openwrt高大全版
作者：纵笔浮生
写在前面
上面一篇写完了《ESXi 8.0 虚拟机安装 iKuai 主路由及保姆级配置》，感兴趣的朋友可以前去围观。
今天我们开始进入OpenWrt旁路由的安装，作为折腾软路由的人来说，这个可以说是必装的了。今天我们一起来搞定旁路由的安装和设置。首先简单来说一下旁路由和OpenWrt。
1.主路由与旁路由
旁路由是一个接入主路由的设备，只是比较特殊，具备网关还有其他一些特定的功能。旁路由应该叫旁路网关更合适，主路由从设备上收到数据包，首先发送到OpenWrt旁路由进行处理，包括去广告、留学等等，处理好之后再发回主路由，转发到外网。同样主路由接受到外网的数据包，首先也会将数据发送到旁路由进行处理，然后将处理过的数据，再根据数据包的目的地址发送到设备。
数据走向：
第1步：设备通过网线第一个接入的路由器叫做主路由，主要实现拨号上网功能，ikuai就是主路由，设备的数据首先会来到ikuai主路由。
第2步：我们已经将ikuai网关指向了openwrt，ikuai会将数据传输到openwrt进行处理。
第3步：openwrt的网关指向了ikuai主路由，openwrt处理后的数据回再传回likuai主路由。
第4、5步：openwrt的网关指向了ikuai主路由，会再传回likuai主路由。收到openwrt处理后的数据后，ikuai会将数据通过光猫转换发送出去。
2.OpenWrt
OpenWrt的官方介绍：
OpenWrt 项目是一个针对嵌入式设备的 Linux 操作系统。OpenWrt 不是一个单一且不可更改的固件，而是提供了具有软件包管理功能的完全可写的文件系统。这使您可以从供应商提供的应用范围和配置中解脱出来，并且让您通过使用适配任何应用的软件包来定制设备。对于开发人员来说，OpenWrt 是一个无需围绕它构建完整固件就能开发应用程序的框架。OpenWRT 是一个高度模块化、高度自动化的嵌入式 Linux 系统，拥有强大的网络组件和扩展性，不同于其他许多用于路由器的发行版，它是一个从零开始编写的、功能齐全的、容易修改的路由器操作系统。还提供了 100 多个已编译好的软件，而且数量还在不断增加，OPKG 包含超过 3500 个软件，默认使用 LuCI 作为 web 交互界面。
对于普通用户来说，官网下载的镜像是个内核版本，几乎没有什么功能，后续需要自行安装插件，麻烦且容易出错，像OpenWrt主要使用的也就是去广告、签到、留学、加速、薅羊毛这些插件，所以参考一下大佬编译的多功能版本即可。喜欢精简的有精简版，喜欢全功能的有高大全版本。像lean(大雕)、 eSir、sirpdboy、gxnas、bleach1991、等大佬编译的OpenWrt固件都是非常不错的，可以直接使用。
本次安装使用的是bleach1991大神的高大全版本。默认登录信息：
IP：192.168.1.1
用户：root
密码：password
各版本之间切换，只要将OpenWrt的配置做好备份，安装完成后可以快速恢复设置。安装之前首先附上一张目前的网络连接图，按照这个用网线将设备连接好：
一、创建OpenWrt虚拟机
1.选择创建类型
首先进入ESXi后台，新建虚拟机，点击创建新虚拟机：
2.选择名称和客户机操作系统
输入虚拟机名称，名称填写openwrt，客户操作系统选择Linux，openwrt系统也是基于 Linux 开发的。
客户机操作版本选择选择【其他5X Linux(64位)】、【其他Linux(64位)】版本也可以：
3.选择存储
无需更改，点击下一步：
4.自定义设置：
①虚拟硬件设置：
【CPU设置】4核，默认每个插槽一核，其他默认。
【内存】：内存分配2GB，1GB也够用。如果说内存足够的话，分配个4G、8G也是可以的，后面要折腾不少东西，可以多预留一些，这个不用纠结，后面可以根据内存的使用情况随时调整，在虚拟机关机的状态下，可以通过编辑更改内存大小。
内存一定勾选【预留所有客户机内存(全部锁定)】选项，如果刚开始设置没有看到【预留所有客户机内存(全部锁定)】的话，等下面都设置好了，再返回来检查一下，一定要保证选上，因为我们需要直通一个网卡作为openwrt的物理lan口，需要锁定内存。
