devbox
Monodyee
这个屌丝很懒，什么也没留下！
关注作者
热门标签
热门文章
当前位置:   article > 正文

N100双网口小主机使用docker版openwrt做主路由（PPPoE拨号）超详细！！！！_软路由openwrt双网口设置主路由

作者：Monodyee | 2024-06-05 08:04:14

赞

踩

软路由openwrt双网口设置主路由
为了后面跟我同情况的人的参考，想了想在这也发一发，我的博客地址↓↓↓↓N100双网口小主机使用docker版openwrt做主路由（PPPoE拨号）超详细！！！！ - qllokirin
踩了好多好多大坑，感觉用N100在docker中使用openwrt并且WAN口进行PPPoE拨号的教程不是太多，给我折磨完了

前言

最近入手了一个 699 双网口的 N100 小主机，自己有内存和硬盘，装上就开始酷酷捯饬，装上 Ubuntu22.04，双网口的第一步当然是 openwrt，启动！

相同情况的教程的确有点少，酷酷踩坑，感觉可能是没人用 docker openwrt 当主路由，而且 WAN 口还是 PPPoE 拨号

先罗列一下参考过的教程

能用，好用的教程

与我情况不同

镜像选择

1.下载镜像后导入

官网：Index of /releases/23.05.3/targets/

资源站：https://github.com/kiddin9/openwrt-packages

资源站：OpenWrt软路由固件下载与在线定制编译（最下面）

选xxx-rootfs.tar.gz，是可解压固件,一般用于Docker

gunzip xxx-rootfs.tar.gz
docker xxx-rootfs.tar openwrt:rootfs

如 https://archive.openwrt.org/releases/23.05.3/targets/x86/64/openwrt-23.05.3-x86-64-rootfs.tar.gz

2.docker镜像拉取

docker pull sulinggg/openwrt:x86_64，这个镜像虽然不维护了但是还是很棒，预装了很多插件，本教程使用这个进行演示

3.自己编译

OP 启动！

一、开启网口混杂模式

1.查看网口名字

➜  ~ ifconfig
enp2s0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet6 fe80::c07f:75dc:901a:49b6  prefixlen 64  scopeid 0x20<link>
        ether 00:e0:4c:08:6a:4f  txqueuelen 1000  (以太网)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 38  bytes 6249 (6.2 KB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
        device memory 0x80c00000-80cfffff  
​
enp4s0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet6 fe80::6bb:2302:767e:7b3d  prefixlen 64  scopeid 0x20<link>
        ether 00:e0:4c:08:6a:50  txqueuelen 1000  (以太网)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 35  bytes 5650 (5.6 KB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
        device memory 0x80900000-809fffff  
​
lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (本地环回)
        RX packets 474  bytes 36598 (36.5 KB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 474  bytes 36598 (36.5 KB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
​
wlp1s0: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        ether f8:89:d2:69:42:df  txqueuelen 1000  (以太网)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

如上，我的网口是enp2s0和enp4s0，wlp1s0是无线网卡，先不管

我这里选择enp2s0是LAN口负责本地分派IP，enp4s0为WAN口负责拨号上网

2.开启网口混杂

sudo ip link set enp4s0 promisc on
sudo ip link set enp2s0 promisc on

然后上面的ifconfig输出后面会新增PROMISC字段，就是开启成功

enp2s0: flags=4419<UP,BROADCAST,RUNNING,PROMISC,MULTICAST>  mtu 1500
enp4s0: flags=4419<UP,BROADCAST,RUNNING,PROMISC,MULTICAST>  mtu 1500

3.开机自自动

一重启网口混杂就会消失，所以需要写进开机脚本，这里我用systemctl实现

先写脚本，vim /home/{your_name}/sh/network_op.sh，写入下面的内容，your_name替换成你的

sudo ip link set enp4s0 promisc on
sudo ip link set enp2s0 promisc on

再新建system，sudo vim /etc/systemd/system/network_op.service，写入下面的内容，your_name替换成你的

[Unit]
Description=Enable op network
​
[Service]
Type=oneshot
ExecStart=/usr/bin/sh /home/{your_name}/sh/network_op.sh
User=root
Group=root
​
[Install]
WantedBy=multi-user.target

运行一次服务并设置开启自启动

sudo systemctl start network_op
sudo systemctl enable network_op

二、创建网络并启动OP

这里我们使用 docker 的 macvlan，从物理网口虚拟出一个新的网口，并且挂载进 openwrt 镜像中

# 创建 LAN 口虚拟网络，指定网段为 100.x，网关是 100.1，设备使用 enp2s0，名字叫 op_lan
# （如果要修改名字请看完上面的《三网口（卡）及以上需要注意顺序》）
docker network create -d macvlan --subnet=192.168.100.0/24 --gateway=192.168.100.1 -o parent=enp2s0 op_lan
# 创建 WAN 口网络，我是 PPPoE 拨号所以网关网段什么的都不指定了
docker network create -d macvlan -o parent=enp4s0 op_wan
# 启动 docker openwrt，我使用的是 sulinggg/openwrt:x86_64 镜像，设置自启动，名字叫 openwrt，把 op_lan 连接进去
# 有些教程会在这里加上 --ip 直接设置成 .100.2，但我感觉 op 就是网关，所以这里不指定，直接在 op 里面设置，占住 100.1的 ip
docker run --restart always --name openwrt -d --network op_lan --privileged sulinggg/openwrt:x86_64 /sbin/init
# 再把 op_wan 也连接进去
docker network connect op_wan openwrt

