.d/dnsmasq restart

管理机会再次断线；把客户端切回 192.168.1.x 或恢复 DHCP，确认旧地址可用。

预期旧地址恢复，新地址超时。

本地控制台完全进不去时
  • 用串口/HDMI/PVE 控制台登录；
  • 看 uci show network.lan、ip -4 addr show br-lan；
  • 改回旧地址或改成一个你确定能访问的网段；
  • 如果配置已经乱了，恢复 /etc/config/network.bak.* 和 /etc/config/dhcp.bak.*；
  • 最后才考虑 failsafe/恢复出厂；恢复出厂会清空配置。

预期不恢复出厂也能回到可用地址。

常见失败

Section titled “常见失败”

旧地址还能打开

Section titled “旧地址还能打开”

浏览器缓存、旧标签页、另一个设备占着旧 IP，或客户端还连在旧网段。用无痕窗口/新终端，确认 curl 打到的是新 IP。

新地址打不开

Section titled “新地址打不开”
  • 客户端不在 192.168.10.0/24；
  • 静态地址/网关写错；
  • 管理机还缓存旧 ARP：ip neigh flush dev <iface>；
  • 防火墙把 LAN 管理口挡了；
  • 你改的是 WAN 或另一个接口。

DHCP 不工作

Section titled “DHCP 不工作”
  • dhcp.lan.start/limit 不在新网段；
  • dnsmasq 没重启，或 /var/etc/dnsmasq.conf* 还是旧 range；
  • 只做 network reload 后客户端仍无租约：重启 OpenWrt 再测（本实验重启后恢复正常）；
  • 还有第二个 DHCP（另一个路由器/VM）；
  • 客户端没释放旧租约；
  • logread | grep dnsmasq 看 no address range/接口错误。

新网段冲突

Section titled “新网段冲突”

和上游光猫、VPN、其他 LAN/VLAN 冲突会导致路由/解析异常；换一个网段，不要硬用。

E2 实测记录（2026-10-20）

Section titled “E2 实测记录（2026-10-20）”
  • 环境：PVE 9.2.2；OpenWrt 25.12.6 x86 VM 200；LAN 192.168.1.1/24 → 192.168.10.1/24；DHCP 100–199。
  • 改后：旧 192.168.1.1 ping 100% loss；新 192.168.10.1 ping/HTTP 200；LuCI/SSH 正常。
  • 回滚：改回 192.168.1.1 后旧地址 HTTP 200；新地址超时。
  • DHCP：仅 reload 时 netns 未拿到租约；重启后 netns 客户端获得 192.168.10.191/24、网关 192.168.10.1。
  • 未验证：真实物理客户端、IPv6、上游冲突场景。
  • 截图：src/assets/screenshots/luci/lan-edit-192-168-10.webp（MAC/IPv6 已打码）。

来源与复核

Section titled “来源与复核”
  • 本页是 E2：地址切换、旧地址失效、重启后 DHCP 租约、回滚均已实测；真实物理客户端、IPv6 和上游冲突未验证。
  • 复现配方：tests/recipes/lan-address-change-25.12.md。
  • 没有第二评审人；关键结论只限本次 VM 环境，不外推到所有固件。

来源

Router.Homes

独立的 OpenWrt 实操笔记。每页写明固件、设备、包管理器与恢复路径。

图标：Solar by 480 Design, CC BY 4.0