软路由折腾篇三之OpenWrt旁路由安装

OpenWrt 系统固件

我选择的是 iStoreOS 作为旁路由，OpenWrt 系列固件安装过程和爱快不一样，但同样要把 ISO 文件上传到PVE存储里面。上传完毕时会弹出信息框来，请牢记传输的文件对应的目录！（不过不记得也可以点击后台下侧的任务栏来看详细信息的）

创建虚拟机时【常规】勾选【高级】再勾选出现的【开机自启动】，

【操作系统】选择【不使用任何介质】，

【系统】设置项里面的【显卡】调成“VMWare兼容”，这样控制台画面会有缩放方便观看。

【磁盘】内【磁盘大小】随便，反正后面要删掉。

【CPU】核心数量我给了3核，打开【高级】以后“Extra CPU Flags”里面的“aes”可以打开，这样就会启动AES指令集，加密解密应该会快一些。

【内存】我给了“3072”，也就是3GB。

【网络】的【桥接】先默认“vmbr0”，也就是把ETH0桥接上做LAN口，【防火墙】记得取消勾选。

创建完成以后点击 OpenWrt 虚拟机【硬件】->【硬盘（scsi0）】->【分离】先把虚拟硬盘卸下，它会变成【未使用的磁盘0】，再次点击它并点顶部【删除】，开始用之前上传的镜像给虚拟机添加硬盘。

PVE【节点】->【Shell】，打入

回车。

“101”是OpenWrt虚拟机的VM ID，“/var/lib/vz/template/iso/openwrt-21.02.2-2022070722-x86-64-squashfs-combined.img”是之前记下的文件上传位置。

命令行跑完以后在对应的虚拟机【硬件】里面会多出一个【未使用的磁盘0】，我们选中后【编辑】，在添加磁盘的对话框里勾选右下方的【高级】，将出现的【SSD仿真】勾选，就可以点击右下角【添加】完成对虚拟机系统盘的增添了。

再到【选项】->【引导顺序】里调整一下，勾选【scsi0】且把它拽到第一个，再【OK】确认更改。

前往 OpenWrt 虚拟机【控制台】，启动虚拟机，命令行界面不动的时候按一下回车即可看到熟悉的 OpenWrt 欢迎提示语了。

输入“vi /etc/config/network”以修改LAN口IP地址。

按【i】进入编辑模式，找到“config interface 'lan'”，修改lan口IP成“192.168.100.3”，按【Esc】退出编辑模式，输入“:wq”并回车保存修改，再输入“reboot”重启。

输入设置的IP地址，进入 OpenWrt 管理后台，默认密码“password”，就安装完毕了。

iStoreOS 有很方便配置的【网络向导】，点入【旁路由模式】，输入主路由IP等信息（DNS填“223.5.5.5”之类的服务商，图上完全手残，因为这个时候AdGuardHome配合SmartDNS还没设置，DHCP关闭）即可完成配置。

但是我需要网络流量走一遍 OpenWrt 进行广告过滤再通过爱快网关，因此需要对两个路由系统进行网关互填，记住 iStoreOS 也属于 OpenWrt，还是要右下角【保存并应用】才可以使设置生效！

登入爱快管理后台，将LAN口网关与DNS全填为“192.168.100.3”，即 OpenWrt 的旁路由地址，这是让旁路由做DNS解析从而实现局域网范围广告过滤。

登入 OpenWrt 后台，【网络】->【接口】里面【LAN】点击【编辑】，将IPv4 网关设置为 iKuai 的IP地址，即“192.168.100.1”，同时禁用IPv6分配长度。 DHCP服务应该已经是“忽略此接口”的，如果不是就把它勾选，将DHCP关闭。【DHCP服务器】选项中【IPV6的路由通告】、【DHCPV6】、【NDP 代理】全部禁用，至此旁路由设置完毕，所有流量都会走一遍旁路由。

现在只需要回到 PVE 后台，把还没分配的几个虚拟网口全部分给 OpenWrt（记得把防火墙全关掉），无需关闭虚拟机，OpenWrt 似乎能实时识别增加的网口。

基本的双路由网络结构已经搭建完毕，接下来只需要用 SmartDNS 搭配 AdGuard Home 进行广告过滤就可以了，这部分将在下一章说明。