同局域网树莓派无法订阅Linux笔记本Mosquitto代理报No route to host

在安装Ubuntu Mate 20.04的Linux笔记本上部署Mosquitto broker，目标是实现同家庭局域网内的树莓派可正常订阅代理主题。当前笔记本本地可正常完成消息发布、订阅操作，但同网络内其他设备无法连接该代理。
前期已在/etc/mosquitto/conf.d/路径下添加自定义配置文件，写入配置项如下：

listener 1883
allow_anonymous true

配置完成后故障依旧：跨设备订阅主题无法接收任何消息，前期无明显报错，后续在树莓派执行订阅操作时返回Error: No route to host错误。

• 本地功能验证：笔记本本地执行发布命令mosquitto_pub -h localhost -t "test/message" -m "message here"、订阅命令mosquitto_sub -h localhost -t "test/message"可正常收发消息，Mosquitto服务运行状态正常。相关截图：
  
  
• 跨设备连接测试：树莓派执行订阅命令mosquitto_sub -h 192.168.1.103 -t "test/message"时返回Error: No route to host报错。同网段设备IP清单截图：
  
• 防火墙配置验证：已分别测试「开启防火墙并放开1883端口TCP权限」「完全关闭防火墙」两种场景，故障均未解决。防火墙配置截图：
  

Error: No route to host属于网络连通性层面故障，和Mosquitto应用层配置无关，本地测试正常已经证明broker服务本身运行无异常，按以下顺序逐一排查即可解决：

1. 核对笔记本实际局域网IP
   在笔记本终端执行ip a命令，查看当前连接家庭网络的网卡（WiFi对应一般是wlp开头，有线对应enp开头）下的inet地址，确认和树莓派连接时填的192.168.1.103一致。DHCP续租、切换网络都可能导致笔记本IP变动，IP填错会直接触发该报错。
2. 确认Mosquitto监听范围
   执行sudo ss -tulpn | grep mosquitto查看端口监听状态，正常应显示1883端口绑定在0.0.0.0:1883（IPv4全地址）或:::1883（双栈全地址）。如果显示绑定在127.0.0.1:1883，说明服务仅监听本地环回地址，需检查Mosquitto所有配置文件，删除存在的bind_address 127.0.0.1配置项，之后执行sudo systemctl restart mosquitto重启服务即可。
3. 清理隐形网络拦截规则
   除ufw防火墙外，VPN客户端、第三方安全软件、手动配置的iptables规则都可能拦截局域网入站流量：
   • 执行sudo iptables -L -n查看INPUT链规则，若存在DROP类的拦截规则，可先执行sudo iptables -F清空所有规则测试
   • 临时退出所有运行中的VPN、安全防护类软件，再尝试跨设备连接
4. 调整网络连接信任等级
   Ubuntu Mate会根据网络类型自动设置隔离规则，如果当前连接的家庭WiFi被识别为公共网络，会默认禁止同网段设备访问本地服务。打开网络设置，找到当前连接的WiFi，将网络类型从「公共」修改为「私有/家庭」。
5. 关闭路由器侧隔离规则
   在树莓派上执行ping 192.168.1.103测试基础连通性，如果ping不通，直接登录家庭路由器后台：
   • 关闭「AP隔离」「客户端隔离」功能，该功能会禁止同局域网下的设备互相通信
   • 检查路由器访问控制、MAC地址过滤规则，确认笔记本和树莓派都在允许互访的列表中
6. 流量路径验证
   以上操作完成后仍有问题，可在笔记本上执行sudo tcpdump -i <当前联网网卡名> host <树莓派IP> and port 1883抓包，若抓不到任何来自树莓派的请求包，说明故障点在路由器转发层面，和笔记本、Mosquitto配置无关。

内容的提问来源于stack exchange，提问作者Holger