频繁"重置 OpenClash 防火墙规则"

[kkfuzi]

如题，导致间歇性断网。 v0.43.04和v0.43.05 都有这类问题。 看了日志是每30分钟重置。 在系统计划任务里也没看到有问题的内容 3 3 12 12 /usr/bin/nginx-util 'check_ssl' 1 1 sh /usr/share/jd-dailybonus/newapp.sh -w 1 0 sh /usr/share/jd-dailybonus/newapp.sh -u 00 5 0 sysfree.sh #rebootschedule 0 21 0 /usr/share/openclash/openclash.sh 0 2 0 /usr/share/openclash/openclash_ipdb.sh 0 3 * 0 /usr/share/openclash/openclash_chnroute.sh

插件日志: 2021-09-17 09:20:26 重置 OpenClash 防火墙规则... 2021-09-17 08:50:26 重置 OpenClash 防火墙规则... 2021-09-17 08:20:25 重置 OpenClash 防火墙规则... 2021-09-17 07:50:25 重置 OpenClash 防火墙规则... 2021-09-17 07:20:25 重置 OpenClash 防火墙规则... 2021-09-17 06:50:25 重置 OpenClash 防火墙规则... 2021-09-17 06:20:25 重置 OpenClash 防火墙规则... 2021-09-17 05:47:24 重置 OpenClash 防火墙规则... 2021-09-17 05:20:24 重置 OpenClash 防火墙规则... 2021-09-17 04:50:24 重置 OpenClash 防火墙规则... 2021-09-17 04:20:24 重置 OpenClash 防火墙规则... 2021-09-17 03:50:24 重置 OpenClash 防火墙规则... 2021-09-17 03:20:23 重置 OpenClash 防火墙规则... 2021-09-17 02:50:23 重置 OpenClash 防火墙规则... 2021-09-17 02:20:23 重置 OpenClash 防火墙规则... 2021-09-17 01:50:23 重置 OpenClash 防火墙规则... 2021-09-17 01:20:23 重置 OpenClash 防火墙规则... 2021-09-17 00:50:23 重置 OpenClash 防火墙规则... 2021-09-17 00:20:22 重置 OpenClash 防火墙规则... 2021-09-16 23:47:22 重置 OpenClash 防火墙规则... 2021-09-16 23:20:22 重置 OpenClash 防火墙规则... 2021-09-16 22:59:09 第十步: 添加计划任务,启动进程守护程序... 2021-09-16 22:58:56 第九步: 重启 Dnsmasq 程序... 2021-09-16 22:55:55 第八步: 设置防火墙规则... 2021-09-16 22:55:55 第七步: 设置控制面板... 2021-09-16 22:55:55 第六步: 等待主程序下载外部文件... 2021-09-16 22:55:51 第五步: 检查内核启动状态... 2021-09-16 22:55:48 未检测到特殊配置，调用 Dev 内核启动... 2021-09-16 22:55:48 第四步: 启动主程序... 2021-09-16 22:55:45 第三步: 修改配置文件... 2021-09-16 22:55:45 第二步: 组件运行前检查... 2021-09-16 22:55:45 第一步: 获取配置... 2021-09-16 22:55:45 OpenClash 开始启动... 2021-09-16 22:55:45 第六步：删除 OpenClash 残留文件... 2021-09-16 22:55:42 第五步: 重启 Dnsmasq 程序... 2021-09-16 22:55:42 第四步: 关闭 Clash 主程序... 2021-09-16 22:55:42 第三步: 关闭 OpenClash 守护程序... 2021-09-16 22:55:41 第二步: 删除 OpenClash 防火墙规则... 2021-09-16 22:55:41 第一步: 备份当前策略组状态... 2021-09-16 22:55:41 OpenClash 开始关闭... 2021-09-16 22:54:09 警告：OpenClash 目前处于未启用状态，请从插件页面启动本插件，脚本退出... 