【硬盘设置】：将硬盘配置删掉即可，后面创建虚拟机时，系统会自动生成分区。剩下的像SCSI控制器、USB控制器、CD/DVD控制器不需要的删掉，保留一个SATA控制器。
【网络适配器】：这里着重说一下，如果我们添加了这个适配器，安装openwrt后，esxi会自动虚拟产生一个eth0虚拟网卡，作为默认lan口，桥接到esxi虚拟机。虚拟的网口是万兆网口，但是还是会一定程度上损失网速，所以我们这里不使用虚拟网口。而是直接直通一个物理网卡给openwrt作为lan口。我们前面已经用网线将整个lan口物理交换机连接了，ikuai和物理交换机也连接了，所以ikuai主路由和openwrt也进行了物理连接，而不是采用虚拟网口连接。这样的好处就是，不使用ESXi的虚拟网口，虽然ESXi虚拟的网口是万兆的，但是虚拟网口在一定程度上还是会损失网速和占用CPU。
5.添加直通网卡
选择添加其他设备——PCI设备：
这里一定要将空闲的，没有直通给其他虚拟机的网卡，直通给openwrt。如果将已经直通给其他设备的网卡误直通给了openwrt，会造成openwrt无法开机。
为何要直通(Passthrough)网卡：
VT-d、 DirectPath l/O，通过DirectPath /O，虚拟机可以使用I/0内存管理单元访问平台上的物理PCI功能，就是俗称的虚拟化直通，简单理解就是允许宿主机将某些硬件资源的管辖权直接移交给虚拟机，虚拟机会以直通独占的方式使用硬件，宿主机将不能再使用此硬件，利用效率几乎等同于将硬件插到了虚拟机的主板扩展槽里一样，最实用的目的是避免了虚拟化平台自身软件层转换带来的效能下降。
例如在服务器上将某个物理网卡直接划给某台虚拟机使用，以达到几乎和物理机搭配物理网卡类似的网络性能。更可观的场景是，将磁盘控制器直通给虚拟机独占使用，那么虚拟机往往最瓶颈的磁盘性能，将得到非常可观的提升。esxi 下面默认网卡是虚拟的，所以受限于驱动及性能的影响，导致很多时候速率达不到网卡原本的速率，但是通过直通后，网卡的性能就毫无保留的发挥出来了。
6.虚拟机选项设置
选择EFI启动，记得一定要把下面的是否为此虚拟机启用UEFI安全引导的去掉，否则会安装后无法启动，已踩过巨坑。也可以采用，引导方式选择BIOS，其他不用管。如果安装后有问题可以检查一下自己下载的镜像格式，或者两种引导方式来回替换看下。点下一页：
检查没问题后，点下一步：
点击完成，返回到ESXI内即看到刚才创建的虚拟机，在电源关闭状态下。这时候不要开启电源，点编辑看下设置对不对。
二、StarWind V2V Converter写入镜像
下面安装StarWind V2V Converter软件。
安装完成后打开StarWind V2V Converter，选第二项加载文件：
找到下载好的openwrt镜像，点下一步：
选择第二项，远程加载：
输入ESXI的ip地址和登录账号及密码，点下一步：
登录后，选择OpenWrt文件夹，这一步是确定OpenWrt的安装位置，点下一步：
选择第一项，点下一步。
点【Convert】转换写入：
等待转换完成：
完成。
回到ESXI界面可以看到，已经安装完成，并且自动生成了硬盘。取消，退出：
打开电源自动安装：
开始跑码，等待跑码完成。有的版本的镜像隐藏了跑码过程。
等看到这个见面就说明安装成功了，如果不出现这个页面，可以等看着跑码不动了，可以按回车看下：
三、设置网卡
输入命令:vi etc/config/network。vi和etc之间有个空格：
回车，进入设置网卡界面：
切换光标至 option ipaddr ‘192.168.1.1。按i键，修改IP（自定），这里修改的是lan口的管理地址，也是openwrt的网关。
按Esc键，输入:wq 回车。
输入reboot，回车，重启
这时候在ESXi网络拓扑下可以看到，OpenWrt并没有接入虚拟交换机，而是使用我们刚才直通的网卡。
四、开启iKuai和Opnewrt的自动启动
点击ESXi的管理——自动启动，设置一个自动启动参数，然后把自动启动参数，配置给OpenWrt即可，设置之后每次重启两个软路由会自动重启。
五、部署OpenWrt管理后台
1.登入后台
默认账号root，密码：password，进入后修改密码。一些镜像是默认无密码的，在下载镜像的时候注意下。
