Internet Pi项目中的DHCP租约到期后IPv4地址丢失问题分析

问题现象

在Internet Pi项目中，当运行最新版本的Pi OS和Docker时，系统会在DHCP租约到期(通常是24小时后)完全丢失有线网络连接。这一问题表现为：

• 系统日志中显示avahi-daemon服务撤回了eth0接口的IPv4地址记录
• Docker容器开始报告DNS查询超时错误
• 网络连接完全中断，必须通过硬重启才能恢复

根本原因分析

经过深入调查，发现这一问题与DHCP客户端服务(dhcpcd)和Docker虚拟网络接口的交互有关。具体表现为：

1. DHCPCD服务过载：当DHCP租约需要续期时，dhcpcd会尝试处理所有网络接口，包括Docker创建的虚拟接口(veth*)

2. 路由套接字溢出：系统日志中可见"route socket overflowed"错误，表明dhcpcd在处理大量虚拟接口时资源耗尽

3. 接口状态学习失败：由于资源耗尽，dhcpcd无法正确学习物理接口(eth0)的状态，导致IPv4地址丢失

解决方案

针对这一问题，最有效的解决方案是在/etc/dhcpcd.conf配置文件中添加以下内容：

denyinterfaces veth*

这一配置的作用是：

1. 明确告诉dhcpcd服务忽略所有以"veth"开头的Docker虚拟网络接口
2. 防止dhcpcd在处理DHCP续期时被大量虚拟接口淹没
3. 确保物理接口(eth0)能够正常完成DHCP租约续期过程

配置完成后，需要重启dhcpcd服务使更改生效：

sudo systemctl restart dhcpcd.service

技术背景

Docker在运行时创建了大量虚拟网络接口(veth pairs)，这些接口用于容器间的网络通信。在默认配置下，dhcpcd会尝试管理所有这些接口，包括：

• 为每个虚拟接口生成IAID(接口标识符)
• 尝试为虚拟接口分配链路本地IPv6地址(fe80::/64)
• 尝试通过DHCP获取IPv4地址

这些操作在DHCP租约续期时会集中爆发，导致系统资源耗尽。通过denyinterfaces指令排除这些虚拟接口后，dhcpcd可以专注于管理物理网络接口，确保网络连接的稳定性。

版本注意事项

需要注意的是，这一解决方案主要适用于较旧版本的Pi OS(如Bullseye)。在新版本(如Bookworm)中，网络管理方式可能已有变化，建议用户考虑系统升级作为长期解决方案。

对于仍然运行旧版本的用户，这一配置调整能够有效解决24小时网络中断问题，确保Internet Pi项目的持续稳定运行。