OpenWrt中Dnsmasq DHCP服务器深度配置指南
在家庭和小型办公网络环境中，一个稳定可靠的DHCP服务器是网络基础设施的核心组件。OpenWrt系统默认集成了Dnsmasq这款轻量级但功能强大的工具，它不仅能够提供DNS转发服务，还能完美胜任DHCP服务器的角色。本文将带您深入探索Dnsmasq在OpenWrt中的配置奥秘，从基础设置到高级功能，帮助您打造一个高效、稳定的网络环境。
1. Dnsmasq基础配置解析
Dnsmasq的配置文件位于/etc/config/dhcp，这是一个采用UCI(统一配置接口)格式的文件。UCI是OpenWrt特有的配置系统，它提供了统一的配置管理方式，使得我们可以通过命令行工具uci来修改配置，而无需直接编辑配置文件。
让我们先来看一个典型的dnsmasq配置段：
config dnsmasq option domainneeded '1' option boguspriv '1' option localise_queries '1' option rebind_protection '1' option authoritative '1' option readethers '1' option leasefile '/tmp/dhcp.leases' option resolvfile '/tmp/resolv.conf.auto'这些选项控制着dnsmasq的核心行为：
- domainneeded：阻止不带点的域名查询转发到上游DNS
- boguspriv：过滤私有IP地址的反向DNS查询
- authoritative：声明此服务器是网络的权威DHCP服务器
- leasefile：存储DHCP租约信息的文件位置
提示：修改配置后，记得运行
service dnsmasq restart使更改生效。
2. DHCP地址池与租约管理
为网络设备分配IP地址是DHCP的核心功能。在OpenWrt中，我们通过配置不同的接口段来定义DHCP行为。以下是一个典型的LAN接口DHCP配置：
config dhcp 'lan' option interface 'lan' option start '100' option limit '150' option leasetime '12h' option ignore '0'关键参数说明：
| 参数 | 说明 | 推荐值 |
|---|---|---|
| start | DHCP地址池起始地址 | 100 |
| limit | 可分配的IP地址数量 | 根据网络规模调整 |
| leasetime | IP地址租约有效期 | 12h(家庭)/1w(企业) |
| ignore | 是否在此接口禁用DHCP | 0/1 |
对于需要长期稳定IP的环境，可以适当延长leasetime；而对于设备频繁变动的环境，较短的租约时间可能更合适。
3. 静态IP地址绑定实战
在某些情况下，我们需要为特定设备分配固定的IP地址。Dnsmasq提供了两种实现方式：
3.1 通过/etc/ethers文件绑定
- 编辑
/etc/ethers文件，添加MAC地址与IP的映射：00:1A:2B:3C:4D:5E 192.168.1.50 - 确保dnsmasq配置中包含：
option readethers '1'
3.2 使用UCI命令配置
更推荐的方式是使用uci命令，这些配置会被保存在/etc/config/dhcp中：
uci add dhcp host uci set dhcp.@host[-1].name="my-printer" uci set dhcp.@host[-1].ip="192.168.1.100" uci set dhcp.@host[-1].mac="00:1A:2B:3C:4D:5F" uci commit dhcp注意：静态绑定可能会与较短的DHCP租期产生冲突，建议为静态分配使用地址池外的IP段。
4. 高级功能与性能调优
4.1 DNS与DHCP的协同工作
Dnsmasq的独特优势在于它能将DNS和DHCP服务紧密集成。当设备通过DHCP获取IP时，它的主机名会自动注册到DNS系统中。这意味着您可以直接通过主机名访问网络设备，而不需要记住IP地址。
启用此功能需要确保以下配置：
option domain 'lan' option expandhosts '1'4.2 解决常见问题
问题1：DHCP响应慢
在大型或信号较差的无线网络中，可以尝试：
- 增加
dhcpleasemax值 - 延长租约时间
- 添加静态ARP条目
问题2：Windows设备频繁请求IP
添加以下选项可减少日志噪音：
uci add_list dhcp.lan.dhcp_option='252,"\n"'4.3 性能监控与日志
查看当前DHCP租约：
cat /tmp/dhcp.leases启用详细日志记录：
uci set dhcp.@dnsmasq[0].logqueries='1' uci commit dhcp service dnsmasq restart日志会记录到系统日志中，可通过logread命令查看。
5. 安全增强措施
5.1 防止DHCP欺骗
在可能存在恶意DHCP服务器的网络中（如公共WiFi环境），可以启用以下保护措施：
uci set dhcp.@dnsmasq[0].noresolv='1' uci set dhcp.@dnsmasq[0].strictorder='1' uci add_list dhcp.lan.dhcp_option='66,192.168.1.1' # 指定合法DHCP服务器5.2 DNS安全配置
防止DNS污染和劫持：
uci set dhcp.@dnsmasq[0].rebind_protection='1' uci set dhcp.@dnsmasq[0].rebind_localhost='1' uci set dhcp.@dnsmasq[0].allservers='0'5.3 访问控制
限制哪些设备可以获取IP地址：
uci set dhcp.lan.dhcpv4_filter='1' uci add_list dhcp.lan.macfilter='allow:00:1A:2B:3C:4D:5E' uci add_list dhcp.lan.macfilter='deny'6. 实际应用场景配置示例
6.1 家庭网络配置
典型家庭网络可能需要：
- 为智能家居设备保留IP段
- 为访客网络设置独立地址池
- 为媒体服务器设置静态IP
# 主网络 uci set dhcp.lan.start='100' uci set dhcp.lan.limit='100' # 智能家居设备静态绑定 uci add dhcp host uci set dhcp.@host[-1].name="smart-tv" uci set dhcp.@host[-1].ip="192.168.1.50" uci set dhcp.@host[-1].mac="AA:BB:CC:DD:EE:FF" # 访客网络 uci set dhcp.guest=dhcp uci set dhcp.guest.interface='guest' uci set dhcp.guest.start='200' uci set dhcp.guest.limit='50' uci set dhcp.guest.leasetime='2h'6.2 小型办公室配置
办公室环境可能需要更精细的控制：
- 按部门划分IP段
- 为网络打印机和服务器保留IP
- 设置更长的租约时间
# 财务部设备 uci add dhcp host uci set dhcp.@host[-1].name="finance-printer" uci set dhcp.@host[-1].ip="192.168.1.201" uci set dhcp.@host[-1].mac="00:11:22:33:44:55" # 延长租约减少网络流量 uci set dhcp.lan.leasetime='1w'在实际部署中，我发现将网络设备(如AP、交换机)设置为静态IP最为可靠，而普通办公设备可以使用DHCP但配合较长的租期。这种混合方案既减少了管理负担，又确保了关键设备的可达性。
