PVE + OpenWRT 实现旁路由

本文详细描述了如何在PVE虚拟机中安装OpenWRT,包括将img文件转换为QEMU兼容格式,配置网络接口以实现静态IP和DHCP,以及设置防火墙和DNS。最终目标是让虚拟机充当软路由,通过自定义设置实现上网功能。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

前言

最近想玩下软路由,了解了下各种软路由系统之后选择了openwrt,这个是基于linux的,而且可以安装docker之类的各种有用的插件,但是我手头暂时没有机器可以做软路由,先使用PVE虚拟一台研究,由于openwrt占用的资源很少 1G内存就够了,这篇文章的前提是pve已经安装好了

1.安装openwrt

openwrt的镜像是img格式的,但是pve并不支持img,我们需要将img转成qcow的格式

我使用了img2kvm脚本来进行转换 

img2kvm下载地址:https://www.lxtx.tech/usr/uploads/2020/11/2422564413.zip

使用方法 img2kvm <img_name> <vm_id> <vmdisk_name> [storage]

./img2kvm /dev/pve/openwrt.img 100 /var/lib/vz/template/iso/vm-100-disk-1

命令解释:openwrt.img后面的100 对应的是虚拟机编号id 最后的vm-100-disk-1 中的100也是一样的,disk-1的1代表这个虚拟机第一个盘

  1. 这里说明一下 /dev/pve这是上传镜像之后会在这里目录里面 (对应pve默认的local存储池)
  2. /var/lib/vz/template/iso 这个路径是pve虚拟机的磁盘默认存储目录 (对应pve默认的local-lvm存储池)
  3. /var/lib/vz/template/iso 里面创建的符合pve磁盘命名规范的可以识别到

登录pve,创建一个openwrt虚拟机,先不使用任何介质引导

创建完成之后点虚拟机,点 Hardware 也就是硬件,看到有个为分配的磁盘

点击添加 Add 直接确定,然后去其他Option 其他中选择 Boot Order 启动引导项中

将 local-lvm:vm-101-disk-1,iothread=1,size=520M 这个盘移动到第一位,并且勾选启用

开启虚拟机即可

我们在创建openwrt的时候给了10G的磁盘,但是我们使用了openwrt的镜像进行引导,实际上openwrt并没有安装在10G的盘,我们可以直接克隆下

root@OpenWrt:~# fdisk -l
Disk /dev/loop0: 104.44 MiB, 109510656 bytes, 213888 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes


Disk /dev/sdb: 520 MiB, 545259520 bytes, 1064960 sectors
Disk model: QEMU HARDDISK   
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: dos
Disk identifier: 0x968806c2

Device     Boot Start     End Sectors  Size Id Type
/dev/sdb1  *      512   33279   32768   16M 83 Linux
/dev/sdb2       33792 1057791 1024000  500M 83 Linux


Disk /dev/sda: 10 GiB, 10737418240 bytes, 20971520 sectors
Disk model: QEMU HARDDISK   
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes

可以看到 /dev/sda 是我们最开始给的10G盘

/deb/sdb就是我们引导的盘

使用dd命令克隆 sdb到sda

dd if=/dev/sdb of=/dev/sda
在pve中虚拟机引导项中取消最开始的引导,将10g的盘放到第一项

即可通过10g的盘引导进入openwrt系统

2.配置OpenWRT 

编辑网络配置 vim /etc/config/network 

config interface 'loopback'
        option ifname 'lo'
        option proto 'static'
        option ipaddr '127.0.0.1'
        option netmask '255.0.0.0'

config interface 'lan'
        option ifname 'eth0'
        option proto 'static'
        option netmask '255.255.255.0'
        option delegate '0'
        option gateway '192.168.3.1'
        option dns '192.168.3.1'
        option ipaddr '192.168.3.100'

config interface 'wan'
        option ifname 'eth1'
        option proto 'dhcp'
        option metric '64'
        option delegate '0'

config interface 'wan6'
        option proto 'dhcpv6'
        option ifname 'eth1'
        option delegate '0'
        option reqaddress 'none'
        option reqprefix 'no'

config interface 'vpn0'
        option ifname 'tun0'
        option proto 'none'

config interface 'ipsec_server'
        option ifname 'ipsec0'
        option device 'ipsec0'
        option proto 'static'
        option ipaddr '192.168.100.1'
        option netmask '255.255.255.0'

config interface 'docker'
        option ifname 'docker0'
        option proto 'none'
        option auto '0'

config device
        option type 'bridge'
        option name 'docker0'

config interface 'lan2'
        option proto 'static'
        option ifname 'br-lan.22'

我这里把lan 口网卡 配置ip为192.168.3.100 这个是openwrt的ip地址了

这个需要按照家庭中网络的网段来配置,也就是你openwrt接入到了那个网段下

浏览器输入 192.168.3.100 即可进入openwrt管理界面

账号默认为:root

密码默认为: password

进入之后点击左侧网络,接口

修改lan接口 也是eth0  

网关指向主路由的网关 192.168.3.1 

使用自定义的 DNS 服务器 192.168.3.1

我这边主路由的是192.168.3.1 这里根据自己的环境来配置

DHCP 忽略此接口,因为主路由就有dhcp了如果在加一个dhcp的话很容易出问题

高级设置基本不变,用ipv6就勾选使用内置的 IPv6 管理

物理设置去掉桥接接口 ,接口选 以太网适配器: "eth0" (lan)

防火墙设置不变

然后点网络,防火墙 将lan口

IP 动态伪装MSS 钳制

全部勾选

将设备的网关指向软路由即可使用软路由上网

PVE (Proxmox Virtual Environment) LXC (Linux Container) 和 OpenWrt 是三个独立的技术工具和技术栈,在某些场景下可以结合使用,创造出强大的功能组合。 ### PVE Proxmox VE是一款开源服务器虚拟化环境平台,它将KVM 虚拟机和LXC容器合二为一,并通过Web界面进行管理。其核心特点是可以让管理员轻松创建、管理和维护系统级的虚拟实例以及更轻量的应用程序级别的隔离空间——即所谓的“容器”。 ### LXC LXC是一种操作系统层级上的虚拟化技术,允许你在同一内核上运行多个互相隔离的操作系统进程集合,也就是我们所说的"容器"。每个这样的容器都有自己的文件系统视图(rootfs),但它们共享主机操作系统的资源如CPU时间片等;因此比传统意义上的完整机器仿真更为高效而迅速启动。 ### OpenWRT OpenWrt是一个高度模块化的Linux发行版,主要用于嵌入式设备比如路由器或其他小型计算机板卡之上。由于它的灵活性高并且支持大量外设驱动及软件包安装选项,使得用户能够把普通家用级别硬件改造成具备企业级特性的网络网关/防火墙解决方案。 当你想要在一个已经部署了 Proxmox 的环境中利用 LXC 容器来承载并优化配置 OpenWrt 系统镜像时,则可以获得一个非常灵活且性能优异的家庭或小规模商业用路由方案。这不仅充分利用了现有计算资源减少了冗余投资成本,而且还能享受到由社区提供的丰富插件生态所带来的便利体验。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

java-superchen

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值