登入后台后，点【系统】——【管理权】——【设置一个常用密码】
还是在【系统】——【管理权】，接着往下翻，开启下系统的SHH，便于远程访问。
2.lan口设置
找到【网络】——基本设置
IPV4地址：192.168.50.2。openwrt的网关和管理地址：
IPV4网关：输入ikuai的ip地址，192.168.50.1
3.国内主流DNS服务器：
DNS服务器：这里先暂时使用公共服务器。可以多填入几个：
阿里公共DNS：223.5.5.5，223.6.6.6 类型选择：UDP
腾讯公共DNS：119.29.29.29 类型选择：UDP
百度公共DNS：180.76.76.76 类型选择：UDP
华为云公共DNS ：122.112.208.1，139.9.23.90 类型选择：UDP
114公共DNS：114.114.114.114，114.114.115.115 类型选择：UDP
OpenerDNS：42.120.21.30 类型选择：UDP
DNS派 电信 / 移动 / 铁通：101.226.4.6，218.30.118.6 类型选择：UDP
DNS派 联通：123.125.81.6，140.207.198.6 类型选择：UDP
4.关闭旁路由DHCP服务
关闭旁路由DHCP服务，动态IP统一由iKuai主路由配置，点右下角保存应用生效。
5.高级设置
高级设置里，勾选开机自动运行、强制链路。保存应用
物理设置：取消桥接接口，这里我们使用的是直通物理网卡，可以取消桥接，这样ikuai、交换机、openwrt旁路由完全通过物理线路连接，减轻CPU压力的同时也能保证网络不损失。
如果没有直通网卡给openwrt，采用的是Esxi的虚拟网口，这个桥接需要勾选上。
六、ikuai配置
打开ikuai管理页面，修改DHCP服务器。在修改之前，先将ikuai配置进行备份，可以通过编辑对备份名称进行修改便于区分。出问题时，想要快速恢复当前设置，只要点恢复即可。一定要养成折腾之前，先备份的好习惯，原因你懂的。
1.修改ikuai DHCP服务器
将网关、首选DNS、备选DNS都改为192.168.50.2（openwrt的网关）。接入ikuai主路由的设备的DNS由openwrt代理。
2.修改DNS
点开【网络设置】——【DNS设置】，将DNS改为192.168.50.2，由openwrt代理，点击保存生效。
七、开启Turbo ACC 网络加速设置
开启【Turbo ACC 加速】，只开启前三个即可。DNS缓存后面由SmartDNS来管理，配合去广告来使用。
八、防火墙设置
防火墙对照设置一下，一定要将下面其他接口的转发删掉，尤其是WAN口的，只保存一个lan口即可：
九、网络诊断
打开【网络】——【诊断】，ping一下，返回结果，旁路由连接成功。
总结
好了本期就到这里吧，啰嗦啰嗦写了这么多，有错误的地方希望多包涵。
到这里EXSI8.0+ikuai主路由+openwrt旁路由的基础搭建就算万成了。后面就开始各种功能的折腾了。后面会继续折腾《个人域名、DDNS动态解析、公网IP：通过ikuai软路由端口映射高速访问内部网络》、《OpenWrt 旁路由模式下的SmartDNS+AdGuardHome设置分流与去广告》。
以上就是本期的全部内容了，有疑问或补充~欢迎评论区留言~~感兴趣的朋友，关注一下不迷路
往期相关文章
openwrt佛跳墙和高大全区别
openwrt eSir维护的Lean有四个版本：Buddha佛跳墙就是个超级精简包，有少量软件插件，适合单臂旁路由使用，听名字就知道，最起码能跳墙。GDQ高大全版本，就是能塞的全塞进去了，包括docker。还有一个SPP精品小包版本，比高大全少一些软件插件，比如docker就没有。还有一个VPS版本的，适合一键部署在，云端虚...
安装使用OpenWRT软路由
1、下载OpenWRT固件。我使用的是esir编译的2021高大全版固件，可以从其提供的链接获取（注意：下载时需确保科学上网环境）。2、制作U盘启动盘。首先，下载U盘启动盘制作工具WePE_，在官网获取。执行安装操作，并确保U盘中包含所需固件和写盘工具DiskImg.exe。3、刷机操作。开机进入BIOS（不同电脑操作方式...