实际过程

(base) ➜  python_and_sh docker network create -d macvlan --subnet=192.168.100.0/24 --gateway=192.168.100.1 -o parent=enp2s0 op_lan
e5c68630a0198f2985a7313c68dbcae0165a60b867e8efa6b9694fb39cc42ed2
(base) ➜  python_and_sh docker network create -d macvlan -o parent=enp4s0 op_wan
d284f0d8cde3ac57faae92ab2f2739b4aace7064f7f5bf0556077e51785969e2
(base) ➜  python_and_sh docker run --restart always --name openwrt -d --network op_lan --privileged sulinggg/openwrt:x86_64 /sbin/init
bbe19438aa00be18e2feb1d38ca860a7eeb42e90b756ebaf393f4ce11c7ceac6
(base) ➜  python_and_sh docker network connect op_wan openwrt
(base) ➜  python_and_sh docker network ls
NETWORK ID     NAME      DRIVER    SCOPE
97dae32aa936   bridge    bridge    local
5fca31148366   host      host      local
07b5461851d7   none      null      local
e5c68630a019   op_lan    macvlan   local
d284f0d8cde3   op_wan    macvlan   local
(base) ➜  python_and_sh docker ps -a     
CONTAINER ID   IMAGE                     COMMAND        CREATED          STATUS          PORTS     NAMES
bbe19438aa00   sulinggg/openwrt:x86_64   "/sbin/init"   13 seconds ago   Up 12 seconds             openwrt

三、配置LAN&WAN网络

接下来要进入容器内修改配置

# 进入openwrt镜像内部
docker exec -it openwrt bash
vim /etc/config/network

把 lan 改为下面的参数，删掉多余的字段

config interface 'lan'
        option type 'bridge'
        option ifname 'eth0'
        option proto 'static'
        option netmask '255.255.255.0'
        option ip6assign '60'
        option ipaddr '192.168.100.1'

重启网络

/etc/init.d/network restart

！！！！！然后第一个小坑，固件默认 lan 口不开启 DHCP，所以插上 lan 口需要自行设定 IP 和网关！！！！！

1.png

然后浏览器输入192.168.100.1即可进入 openwrt 的后台管理页面

这么说起来我当时直接输了我自己密码就登进去了，难道他是自动把第一次输入的密码当密码？如果没有的话就试试root、pass、password什么的

我们先把 lan 口 DHCP 打开，网络->接口->lan->修改->最下面->忽略此接口->取消勾选，高级设置->强制也勾选上，保存&应用

网络->DHCP/DNS->基本设置->取消勾选重绑定保护，不然一些域名解析的结构是192.x和10.x的保留地址不会被返回！！！！！！仅本地服务业也可以关了

再配置 wan 口，添加新接口

2.png

填入账号和密码 ！！！！在 wan 的防火墙设置 选中 wan！！！！，不然一切端口转发都会失效

有时候会自动选中 但有时候不会

如果卡住可以重启docker，docker restart openwrt

这时候 wan 口可以正常拨号获得 IP，LAN 口也会自动分配 ip 了，但是，宿主机是无法使用网络，我们需要给宿主机也分配一个192.168.100.x的地址

四、宿主机使用 openwrt 的网络

这里我们使用 ip 指令给网卡创建 macvlan，因为 macvlan 的安全机制，宿主机与容器内不能通过 macvlan 数据互通，但是 macvlan 之间可以互通

# 先创建一个名叫 me_to_op 的 macvlan，使用设备 enp2s0
sudo ip link add me_to_op link enp2s0 type macvlan mode bridge
# 把宿主机的 ip 设置为 192.168.100.100
sudo ip addr add 192.168.100.100 dev me_to_op
# 启动 me_to_op
sudo ip link set me_to_op up
# 添加路由
sudo ip route add 192.168.100.1 dev me_to_op
# 修改默认路由
sudo route add default gw 192.168.100.1 me_to_op

配置完成之后就可以互相 ping

宿主机到 openwrt：ping 192.168.100.1

openwrt 到宿主机：docker exec -it openwrt bash -c "ping 192.168.100.100 -c 3"

这时候路由正确（route -n）但是域名解析不对，能 ping ip 但是不能上网，我们接着配置 DNS

sudo sh -c 'echo "nameserver 192.168.100.1" > /etc/resolv.conf'

改/etc/systemd/resolved.conf的 dns 字段是更加规范的操作，但是怕以后换网络环境忘记了，所以直接改/etc/resolv.conf

宿主机联网测试：curl baidu.com

(base) ➜  ~ curl www.baidu.com
<!DOCTYPE html>
<!--STATUS OK--><html> <head><meta http-equiv=content-type content=text/html;charset=utf-8><meta http-equiv=X-UA-Compatible content=IE=Edge><meta content=always name=referrer><link rel=stylesheet type=text/css href=http://........................

