交换机和电脑用ping互联网域名，解析出来地址都是192.168.1.1

我也遇到了一样的问题，光猫拨号后电脑和手机直接ip访问网络正常，域名解析全部指向192.168.1，一看就是DNS解析问题。

折腾记录：

1. 先修改本地dns为114，alidns，运营商dns都无效，还是指向192.168.1.1，(我通过本地开代理软件解析dns网络正常)，问题还是dns解析失败，从这里看可能解析数据在路由上出了问题。

2. 于是我去光猫上IPV4拨号DNS和Lan侧dhcp的DNS强制改成运营商dns，设备端dhcp的dns都是正确的，问题依旧。

3. 迷惑很久后查看光猫iptables nat表，发现有强制DNAT lan口来源所有to！=192.168.1.1的53端口数据到192.168.1.1:53（也就是强制dns代理功能，在光猫配置页面没找到对应开关），删除对应nat表规则，这样操作后手机可以正常上网了。

4.但是电脑还是不行，看电脑dns都是运营商的dns，按道理应该解析正常才对。百般无奈下于是尝试禁用电脑网卡IPV6，禁用后电脑网络都正常了，这时候才想起光猫上ipV6可能也做了DNS代理，于是去光猫上IPV6的lan侧设置把DNS代理改成WAN口获取(很神奇，ipv4的lan配置没找到dns代理，ipv6的lan侧配置找到了dns代理)，这下电脑也正常了。

根本原因是 一二三四 解答的DNS代理问题。只是会涉及不同场景。

排查的话

1. ipv6和ipv4网络都要排查

2. 路由配置页寻找dns配置和dns转发开关关掉

3. iptables nat表 看是否有53端口转发(关键字domain/53)到192.168.1.1，有的话删了

我这边有3个差异：

1. 路由ipv4没有dns代理开关，虽然可以wan侧和lan侧强行指定dns，电脑和手机上dhcp显示dns都正常，但是解析还是无效。无法直接关闭ipv4 dns代理(ipv6的lan侧有dns代理开关选项)

iptables所有非192.168.1.1的53端口请求强行dnat到路由dns服务(这就是ipv4 dns代理的直观展示)

2. ipv4 和 ipv6都存在dns时候，Windows下默认使用ipv6进行解析，如果ipv6的dns不可用/不可达则使用ipv4解析。这也是为什么手机可以上网，电脑不能上网的原因

3. 运营商不支持IPV6，而光猫支持且默认开始ipv6功能，导致ipv6上dns代理只能在光猫/路由上打转，解析到光猫/路由ip。(如果运营商支持IPV6，ipv6的dns解析正常就都正常了)

附上iptables nat表

-A PRE_DNS_REDIRECT_LOCAL ! -d 192.168.1.0/24 -i br+ -p tcp -m tcp --dport 53 -j DNAT --to-destination 192.168.1.1:53
-A PRE_DNS_REDIRECT_LOCAL ! -d 192.168.1.0/24 -i br+ -p udp -m udp --dport 53 -j DNAT --to-destination 192.168.1.1:53

删除这两条规则即可。同样的ipv6如果没有开关可以强制加规则，让br+(lan侧局域网)下所有ipv6外出的53端口转到运营商dns就行。我这里ipv6的dns之前指向路由，改成wan口获取后就是一个无法到达的ip，这样ipv6的dns解析失效，电脑就不使用ipv6的dns解析，而使用ipv4的解析了。

再次感谢 一二三四大佬解惑

给遇到同类问题的朋友参考下。