OpenSprinkler通过LAN IP无法连接RPiZero上的Mosquitto broker问题求助

• OpenSprinkler 固件的MQTT客户端与RPiZero上运行的Mosquitto 1.5.7版本存在二层网络下的兼容性问题：WAN访问时流量经过路由器NAT转换，TCP通信参数会被路由器统一修正，LAN直连时没有NAT中转，原生参数不兼容导致连接失败
• RPiZero的iptables防火墙规则针对性拦截了OpenSprinkler的IP地址的1883端口访问，其他设备IP不在拦截规则内因此可正常连接
• OpenSprinkler的网络配置错误，导致访问192.168.1.51时路由路径异常，未在LAN内直接发起通信
• RPiZero的Mosquitto额外配置（存放在/etc/mosquitto/conf.d目录下）存在IP白名单、访问限制规则，仅拦截了OpenSprinkler的访问
• 二层网络的ARP缓存异常，OpenSprinkler或RPiZero存在错误的ARP条目，导致直连时TCP握手失败

1. 抓包验证通信链路
   在RPiZero上运行抓包命令：
   tcpdump -i any port 1883 and host <OpenSprinkler的LAN IP地址>
   触发OpenSprinkler发起连接，根据抓包结果定位问题：

• 无SYN包到达：问题出在OpenSprinkler侧的路由、ARP或配置错误
• 有SYN包但无SYN+ACK回包：问题出在RPiZero的防火墙、Mosquitto监听配置
• TCP握手完成但MQTT连接中断：问题出在MQTT层的配置、认证或版本兼容

2. 检查RPiZero侧配置

• 运行ss -tunlp | grep mosquitto，确认Mosquitto监听地址为0.0.0.0:1883而非本地回环地址
• 运行iptables -L -n -v，检查是否存在针对OpenSprinkler IP或1883端口的拦截规则
• 运行tail -f /var/log/mosquitto/mosquitto.log，连接触发时查看是否有认证失败、连接拒绝等报错日志
• 临时移除/etc/mosquitto/conf.d下的所有配置，重启Mosquitto服务后测试连接，排除额外配置的影响

3. 检查OpenSprinkler侧配置

• 对比连接RPi4、连接RPiZero WAN地址的MQTT配置，确保连接RPiZero LAN时除目标地址外，端口、用户名密码、TLS开关等所有参数完全一致
• 查看OpenSprinkler的IP、子网掩码、网关配置，确认192.168.1.51与设备处于同一子网内
• 重启OpenSprinkler清空本地ARP、连接缓存后重新测试

4. 兼容性验证

• 将RPiZero的Mosquitto版本升级至与RPi4相同的版本，排除老旧版本的兼容性问题
• 临时注释掉Mosquitto配置中的桥接相关配置，重启服务后测试，排除桥接功能带来的异常

内容的提问来源于stack exchange，提问作者Seth Ratner