基于Debian的自制路由器需重启nftables才能恢复互联网连接的求助

嗨，刚上手Linux和nftables确实容易碰到这类棘手的小问题，我来帮你梳理下思路，一步步排查解决～

你的问题回顾 #

你搭建了一台基于Debian的DIY路由器，没有部署DHCP和DNS服务，目前遇到的核心问题是：

• 路由器开机后，Win10客户端能短暂（4-5秒）获取到互联网连接，之后就会中断
• 只有手动重启nftables服务后，客户端的互联网连接才能恢复正常
• 你尝试添加了DNS、DHCP相关的nftables规则，但没有解决问题
• 因为想学习Podman技术，所以选择手动搭建而非使用OpenWRT或pfSense

问题分析 #

从你描述的现象来看，开机初期能联网说明WAN口的基础网络连接（比如静态IP获取、PPPoE拨号）是正常的，问题大概率出在nftables规则的加载时机或者规则本身的逻辑冲突上：

1. 系统启动时，nftables可能在网络接口完全就绪前就加载了规则，导致变量（比如$myWAN对应的网卡）没有正确绑定到规则上
2. 你的nftables配置里，output链存在逻辑冗余甚至可能的冲突：前面已经允许了oif $myWAN accept，最后又加了oif $myWAN drop，虽然规则是从上到下匹配，但极端情况下可能出现匹配异常
3. 可能有其他网络管理服务（比如systemd-networkd、NetworkManager）在启动后期修改了网络配置，间接导致nftables规则失效

具体解决方案 #

1. 调整nftables的启动顺序，确保网络就绪后再加载规则

Debian默认用systemd管理服务，我们可以修改nftables的启动依赖，让它等网络完全启动后再运行：

• 创建并编辑systemd的override配置文件：

  sudo mkdir -p /etc/systemd/system/nftables.service.d
  sudo nano /etc/systemd/system/nftables.service.d/override.conf
  

• 在文件中添加以下内容：

  [Unit]
  After=network-online.target
  Wants=network-online.target
  

• 重新加载systemd配置并重启nftables服务：

  sudo systemctl daemon-reload
  sudo systemctl restart nftables.service
  

  这样设置后，nftables会等所有网络接口都就绪后再加载规则，避免变量解析失败的问题。

2. 修正nftables配置的逻辑冗余

打开你的nftables配置文件，找到output链的最后一行：

# "drop the rest of the packets"
oif $myWAN drop

这一行是完全多余的——因为前面已经设置了oif $myWAN accept，规则从上到下匹配，已经允许的流量不会走到这一行。而且如果后续规则调整，这行可能会引发意外问题，建议直接删除。

3. 确认网卡名称的稳定性

系统启动时，网卡名称偶尔会出现变动（比如硬件顺序变化），导致nftables里的变量绑定到错误的网卡上：

• 用ip link命令确认当前网卡名称是否和配置里的$myWAN、$carbon_LAN、$WiFi_LAN一致
• 如果担心名称变动，可以通过MAC地址绑定网卡名称：在/etc/udev/rules.d/70-persistent-net.rules里添加类似规则（替换成你的网卡MAC和想要的名称）：

  SUBSYSTEM=="net", ACTION=="add", ATTR{address}=="aa:bb:cc:dd:ee:ff", NAME="myWAN"
  

4. 查看系统日志定位细节

如果上面的方法没解决问题，建议查看系统日志找线索：

• 查看nftables的启动日志：

  journalctl -u nftables.service -b
  

  看看有没有规则加载失败的报错信息
• 查看内核层面的网络日志：

  journalctl -k -b | grep -E "nft|netfilter|enp2s0f1"
  

  排查是否有网络事件触发了规则失效

关于你尝试过的额外规则 #

你之前添加的DNS、DHCP相关规则其实不是当前问题的核心——因为你的路由器没有运行DHCP和DNS服务，客户端应该是手动配置了IP和DNS服务器，这些规则对你的场景来说是多余的，建议先移除，简化配置后再排查问题。

慢慢来，手动搭建Debian路由器+学习Podman确实能积累不少实战经验，有新的排查结果可以随时补充～

备注：内容来源于stack exchange，提问作者Black