BlueZ 5.69配对后BLE广播无法正常工作问题求助

核心逻辑 #

BLE外设的正确工作流程必须是：

1. 先进入可发现+可连接状态，让中心设备发现并完成配对绑定
2. 绑定完成后，切换到非可发现但可连接状态（仅允许已绑定设备发起连接）
3. 配置GATT服务特征的访问权限为加密认证，确保只有绑定设备能读写/订阅

解决「激活piscan时广播报Command disallowed」问题 #

这个错误大多是扫描与广播的模式冲突或配置顺序错误，以下是正确操作步骤（以BlueZ工具链为例）：

• 先终止当前所有扫描、广播进程：

  bluetoothctl
  stop-scan
  stop-advertising
  

• 开启可发现模式（piscan对应LE通用可发现模式）：

  discoverable on
  discoverable-timeout 0  # 设置为永久可发现，可按需调整时长
  

• 配置可连接型广播：

  advertise on
  advertise-type connectable
  advertise-service uuids <你的服务UUID>  # 可选，提前广播服务UUID帮助中心设备识别
  

  若使用hciconfig命令：

  hciconfig hci0 piscan
  hciconfig hci0 leadv 3  # 3代表可连接非定向广播，必须用此类型才能被发现
  

实现「仅允许配对设备访问特征」的配置 #

1. 配对绑定设置：
   确保Simple Pairing启用（默认已开启），并开启可配对模式：

   bluetoothctl
   pairable on
   auto-pairing off  # 按需关闭自动配对，强制用户确认配对请求
   

   完成配对后，中心设备会被加入信任列表，后续可自动发起加密连接。

2. 特征权限配置：
   定义GATT特征时，必须将属性设置为encrypt-authenticated-read和encrypt-authenticated-indicate，同时强制连接加密：

   • 特征属性需包含加密认证标识（如BlueZ中用文本前缀或对应十六进制位）
   • 外设需在中心设备连接后主动发起加密请求，只有已绑定设备能完成密钥交换并通过认证

3. 配对后的广播调整：
   绑定完成后，关闭可发现模式，仅保持可连接状态——此时未绑定设备无法扫描到外设，但已绑定设备可通过已知BD地址主动连接：

   bluetoothctl
   discoverable off
   advertise on
   advertise-type connectable
   

常见问题排查 #

• 仍报「Command disallowed」：检查BLE控制器固件版本，部分低功耗控制器可能限制可发现+广播同时开启，尝试更新固件
• 配对后无法访问特征：确认特征权限配置正确，同时通过bluetoothctl devices trusted检查目标设备是否在信任列表中
• 关闭piscan后无法被发现：这是预期行为，此时仅已绑定设备能主动连接，符合你的需求

可行性确认 #

完全可行，BLE原生安全模型（配对绑定、连接加密、特征权限控制）支持该场景，只要按正确顺序配置扫描、广播和GATT属性即可实现目标功能。

内容的提问来源于stack exchange，提问作者Milos Jovanovic