双openwrt为什么更稳定
单openwrt有没有缺点，是看个人需求的。当开始玩软路由之后，会接触到大量的插件，也会想玩。开始玩插件的初期，会喜欢高大全的固件，里面一大堆插件探索，此类固件会降低一定的稳定性。
xwrt和openwrt 软件包 通用吗
不通用制作一个系统启动U盘（），一台当作软路由的mini小主机（插上鼠标键盘显示器）、OpenWRT的img映像文件（这个版本比较多，我选的是eSir大神的高大全固件）、physdiskwrite写映像文件的工具。
通川区惠尔回答： openwrt固件,刷TP系列的路由器,关键就是ROM和RAM要足够,否则需要硬改;现实就是:相同型号的路由器,版本越高,电路部分零件就越缩水;例如TPV1~V3版性能最好,V6以后的版本就不予置评.现在小米mini刷openwrt,性能不错,性价比最高;如果满意,请给分!
雪德15359562974问： K2刷Openwrt精简版,求教多拔疑问 - ？
通川区惠尔回答： openwrt系统的路由器,只有改装的二手机性价比最高,如华为hg255D,水星的MW155,MW310R, TL-WR841N 等等,其中华为的hg255D可玩性最强,又是300M无线路由器,价格在45~90元之间,可以选择,如果想要带机量大,稳定的可以购...
雪德15359562974问： 软路由装OPENWRT可以支持链路聚合,汇聚么 - ？
通川区惠尔回答： openwrt系统需要自己安装和配置mwan模块才可以.你直接安装“WFilter上网行为管理系统”就可以啦.和一般的软路由器相比,有很多优势: 1. 超级强大的上网行为管理功能,支持网址库过滤,应用过滤,聊天过滤等. 2. 上网记录和统计功能:网页和邮件的内容记录和审计.各种统计报表. 3. 域账号集成,可以和微软AD域集成. 4. 多种扩展插件:局域网扫描,DHCP扫描,私接路由和随身Wifi扫描等. 5. 全中文界面,提供在线QQ技术支持. 6. 当然,软路由的其他功能都有.
雪德15359562974问： openwrt backfire与dreambox有什么区别 - ？
通川区惠尔回答： 一个是official,一个是Mod.OpenWrt 可以被描述为一个嵌入式的 Linux 发行版,(主流路由器固件有 dd-wrt,tomato,openwrt三类)而不是试图建立一个单一的、静态的系统.OpenWrt的包管理提供了一个完全可写的文件系统,从应用程序供应商提供的选择和配置,并允许您自定义的设备,以适应任何应用程序.对于开发人员,OpenWrt 是使用框架来构建应用程序,而无需建立一个完整的固件来支持;对于用户来说,这意味着其拥有完全定制的能力,可以用前所未有的方式使用该设备.
雪德15359562974问： 如何提高openwrt的nat速度 - ？
通川区惠尔回答： MW4530R刷了TPLINK 4310的build 0809固件.测试了一下硬件NAT能带来多大的速度提升. 测试环境,两台配置一样的macbook pro一台接在LAN口,一台接在WAN口. 手工配置好环境之后使用nc进行测试. 在LAN的机器上使用cat /dev/...
雪德15359562974问： openwrt是什么系统 openWRT的优势及版本简介 - ？
通川区惠尔回答： 支付日体育啊
雪德15359562974问： 如何在openwrt路由里屏蔽某个网址 - ？
通川区惠尔回答： 在浏览器地址栏输入192.168.1.1回车,在弹出的框中输入用户名和密码点击确定,进入路由器设置界面,在设置界面找到安全设置,将防火墙功能和域名过滤功能启用,在右侧的框中设置好“添加新条目--生效时间”等,即可.如下图:
雪德15359562974问： 为什么没有厂商做一款高配置的OpenWRT路由器 - ？
通川区惠尔回答： 可刷OpenWRT的路由器不会有性价比之说,对路由器系统配置要求很高,残次品刷了也是没有什么好的体验.
雪德15359562974问： 哪位高手能分享一下刷OPENWRT的步骤和编译的方法~~~？
通川区惠尔回答： 安装linux系统,我用CentOS的linux觉得不错.下载openwrt的trunk版本就可以了.由于openwrt的源代码下载不包括其他公司开发的开源代码,在需要其源代码时,openwrt make会查找是否已下载,还没有下载就自动在网上下载.
雪德15359562974问： 挂卡路由器openwrt 系统传输率高,接收率低怎么解决?网速时快时慢,信号百分之75. - ？
通川区惠尔回答： 我理解大概意思就是你利用挂卡路由接收另外的路由器信号,然后信号强度还一般.因为你接收的那个路由器发射功率是固定的,所以要想解决只能从发射端入手.
