树莓派AP模式下无法访问ESP8266的80端口问题求助

这问题我之前帮朋友排查过类似场景，核心大概率是树莓派AP的防火墙规则、AP客户端隔离设置，或是ESP8266的网络监听配置导致的，咱们一步步来定位解决：

1. 先查树莓派的iptables防火墙规则 #

树莓派默认的iptables规则可能会拦截AP网段的端口访问，尤其是当你配置了IP转发（共享eth0网络给wlan0）时，规则可能会更严格。

• 先查看当前防火墙规则：

  sudo iptables -L -v
  

  重点关注INPUT和FORWARD链，看有没有针对wlan0接口、TCP 80端口的DROP或REJECT规则。
• 如果发现拦截规则，手动添加允许wlan0网段访问80端口的规则：

  sudo iptables -A INPUT -i wlan0 -p tcp --dport 80 -j ACCEPT
  

  要是你需要从家庭网（eth0）也访问ESP的80端口，还得加一条FORWARD规则：

  sudo iptables -A FORWARD -i eth0 -o wlan0 -p tcp --dport 80 -j ACCEPT
  

• 规则生效后，记得用sudo iptables-save > /etc/iptables/rules.v4保存，避免重启后失效。

2. 检查hostapd的AP隔离设置 #

hostapd（树莓派的AP管理服务）有个ap_isolate参数，开启后会隔离AP内的所有客户端，虽然树莓派作为AP主机理论上不受影响，但有些配置下会意外阻断主机到客户端的端口访问：

• 打开hostapd配置文件（通常路径是/etc/hostapd/hostapd.conf）：

  sudo nano /etc/hostapd/hostapd.conf
  

• 找到ap_isolate参数，如果值是1，改成0（关闭隔离）：

  ap_isolate=0
  

• 重启hostapd服务让配置生效：

  sudo systemctl restart hostapd
  

3. 确认ESP8266的Web服务器监听配置 #

这是很容易忽略的点：如果ESP的Web服务器绑定了特定IP地址（比如之前家庭网的IP），而不是所有可用接口，那切换到树莓派AP后，它只会监听旧IP，自然扫不到80端口。

• 打开ESP的main.c代码，找到Web服务器初始化的部分，比如：

  // 错误示例：绑定了特定IP
  server.begin(80, "192.168.1.100");
  

• 改成绑定所有接口（0.0.0.0），或者直接调用无参的begin()（默认监听所有接口）：

  // 正确写法：监听所有可用IP的80端口
  server.begin();
  // 或者显式绑定0.0.0.0
  server.begin(80, "0.0.0.0");
  

• 重新编译烧录ESP8266，再测试端口访问。

4. 验证路由和网段配置 #

最后确认树莓派wlan0的网段和ESP获取的IP在同一网段，并且路由规则没有异常：

• 查看wlan0的IP配置：

  ip addr show wlan0
  

• 对比ESP串口输出的IP，确保两者在同一子网（比如都是192.168.4.x）。如果网段不一致，检查dhcpcd或dnsmasq的DHCP配置是否正确。

按照这个顺序排查，大概率能解决端口阻塞的问题。

内容的提问来源于stack exchange，提问作者nikomax