软路由折腾篇二之iKuai主路由系统安装与初步设置

32位 iKuai 系统固件（前往“https://www.ikuai8.com/component/download”下载 ISO格式的镜像）我没必要在爱快里面开虚拟机套娃，所以没必要用64位的。 

操作前将 AIO 主机的第二个网口（ETH1）连接光猫准备作为 iKuai 的 WAN 口，连接操作电脑的管理口（ETH0）作为 iKuai 的 LAN 口。 

PVE 安装爱快虚拟机之前需要将安装 ISO 文件上传到 PVE 里面。在 PVE 管理后台，点击左侧【local】，然后选择【ISO镜像】，即可将自己下载的 ISO 镜像上传到 PVE 存储中。 

新建一个虚拟机，点击 PVE 管理后台界面右上方的“创建虚拟机”。 

第一步是【一般设置】，VM ID 是区分各虚拟机的标识，可以随便改，不过建议不更改以简化操作。在其下方的名称栏填入“iKuai”以便于区分各虚拟机用途。右下角勾选【高级】之后把名称栏下方的开机自启动勾选，之后点下一步。 

在设置【操作系统】时选择【使用CD/DVD光盘镜像文件（ISO）】，存储选【local】，然后【ISO镜像】栏点击就可看到之前上传到 PVE 的文件了。其它保持默认后右下角【下一步】。 

【系统】设置里面把【显卡】改为【VMWare兼容】，否则无法正常进入安装界面，其它保持默认。 

【硬盘】设置的【磁盘大小】即准备给爱快分配的硬盘空间，这个自己定，记得勾选右下角的【高级】然后勾选出现的【SSD仿真】，其余默认。 

【CPU】设置里分配2个核心，其余默认。 

【内存】给“1536”个MiB，即1.5GB，其余默认。 

【网络】默认会自动选上第一个桥接的网卡（vmbr0， PVE 在安装后，就会自动新建一个虚拟网卡，并绑定好安装时选择的真实网卡ETH0），将【防火墙】取消勾选（因为防火墙用爱快的），其余默认。 

【确认】界面会把所有设置进行汇总，核验无误后就可以点击【完成】创建虚拟机了。 

开始安装爱快系统，点击左侧刚创建的虚拟机（代号应该为100），工具栏点击【控制台】即可显示虚拟机画面，此时还未开机因此没有画面输出。

点击右上角的【启动】开启虚拟机，进入安装准备阶段，依旧是跑一段时间命令行才蹦出安装界面。打入“1”，对应“将系统安装到硬盘1”，回车确认，再打入“y”，回车，即可将爱快安装到分配的虚拟硬盘上。 

完成安装后，iKuai 会自动重启，接下来要设置一下 LAN 口地址，目的是和操作电脑在同一个网段。 

根据界面提示，依次输入“2”、“0”，再输入“192.168.100.1”，把iKuai设置为和 PVE 一样的网关，以后 iKuai 就作为整个系统的网关使用。 

设置完后，回到 iKuai 的主界面，确定一下右侧显示的 WEB 管理地址是否是所设置的网关地址。 

完成系统安装以后就可以离开爱快虚拟机控制台不需要它的显示输出了，但它还不具备正常分配IP地址的能力，所以需手动修改操作电脑网卡的设置。但我之前就已经完成了设置，所以可以浏览器直接访问“192.168.100.1”来管理爱快了。 

爱快的网页管理登录用户名与密码默认都是“admin”，首次登录后会要求修改密码，必须字母数字混合的才可以。 

iKuai开发的定位并非消费者级，而是比较专业的商用路由（企业，网吧等），网口需要配置后才能用。 

从左侧菜单栏进入【网络设置】->【DHCP设置】->【DHCP服务端】，添加一个 DHCP 服务端，服务接口一般为默认的“lan1”，客户端地址我填的“192.168.100.5”到“192.168.100.99”，避开1、2和3，因为1是 iKuai 网关，2是 PVE 主机，3是将来 OpenWrt 的地址。

新建 DHCP 服务器完成后，系统自动启动了这个服务，这个时候回到操作电脑的网络设置，把IP设置为自动获取。打开网络连接的详细信息，等待10秒，应该已经能看到自动分配了以 iKuai 为网关的内网IP地址了。此时可以自由访问 iKuai 地址192.168.100.1，还有 PVE 管理后台192.168.100.2了（因为两者都指向同一个网关） 

回到 PVE 管理后台，查看【节点】->【网络】，就能看到网口的列表，点击并编辑各网口，确保所有网口都是自动启动。 

此时虚拟网口（vmbr开头的）应该只有一个“vmbr0”，点击网口列表上方【创建】->【Linux Bridge】，新建一个虚拟网口。 

【桥接端口】一定要根据真实网口的名称填写， 

【名称】可随便写，方便自己识别，我的ETH0~ETH3 对应的虚拟网口是vmbr0~vmbr3。 

重复建立虚拟网口，直到虚拟网口数目与真实网口相同且桥接一一对应。 

最后，一定要点击上方那排按钮靠右的【应用配置】，不然白干了。 

再在 PVE 后台点击 iKuai 虚拟机，先点击右上方将其关机，再进入【硬件】，点击【添加】->【网络设备】，并且选择“vmbr1”（ETH1桥接），将【防火墙】取消勾选，添加成功以后启动 iKuai。 

登入 iKuai 后台，进入【网络设置】->【内外网设置】，里面有一个【外网网口】。

点击以后在【选择网卡】选项里选择刚刚为 iKuai 分配的虚拟网口（应该显示为“eth1”），再点击【绑定】。接入方式选【DHCP】。再进入【DNS设置】->【DNS设置】，首选与备选服务器均填“192.168.100.1”。 

回到 iKuai 后台【系统概况】，应该能看到外网已经接通，自己在操作电脑上【Windows键】+【R】输入“cmd.exe”再在出现的黑框中输入“ping baidu.com”回车应该能看到含有字节、时间、TTL等的多条输出。此时意味着软路由能正常访问外部网络了。 

这时候，对爱快部分的操作就告一段落，将这个软路由虚拟机设置开机启动就完成虚拟机端的操作了。打开 PVE 的管理后台，点击 iKuai 虚拟机栏目，然后找到【选项】，把【开机启动】功能勾选即可。 

完成这一章节的内容后 AIO 主机就可以网线连接设定的 WAN 口联网了。至于挂一个 OpenWrt 旁路由进行局域网范围的广告过滤等功能将写在后续章节。