路由器桥接AP无法上网是什么原因？

桥接的话建议用原厂ap 桥接吧    

1. 无线终端（手机、笔记本）连桥接后的路由器 WiFi 正常上网：家用路由器 WDS 的无线侧可以正常转发 DHCP 广播报文，DHCP 请求可以穿越无线链路到达 MSG360，拿到地址上网。
2. 电脑接 LAN 口拿不到 DHCP：大量家用第三方路由器的 WDS 桥接模式下，LAN 口有线端口不会把 DHCP 广播报文转发到 WDS 无线桥接链路；只有无线侧可以透传广播，有线 LAN 口侧广播被隔离。所以电脑 DHCP Discover 出不去，拿不到 IP；但是单播 IP 报文不受限制，手动设置静态 IP 就可以访问 AC 的管理地址。
3. 部分路由器完全桥接不上：跨品牌 WDS 兼容性问题，WAP722S 是小贝 Fit AP，第三方路由器的 WDS 和华三 AP 无线帧适配差，部分家用路由器不支持桥接企业 AP 信号。

完整排查与处理顺序

一、副路由器（做桥接的第三方路由器）配置修正（优先）

家用路由器 WDS 模式缺陷，标准正确配置方案是改成【AP 模式（LAN‑LAN 有线级联）】，但现在是无线桥接，只能按下面调整：

1. 登录桥接的第三方路由器后台 ① 修改 LAN 口 IP：改成和 MSG360 内网同网段、不在 DHCP 地址池内的静态 IP，例如 MSG360 网关 192.168.0.1，则副路由 LAN 口改为192.168.0.253，掩码 255.255.255.0。 ② 彻底关闭副路由器的 DHCP 服务器，保存配置，重启路由器。

   ⚠️不能开 DHCP；开启会下发错误网关 DNS，造成网络异常；关闭后有线 LAN 口终端的 DHCP 请求需要通过 WDS 无线链路转发回 MSG360 获取地址。

2. 桥接参数校验：
   • 2.4G/5G 信道固定，不要自动信道；加密模式必须和 WAP722S 完全一致（WPA2‑PSK‑AES）。
   • 部分路由器区分【WDS 桥接】和【WISP 万能中继】，优先切换到 WISP 模式测试；WISP 模式对有线 LAN 口的广播转发支持更好，很多家用路由器 WDS 模式有线口不转发 DHCP 广播，WISP 模式可以解决该问题360智慧...。

关键点：很多家用路由器的WDS 桥接模式，LAN 口有线的二层广播报文（DHCP）不往 WDS 无线链路上转发，属于固件本身限制，改不了，这是最常见的根因，不是 AC 拦截。换成 WISP 中继模式可以规避。

二、MSG360‑AC 侧需要确认的配置（排除小贝设备因素）

1. WAP722S 对应的 WLAN 服务模板，确认没有开启用户隔离（isolate‑user）。开启用户隔离之后，同一 SSID 下客户端二层互相隔离，但不会拦截 DHCP 去往网关的报文；但建议关闭测试。
2. 确认 WLAN 业务 VLAN 的 DHCP 地址池正常，地址没有耗尽，MSG360 网关本身 DHCP 服务正常，无线手机可以正常拿地址，这一步大概率没问题。
3. MSG360 的 WIPS/Rogue 无线防御：该功能只会反制非法 AP，不会拦截已经关联上 AP 的普通终端流量，不会造成有线桥接终端 DHCP 失败，不需要关闭。

三、验证测试手段

1. 电脑接副路由器 LAN 口，自动获取 IP，如果依旧拿到 169.254.x.x：说明该路由器 WDS 模式下有线 LAN 口 DHCP 广播无法通过无线桥接转发，属于路由器固件限制，无法修复。
   • 现象佐证：电脑手动填写静态 IP，可以访问 AC 管理页面，单播可达，仅仅 DHCP 广播报文不通。
2. 更换为 WISP 万能中继模式，如果还是不行，说明该型号路由器不支持有线口 DHCP over WDS，只能更换方案。

可行替代组网方案（规避第三方路由器 WDS 兼容性坑）

跨厂商 WDS 桥接企业 Fit AP 本身兼容性差，不推荐生产环境使用。

1. 最优：网线级联，第三方路由器关闭 DHCP，LAN‑LAN 接线，当做纯 AP 使用，彻底避开无线桥接的缺陷，有线无线终端全部正常。
2. 若没有布线条件，不要使用第三方家用路由器做无线桥接扩展，增加一台小贝 Fit AP，在 MSG360 上面配置 AP 之间 WDS 无线桥接（Root‑Leaf），华三原厂设备之间 WDS，有线、无线终端全部正常，没有广播报文转发问题。

总结

1. 不是 MSG360/WAP722S 的安全机制拦截，是第三方家用路由器 WDS 固件实现缺陷：无线侧可以转发 DHCP 广播，LAN 口有线端口的 DHCP 广播报文不向 WDS 无线链路转发，导致有线电脑拿不到 IP，单播通信正常。
2. 优先把副路由器从 WDS 改成 WISP 万能中继模式，关闭 DHCP；如果依旧故障，代表该路由器硬件固件不支持该场景。
3. 生产环境尽量避免第三方路由器桥接华三 Fit AP，优先网线级联，或者使用小贝原厂 AP 之间做 WDS 桥接。