不再更新,旁路网关编译合并到 OpenWrt-Builder
基于 ImageBuilder 定制的 ImmortalWrt 旁路网关。组件大量精简,仅适合虚拟机安装(精简了实体网卡驱动)。
本着够用原则,非必要组件全部精简。
- 精简 f2fs 磁盘驱动、mount 挂载相关组件。
- 精简全部音频设备驱动、音频播放组件。
- 精简全部实体卡驱动。仅保留 e1000、e1000e、vmxnet3 虚拟网卡驱动,仅适合虚拟机安装。
- 精简全部 usb 相关组件。
- 精简全部 pppoe 相关组件。旁路网关不负责拨号。
- 精简全部 ipv6 相关组件。
所有新增组件,均来自 ImmortalWrt 官方。
- 添加 argon 主题。
- 添加定时重启。
- 添加 passwall。
- 补全页面中文翻译。
注意:
- 由于精简了实体网卡驱动,仅支持虚拟机安装。
- 作为旁路网关,仅需分配一张网卡用作 LAN 口即可。
推荐使用 PVE LXC 容器安装,占用资源极少。
WEB 页面无法直接创建 OpenWrt LXC 容器,此处需要使用 shell 命令进行创建。
- 上传
immortalwrt-X.X.X-x86-64-generic-rootfs.tar.gz
文件至 PVE/var/lib/vz/template/cache
目录。 - 使用 shell 命令创建 LXC 容器
参数说明:
pct create 100 \ local:vztmpl/immortalwrt-X.X.X-x86-64-generic-rootfs.tar.gz \ --rootfs local-lvm:2 \ --ostype unmanaged \ --hostname OpenWrt \ --arch amd64 \ --cores 4 \ --memory 2048 \ --swap 0 \ -net0 bridge=vmbr0,name=eth0
100 容器编号,请根据实际情况设置。 local:vztmpl/immortalwrt-X.X.X-x86-64-generic-rootfs.tar.gz 容器模板,local:vztmpl 指向 /var/lib/vz/template/cache 目录,是 PVE 默认 CT 模板存放目录。immortalwrt-X.X.X-x86-64-generic-rootfs.tar.gz 为待安装文件。 rootfs local-lvm:2 根磁盘位置,local-lvm 可以根据实际情况修改为其他存储位置,2 表示磁盘大小为 2G。 ostype unmanaged 系统类型。 hostname ImmortalWrt 容器名称。 arch amd64 系统架构,amd64。 cores 4 分配给容器的 CPU 核心数。 memory 2048 分配给容器的内存大小,这里是 2G。 swap 0 分配给容器的交换区大小,建议设置为 0。 net0 bridge=vmbr0,name=eth0 容器网络设置,为容器中增加网卡 eth0 ,桥接到主机的 vmbr0 网卡。
- 修改 LXC 容器配置文件
/etc/pve/lxc/100.conf
(100 为以上创建容器时的容器编号),在文末增加:参数说明:onboot: 1 features: fuse=1,nesting=1 lxc.include: /usr/share/lxc/config/openwrt.common.conf lxc.cgroup2.devices.allow: c 108:0 rwm lxc.mount.entry: /dev/net/tun dev/net/tun none bind,create=file lxc.cap.drop:
onboot: 1 开机自启动。 features: fuse=1,nesting=1 特权容器,允许嵌套。不开特权容器会出现各种奇怪问题,如 dnsmasq 无法启动。 lxc.include: /usr/share/lxc/config/openwrt.common.conf 引用 PVE 自带的 OpenWrt 配置。 lxc.cgroup2.devices.allow: c 108:0 rwm lxc 运行一些服务类的系统必须的。 lxc.mount.entry: /dev/net/tun dev/net/tun none bind,create=file 挂载 tun 到 lxc 内。 lxc.cap.drop: 取消 openwrt.common.conf 里面 对 cap 的限制,否则 openclash 等服务无法使用。
此处不再赘述。
- 默认账号
root
,密码password
。 - 默认 LAN 口 IP 为
192.168.1.5
。通过/etc/config/network
修改,修改后需重启。 - LAN 口网关修改为主路由 IP 地址。
- LAN 口 DNS 修改为主路由 IP 地址。作为旁路网关,DNS 服务仅包含 dnsmasq,未打包 AdGuardHome、MosDNS、SmartDNS 等高级 DNS 服务。如有需求,建议单独部署高级 DNS 服务,将旁路网关的 DNS 指过去即可。可参考 NestingDNS,一款尝试 AdGuardHome、MosDNS、SmartDNS 套娃使用最佳实践的 DNS 服务。
- 作为旁路网关,LAN 口 DHCP 默认已关闭,需主路由进行 DHCP。(如开启 DHCP 服务,则变为旁路路由模式)