直连光猫能打开这网页，路由就打不开，ping网页回127.0.0.1

木星

有一些网页，用电脑直接连接光猫（光猫路由模式），就能打开，用路由器接光猫，路由器AP模式，其它设备通过网线或wifi连接路由器上网。一些网页就打不开，比如www.canada.ca/（这是申请加拿大签证的网站），还有不少网站上不去，比如 go.microsoft.com，微软账户登录不上，微软driver也上不去。github.com也打不开。

下面以www.canada.ca为例。

ping这网站，返回127.0.0.1

为了解决问题，我今天买了畅网N100做软路由，结果软路由做好了，网件路由器改为AP，不管是笔记本接wifi，还是台式机接网线，或者电脑直接接软路由的其它Lan口，都无法打开www.canada.ca，ping的结果一样。



软路由安装的是爱快

求大家指点。

下图，电脑接在1号位置，就能打开这网页，接在2号位置就打不开，不管这路由器是网件XR500还是爱快软路由。

xsdianeht

dns或者hosts问题

iamyangyi

不喜欢微型机路由 搞一堆虚拟机，还不如ARM直装的OP

lyf362345

cmd执行 nslookup.exe www.canada.ca看看dns是谁返回的，开科学上网了吗

木星

lyf362345 发表于 2023-6-16 21:31
cmd执行 nslookup.exe www.canada.ca看看dns是谁返回的，开科学上网了吗

请看看这是返回值：

lyf362345

ip是你路由器返回的，可能你路由器上有啥广告屏蔽插件一类的
你也可以试试 nslookup.exe www.canada.ca 223.5.5.5 能否返回正确的ip，如果可以，可以先去网络里手动设置下dns为223.5.5.5，之后再慢慢查哪里不对
如果不行可能路由器还开了dns劫持，需要排查的就更多了

多崎作

木星 发表于 2023-6-16 21:43
请看看这是返回值：

dns污染了
Windows设置dns为阿里的223.5.5.5看看还会不会这样

uuyyhhjj

应该是你当地网络的DNS被污染了，用国外的DNS吧，或者直接在hosts里手动指定IP地址，可以用这个网站查域名IP

ping.chinaz.com

木星

lyf362345 发表于 2023-6-16 21:50
ip是你路由器返回的，可能你路由器上有啥广告屏蔽插件一类的
你也可以试试 nslookup.exe www.canada.ca 223 ...

不行，返回的还是127.0.0.1

可能路由器里的DNS劫持了。

但.........我网件RX500路由器是硬路由，我从来没有刷过第三方固件，也没有设置什么

而今天我买的畅网n100迷你机，安装的爱快软路由软件，没有设置什么啊

怎么会这硬路由和软路由，dns都被劫持了呢？

lyf362345

木星 发表于 2023-6-16 22:20
不行，返回的还是127.0.0.1

可能路由器里的DNS劫持了。

是有点诡异，不知道你的光猫里设置了些啥dns相关的东西，你可以试试在你软路由里进行dns劫持，然后把dns请求转发到doh或者dot上，理论上能解决劫持问题。
如果软路由是openwrt可以使用https-dns-proxy插件，开启更新dnsmasq，开启强制使用路由器dns，实例配置阿里云和dnspod

lyx999

你这是有可能被host屏蔽了吧

rchbk

移动宽带？光猫拨号？

改桥接路由拨号呢？

木星

rchbk 发表于 2023-6-16 22:36
移动宽带？光猫拨号？

改桥接路由拨号呢？

我原来就是网件路由器拨号上网的，就是发现www.canada.ca上不去，才打电话给电信，改为不拨号直接联网的。

我的宽带是电信的。

木星

lyf362345 发表于 2023-6-16 22:31
是有点诡异，不知道你的光猫里设置了些啥dns相关的东西，你可以试试在你软路由里进行dns劫持，然后把dns ...

你分析得有道理，有可能是我的光猫里有什么设置，导致我，只要光猫接路由器分配内网ip地址，就有一些网站上不去（可能就是你说的dns劫持）。

我也可以直接用光猫当路由器，来分配内网设备的ip地址，但就会有一些设备无法联网，好像是这光猫当路由器，光猫的cpu速度太慢，无法处理多个设备同时连接。

木星

多崎作 发表于 2023-6-16 21:50
dns污染了
Windows设置dns为阿里的223.5.5.5看看还会不会这样

这跟windows的设置无关，同一台笔记本电脑，在办公室的电信宽带，就能打开这网站，在家里，直接连接光猫，也能打开。

但光猫经过路由器，再接电脑，就无法打开这网站。

hekmbahh

有没装科学上网？梯子软件忘记关了？

didicaca

在深圳运行NSLOOKUP.EXE的效果，网络无任何修改，TP-LINK路由器出厂固件。

木星

hekmbahh 发表于 2023-6-17 09:13
有没装科学上网？梯子软件忘记关了？

没有在路由器里安装然后软件，包括科学梯子。现在打电话给电信，改为桥接拨号模式了，也打不开这网站。

tide~

电信自带光猫，华为，自动拨号那种，有段时间访问国内某论坛，就打不开；手机走移动网就可以；
光猫里的DNS改不了，也不支持APP安装；自己更改IE的DNS+IE11也打不开；
后来重新在线注册一遍光猫，莫名其妙就好了；怀疑机房那边，但没根据

木星

tide~ 发表于 2023-6-17 09:47
电信自带光猫，华为，自动拨号那种，有段时间访问国内某论坛，就打不开；手机走移动网就可以；
光猫里的DNS ...

我这个可能不用怀疑电信机房那边，因为我连接下图1号位置，电脑直接连接光猫，就可以打开这网站

ufofc

把路由器改成有线中继模式，让光猫掌握一切吧

ahyan

把路由器的DNS改了，刚才亲测就可以打开，用路由里默认的打不开网页。

木星

ahyan 发表于 2023-6-17 10:27
把路由器的DNS改了，刚才亲测就可以打开，用路由里默认的打不开网页。

我也在思考是不是路由器里获得的DNS有问题，但我还不知道在路由器哪个位置更改DNS，但不是下面黄色圈里。你知道哪儿吗？

非常感谢你的指点和帮助，好像距离解决问题越来越近了。

ahyan

木星 发表于 2023-6-17 10:41
我也在思考是不是路由器里获得的DNS有问题，但我还不知道在路由器哪个位置更改DNS，但不是下面黄色圈里。 ...

我是在路由器里设置拨号的地方。

ahyan

木星 发表于 2023-6-17 10:41
我也在思考是不是路由器里获得的DNS有问题，但我还不知道在路由器哪个位置更改DNS，但不是下面黄色圈里。 ...

应该就是这个地方.

木星

ahyan 发表于 2023-6-17 10:46
应该就是这个地方.

非常非常感谢，哈哈，感到希望了，请问你设的DNS是什么？

ahyan

木星 发表于 2023-6-17 10:50
非常非常感谢，哈哈，感到希望了，请问你设的DNS是什么？

223.5.5.5  8.8.8.8

木星

ahyan 发表于 2023-6-17 10:51
223.5.5.5  8.8.8.8

设置了你的DNS，还是打不开

deihc

修改一下WAN口的TCP MSS值试一下

ahyan