内核日志: 2021-09-17 06:55:52 level=info msg="Start initial compatible provider 📺 哔哩哔哩" 2021-09-17 06:55:52 level=info msg="Start initial compatible provider 📹 油管视频" 2021-09-17 06:55:52 level=info msg="Start initial compatible provider 🎥 奈飞节点" 2021-09-17 06:55:52 level=info msg="Start initial compatible provider ♻️ 自动选择" 2021-09-17 06:55:52 level=info msg="Start initial compatible provider 🇸🇬 狮城节点" 2021-09-17 06:55:52 level=info msg="Start initial compatible provider 🛑 广告拦截" 2021-09-17 06:55:52 level=info msg="Start initial compatible provider 📲 电报消息" 2021-09-17 06:55:52 level=info msg="Start initial compatible provider 🎶 网易音乐" 2021-09-17 06:55:52 level=info msg="Start initial compatible provider 🚀 手动切换" 2021-09-17 06:55:52 level=info msg="Start initial compatible provider 🎯 全球直连" 2021-09-17 06:55:52 level=info msg="Start initial compatible provider 🚀 节点选择" 2021-09-17 06:55:52 level=info msg="Start initial compatible provider 📺 巴哈姆特" 2021-09-17 06:55:52 level=info msg="Start initial compatible provider Ⓜ️ 微软服务" 2021-09-17 06:55:52 level=info msg="Start initial compatible provider 🇭🇰 香港节点" 2021-09-17 06:55:52 level=info msg="Start initial compatible provider 🇰🇷 韩国节点" 2021-09-17 06:55:52 level=info msg="Start initial compatible provider 🍎 苹果服务" 2021-09-17 06:55:52 level=info msg="Start initial compatible provider 🌍 国外媒体" 2021-09-17 06:55:52 level=info msg="Start initial compatible provider 🇯🇵 日本节点" 2021-09-17 06:55:52 level=info msg="Start initial compatible provider 🎮 游戏平台" 2021-09-17 06:55:52 level=info msg="Start initial compatible provider 📢 谷歌FCM" 2021-09-17 06:55:52 level=info msg="Start initial compatible provider 🐟 漏网之鱼" 2021-09-17 06:55:52 level=info msg="Start initial compatible provider 🇨🇳 台湾节点" 2021-09-17 06:55:52 level=info msg="Start initial compatible provider 🇺🇲 美国节点" 2021-09-17 06:55:52 level=info msg="Start initial compatible provider Ⓜ️ 微软云盘" 2021-09-17 06:55:52 level=info msg="Start initial compatible provider 🍃 应用净化" 2021-09-17 06:55:52 level=info msg="Start initial compatible provider 🎥 奈飞视频" 2021-09-17 06:55:52 level=info msg="Start initial compatible provider 🌏 国内媒体"