为了使上面的修改重启后一直生效，修改/home/{your_name}/sh/network_op.sh文件为如下内容

sudo ip link set enp4s0 promisc on
sudo ip link set enp2s0 promisc on

sudo ip link add me_to_op link enp2s0 type macvlan mode bridge
sudo ip addr add 192.168.100.100 dev me_to_op
sudo ip link set me_to_op up
sudo ip route add 192.168.100.1 dev me_to_op
sudo route add default gw 192.168.100.1 me_to_op

sudo sh -c 'echo "nameserver 192.168.100.1" > /etc/resolv.conf'

Tips：两个怪问题

  • 1.LAN 口不插东西宿主机就 ping 不通192.168.100.1，就是这么的神奇，必须得要 LAN 口有一个设备，不然就是 ping 不通，我的理解是 LAN 口不插东西就没有被激活，所以上面设置的 macvlan 没有生效，比如接个电脑是可以的，接个交换机（交换机不接其他东西）也是可以的，只要 LAN 口灯亮着就是可以的，没亮就是不行的

  • 2.LAN 口下的网络不能正常访问域名解析到 WAN 口 IP 上的内容，具体点来说是，我的 openwrt 的 80 端口转发到了宿主机192.168.100.100的 80 上，然后由 nginx 反代，op.xx.xx代理到 op 的管理页面，files.xx.xx代理到 GoWebDav 上，跟 WAN 口同网段的10.x.x.x.的设备可以正常使用，但是 LAN 口下的设备用域名不能访问，而直接端口 + IP 是可以的，需要做如下改动（是与桥接网络过滤器有关的内容，具体原因不是很清楚）

    1.ssh连接openwrt系统后，编辑/etc/sysctl.d/11-br-netfilter.conf文件。
net.bridge.bridge-nf-call-arptables=0
net.bridge.bridge-nf-call-ip6tables=0
net.bridge.bridge-nf-call-iptables=0
确认后面的值是0，如果不是，需要改为0
2.编辑/etc/sysctl.conf文件。文件内容可能是空的，把上面的内容复制进sysctl.conf文件，保存退出。
3.ssh内输入sysctl -p命令，查看输出结果是不是上面提到的那三行内容。
4.重启

参考教程：openwrt内网无法用域名访问的问题-OPENWRT专版-恩山无线论坛

部分教程提及了 80 端口转发的NAT 环回，请勿关闭

NAT环回（NAT loopback）是指在网络中使用网络地址转换（NAT）时，当内部主机尝试通过其外部公共IP地址访问在同一内部网络中的另一台主机时发生的情况。简单来说，当内部主机试图通过公共IP地址访问自己所在的内部网络中的另一台主机时，数据包被NAT路由器接收并重新发送给内部网络中的相应主机，这种情况就被称为NAT环回。这种行为可能会影响网络性能和行为，因此需要在NAT路由器上进行适当的配置来处理这种情况。

一旦关闭NAT 环回，所有的访问到 WAN 的 IP 会直接打到 op 后台，不会被端口转发，宿主机上的 nginx 将无法生效

五、插件&其他一些使用

系统

1.管理权

Dropbear 实例按需修改

2.挂载点&启动项

我这里需要持久化挂载一块硬盘到 openwrt 里面，试了下挂载点的操作不生效，我就直接把mount /dev/sda1 /mnt/sda1写到启动项最下面的本地启动脚本里面了

服务

1.微信推送

微信pushplus不限制条数，好用。但在 op 的实际推送中感觉用处不大，IPV4 和 IPV6 变动可以用 DDNS解决。

2.DDNS/动态DNS

修改->启用，然后按需修改即可，我这里 IPV4 来源选的是接口->pppoe-wan，查询主机名和域名都直接填xxx.xxx.xxx就行，成功配置后上次更新 下次更新那会变成两行时间，出现问题可以查看日志

如果你的域名是192.x或10.x等保留地址，全局设置->允许非公网 IP一定要勾选上！！！！！！！！

NAS

1.GoWebDav

简单使用，点击即用，但是有个开关叫只读模式，但是我没发现应该怎么往上上传

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/Monodyee/article/detail/675563
推荐阅读
相关标签

Copyright © 2003-2013 www.wpsshop.cn 版权所有，并保留所有权利。