RK3576平台WiFi热点NAT转发故障排查指南

1. 问题背景与现象描述

最近在调试瑞芯微RK3576平台时遇到了一个棘手的问题：设备作为无线热点时，客户端能够成功连接WiFi却无法正常访问互联网。作为一款广泛应用于智能终端设备的SoC，RK3576的网络共享功能本应是开箱即用的基础能力，但实际部署中这个看似简单的功能却暗藏玄机。

典型现象表现为：

• 手机/电脑能够搜索并连接到RK3576创建的热点
• 设备分配到的IP地址段正常（通常是192.168.43.x）
• 能够ping通网关地址（如192.168.43.1）
• 但所有对外网络请求均超时失败
• 有线网络本身是通畅的（主机可正常上网）

2. 网络共享基础原理

2.1 网络地址转换（NAT）机制

RK3576实现网络共享的核心是NAT功能。当开启热点时，系统会自动建立以下转发规则：

code复制[手机/PC] --> [WiFi热点] --> [NAT转换] --> [有线/4G网络] --> [互联网]

这个过程涉及三个关键子系统：

1. hostapd：负责WiFi热点的认证和管理
2. dnsmasq：作为DHCP服务器分配IP地址
3. iptables：实现NAT转发规则

2.2 典型网络拓扑结构

在RK3576开发板上，正常的网络共享架构应该如下：

code复制                  +---------------+
                  |   Internet    |
                  +-------┬-------+
                          |
                  +-------┴-------+
                  |  Ethernet/WAN |
                  +-------┬-------+
                          |
                  +-------┴-------+
                  |  RK3576 SoC   |
                  | (NAT Gateway) |
                  +-------┬-------+