[kkfuzi]

经过测试，不是openclash的问题，重刷openwrt固件问题解决。就像之前大大说的，没有具体错误日志的，都是系统的问题。。

[wey-gu]

可以看一下 openwrt 的内核日志，比如是 ipv6 相关的报错，除了要关闭 ipv6 的dhcp和 ad 之外，还要把（如果有） wan6 这个接口删了（disable是不足够的）

[kkfuzi]

可以看一下 openwrt 的内核日志，比如是 ipv6 相关的报错，除了要关闭 ipv6 的dhcp和 ad 之外，还要把（如果有） wan6 这个接口删了（disable是不足够的）

感谢回复，最后发现的确是和ipv6有关系，在wan口把v6地址获取禁用之后就好了。但之前看过内核日志，没有特别的提示。 还是觉得和固件有关系，目前就牺牲v6了，很诡异。

[soriano]

我也碰到这个问题，去掉自定义dns服务器就可以，不一定是固件的锅。

[kkfuzi]

我也碰到这个问题，去掉自定义dns服务器就可以，不一定是固件的锅。

请问您说的自定义dns服务器是openclash里面的设置？ 全局设置-dns设置-自定义上游dns服务器？

[soriano]

对的，就是那个

kkfuzi @.***>于2022年2月2日 周三15:36写道：

我也碰到这个问题，去掉自定义dns服务器就可以，不一定是固件的锅。

请问您说的自定义dns服务器是openclash里面的设置？ 全局设置-dns设置-自定义上游dns服务器？

— Reply to this email directly, view it on GitHub https://github.com/vernesong/OpenClash/issues/1647#issuecomment-1027660697, or unsubscribe https://github.com/notifications/unsubscribe-auth/AAGSJHWODKEXEFCKTOVG343UZDNGFANCNFSM5EF67VEQ . Triage notifications on the go with GitHub Mobile for iOS https://apps.apple.com/app/apple-store/id1477376905?ct=notification-email&mt=8&pt=524675 or Android https://play.google.com/store/apps/details?id=com.github.android&referrer=utm_campaign%3Dnotification-email%26utm_medium%3Demail%26utm_source%3Dgithub.

You are receiving this because you commented.Message ID: @.***>

[kkfuzi]

对的，就是那个 kkfuzi @.>于2022年2月2日 周三15:36写道： … 我也碰到这个问题，去掉自定义dns服务器就可以，不一定是固件的锅。 请问您说的自定义dns服务器是openclash里面的设置？ 全局设置-dns设置-自定义上游dns服务器？ — Reply to this email directly, view it on GitHub <#1647 (comment)>, or unsubscribe https://github.com/notifications/unsubscribe-auth/AAGSJHWODKEXEFCKTOVG343UZDNGFANCNFSM5EF67VEQ . Triage notifications on the go with GitHub Mobile for iOS https://apps.apple.com/app/apple-store/id1477376905?ct=notification-email&mt=8&pt=524675 or Android https://play.google.com/store/apps/details?id=com.github.android&referrer=utm_campaign%3Dnotification-email%26utm_medium%3Demail%26utm_source%3Dgithub. You are receiving this because you commented.Message ID: @.>

关于这点我有个疑惑，我目前设置的是用运营商的dns作为访问国内站点的dns，如果我不勾选自定义的话，那默认是用openclash内置的dns？是114.114.114.114么？ 我之所以设置运营商的dns是因为发现之前用公共dns微信等服务会有延时，不考虑运营商域名劫持问题的话，运营商的dns也是最快的。。。

[kkfuzi]

对的，就是那个 kkfuzi @.>于2022年2月2日 周三15:36写道： … 我也碰到这个问题，去掉自定义dns服务器就可以，不一定是固件的锅。 请问您说的自定义dns服务器是openclash里面的设置？ 全局设置-dns设置-自定义上游dns服务器？ — Reply to this email directly, view it on GitHub <#1647 (comment)>, or unsubscribe https://github.com/notifications/unsubscribe-auth/AAGSJHWODKEXEFCKTOVG343UZDNGFANCNFSM5EF67VEQ . Triage notifications on the go with GitHub Mobile for iOS https://apps.apple.com/app/apple-store/id1477376905?ct=notification-email&mt=8&pt=524675 or Android https://play.google.com/store/apps/details?id=com.github.android&referrer=utm_campaign%3Dnotification-email%26utm_medium%3Demail%26utm_source%3Dgithub. You are receiving this because you commented.Message ID: @.>

我测试了一下，取消自定义dns服务器还是会重置防火墙，看来我这边这个设置不起作用，唉。。

[wey-gu]

我测试了一下，取消自定义dns服务器还是会重置防火墙，看来我这边这个设置不起作用，唉。。

另外可以看一下路由的 kern log，是不是有接口的 down/up ？我之前出现过，把网线换成带屏蔽的就好了。

[dodo258]

把WAN、LAN里所有ipv6全部关闭，WAN6该关的也删掉，问题就解决了

[whoseyoung]

fsck.ext4 -y /dev/mmcblk0p2 mount -o remount rw / 启动项里添加这两行命令解决了OpenWrt R22.10.20 / LuCI Master (git-22.289.58375-2a380a3)