openwrt怎么建立虚拟服务器,Proxmox VE创建虚拟机安装OpenWrt软路由教程

391b6a89c31d8e92646ad2e49b49c294.png

对于LEDE来说,官网只提供IMG文件,不提供ISO文件,Proxmox VE(以下简称PVE)虚拟机来说,安装LEDE还是有点难度的,以下教程会详细介绍PVE如何安装LEDE(新版本也称OpenWrt)

一、环境介绍

PVE版本:Proxmox Virtual Environment 5.4-3

OpenWrt版本:openwrt.img.gz

二、环境创建

1、点击“创建虚拟机”按钮,勾上“高级”,勾上“开机自启动”(软路由一般情况下开机启动),名称填入虚拟机名称(例如LEDE),点击“下一步”

b2d9eee2df5d46ad551667086bf2c988.png

2、操作系统选择“Linux”,版本选择“4.X/3.X/2.6 Kernel”即可,选择“不适用任何介质”,点击“下一步”

4c7d62d20a670ce51094df84a308da12.png

3、系统默认即可,点击“下一步”

5f749a0b4c7df5da41727fc436c8a04c.png

4、硬盘,这边随便设置,之后会删除的,点击“下一步”

146c32ee24b17875e3dcf5465c9e8aaf.png

5、CPU按照实际情况选择,点击“下一步”

ce5af0d0f42f72b9a50cf534c97b3f57.png

6、内存大小设置,也是根据实际情况选择,点击“下一步”

ed29d3fa997f1075e22ba578ea2b4682.png

7、网络模型选择“intel E1000”,关闭防火墙(勾去掉),点击“下一步”

99cbf884c47cf2c408f104b013d1a802.png

8、直接点击“完成”

56d4f3bdc641ca9117b8074777b219f7.png

9、选择“LEDE” –> “硬件”,找到硬盘,选中点击“分离”

88c4b14315365080fee11e74d69ff6c4.png

10、硬盘分离后,选中未使用的磁盘0,点击“删除”

d46615da1a87c5d13e6793c1ed206dd0.png

三、磁盘设置

1、解压openwrt.img.gz文件,解压出openwrt.img

2、使用WinSCP把openwrt.img上传到根目录

2baa721f09516ae2e803487cecddadde.png

3、添加磁盘。选择Shell,输入qm importdisk 100 /openwrt.img local-lvm 会看到vm-100-disk-0正在创建

100是虚拟机编号,openwrt.img是刚才上传的lede镜像

f8b24501f7cd66096aa171e2241501d4.png

4、添加磁盘,进入LEDE硬件设置,选中未使用的磁盘0,点击编辑,弹出窗口默认配置即可,直接点击添加

cc6aa29e9f99f1a96313d94d4da65852.png

83eebae00e1cb46da8a88636568da5c3.png

5、调准磁盘大小,选中硬盘,点击“调整磁盘大小”,弹出框 输入要增加的磁盘大小

d2d75e9c56cdfe1995ec8647f85432f3.png

四、启动顺序

LEDE选项,引导顺序,改为硬盘

91515a185416884f94fccd34adc29d6f.png

五、启动LEDE并配置(略)

这里我就不详细说明了

fcd7395ba53e9786a3e3d409ef13ad21.png

六、添加网卡(略)

关闭lede,添加网卡,配置好LEDE的lan之后再添加网卡会比较方便不容易出问题

至此,PVE安装LEDE就差不多完成了

修改网卡路径命令:vi /etc/config/network  按i进行编辑,修改完成按一次ESC,输入:wq回车保存退出

重启网卡命令: /etc/init.d/network restart

修改root密码:passwd root

先禁用 OpenWrt 自带的 MASQUERADE NAT (Symmetric NAT):在 网络-防火墙 基本设置中去掉 WAN 区域的“IP 动态伪装”选项,保存

禁用 NAT 后会断网,然后在自定义规则中加两行规则启用 Full cone NAT:

iptables -t nat -A zone_wan_prerouting -j FULLCONENAT

iptables -t nat -A zone_wan_postrouting -j FULLCONENAT

这样内网所有设备都是 Full cone NAT。而原本的 DMZ 只能实现一台设备的 Full cone NAT,UPnP 又无法穿越多层 NAT,优点显而易见

对所有设备开放 Full cone NAT 可能不太安全,可以这样灵活运用

只对内网某一个或多个 IP 启用 Full cone NAT,其余为 Symmetric NAT:

iptables -t nat -A zone_wan_prerouting -j FULLCONENAT

iptables -t nat -A zone_wan_postrouting -s 192.168.1.2,192.168.1.3,192.168.1.4 -j FULLCONENAT

iptables -t nat -A zone_wan_postrouting -j MASQUERADE

在 zone_wan_postrouting 加 -s 参数指定源 IP 即可,多个 IP 用半角逗号隔开

ip6tables -F ip6tables -X ip6tables -P INPUT ACCEPT ip6tables -P OUTPUT ACCEPT ip6tables -P FORWARD ACCEPT

下载地址:百度云    提取码:c9dh