群晖上用Docker安装OpenWrt-Toy模板网

这篇具有很好参考价值的文章主要介绍了群晖上用Docker安装OpenWrt。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

群晖上用Docker安装OpenWrt,群晖,docker,软路由

什么是 OpenWrt ？

OpenWrt 是一款基于 Linux 系统的开源路由器操作系统，可以将普通的 PC 或嵌入式设备转变成为一个功能强大的路由器。

老苏对没玩过的东西总是比较好奇，准备用 Docker 搭建一个 OpenWrt 来研究研究。

网上管这种玩法叫旁路路由，但是老苏不确定自己能否实现这样的效果，第一阶段的目标只要跑起来就行了，剩下的可以慢慢学习。

安装

在群晖上以 Docker 方式安装。

为避免模式切换带来的困扰，本次安装全程采用命令行方式，请用 SSH 客户端登录到群晖，但老苏尽量避免了进入容器内的操作

网络环境说明

开始前先简单说明下老苏局域网的网络环境

`IP`	说明
`192.168.0.1`	主路由 `IP`
`192.168.0.11`	准备分配给 `OpenWrt` 容器的 `IP`
`192.168.0.197`	群晖 `IP`

查看网卡信息

登录到群晖上，执行 ifconfig 命令，显示当前网络配置信息

群晖上用Docker安装OpenWrt,群晖,docker,软路由

其中，docker0 是一个虚拟网桥，它用来为 Docker 的容器提供网络连接服务，而 docker-xx则是各个容器的网络接口

往下拉，还会看到其他的网络接口，而 eth0 通常表示第一个以太网接口，也就是我们的主网卡

群晖上用Docker安装OpenWrt,群晖,docker,软路由

开启混杂模式

在正常模式下，当网卡接收到数据包时，会验证它是否属于自己。如果不是，会丢弃数据包，但在混杂模式下，则会接收所有经过网卡的数据包，包括不是发给本机的包

网上大部分用的命令是

ip link set eth0 promisc on

但应该用 ifconfig 也可以

# 设置混杂模式
ifconfig eth0 promisc

# 禁用混杂模式
ifconfig eth0 -promisc

创建 macvlan 网络

macvlan 是一种 Linux 的网络驱动，它可以让容器或虚拟机直接连接到物理网络，而不需要使用 NAT 或桥接。macvlan 会为每个容器或虚拟机分配一个独立的 MAC 地址，这样它们就可以在网络上被识别和访问

# 创建 macvlan 网络
docker network create -d macvlan \
   --subnet=192.168.0.0/24 \
   --gateway=192.168.0.1 \
   -o parent=eth0 \
   macnet

群晖上用Docker安装OpenWrt,群晖,docker,软路由

其中：

192.168.0.0/24 是老苏当前局域网的网段
192.168.0.1 是当前网关(也就是主路由 IP)
eth0 为群晖主机的网卡
macnet 为要创建的子网名称，可以随便取

你需要根据自己的网段进行修改。完成后，可以通过 docker network ls 查看

群晖上用Docker安装OpenWrt,群晖,docker,软路由

网络配置文件

在 docker 目录中新建 openwrt 及子目录

# 新建文件夹 openwrt 和 子目录
mkdir -p /volume1/docker/openwrt/data/lock

# 进入 openwrt 目录
cd /volume1/docker/openwrt

# 创建 network.conf 文件
touch network.conf

# 编辑 network.conf 文件
vi network.conf

现在的目录结构是这样的

群晖上用Docker安装OpenWrt,群晖,docker,软路由

将下面的内容写入到 network.conf

config interface 'loopback'
        option ifname 'lo'
        option proto 'static'
        option ipaddr '127.0.0.1'
        option netmask '255.0.0.0'

config globals 'globals'
        option packet_steering '1'

config interface 'lan'
        option type 'bridge'
        option ifname 'eth0'
        option proto 'static'
        option netmask '255.255.255.0'
        option ip6assign '60'
        option ipaddr '192.168.0.11'
        option gateway '192.168.0.1'
        option dns '8.8.8.8 114.114.114.114'

config interface 'vpn0'
        option ifname 'tun0'
        option proto 'none'

我们只要关注 lan 部分

ipaddr：是老苏准备分给 OpenWrt 的 IP 地址，要和当前局域网在同一个网段
gateway ：是主路由的 IP地址
dns：老苏用了 8.8.8.8 和 114.114.114.114

运行容器

# 启动容器
docker run -d \
   --restart always \
   --name openwrt \
   --network macnet \
   --privileged \
   --ip 192.168.0.11 \
   -v $(pwd)/network.conf:/etc/config/network \
   -v $(pwd)/data:/var \
   sulinggg/openwrt:x86_64 /sbin/init

其中：

-d：使容器运行在 Daemon 模式；
--restart always ：容器退出时始终重启，使服务尽量保持始终可用；
--name openwrt ：容器的名称；
--network macnet：将容器加入 macnet 网络；
--privileged：容器运行在特权模式下；
/sbin/init：容器启动后执行的命令；

正常情况下，你可以直接跳到 运行 章节，开始访问 OpenWrt 的网页了

进入容器

这一步，是假设后续你更改了 network.conf 文件，就会需要进入容器内重新加载网络配置，而不需要重启容器，这样会更快捷

# 进入容器
docker exec -it openwrt /bin/ash

# 加载网络配置
/etc/init.d/network restart

#退出容器
exit

群晖上用Docker安装OpenWrt,群晖,docker,软路由

运行

这里需要特别说明的是，即便你启用了 tailscale 子网路由，从远程访问 http://192.168.0.11 也是无法打开登录界面的，需要在局域网登录后，在 Web 管理页面取消 只允许内网访问 才行

现在在浏览器中输入 http://192.168.0.11 ，就能看到登录界面

默认用户： root，密码为空

群晖上用Docker安装OpenWrt,群晖,docker,软路由

登录成功后的主界面

群晖上用Docker安装OpenWrt,群晖,docker,软路由

首先当然是设置密码

群晖上用Docker安装OpenWrt,群晖,docker,软路由

默认情况下，是开启了 Dropbear 实例的

群晖上用Docker安装OpenWrt,群晖,docker,软路由

所以你可以用 SSH 客户端登录到 OpenWrt，账号密码和 Web 是一样的

群晖上用Docker安装OpenWrt,群晖,docker,软路由

接下来，就是慢慢学习了，如果有时间的话 😂

参考文档

SuLingGG/OpenWrt-Docker: Build OpenWrt Docker Images For Raspberry Pi 1~4 (Daily Update)
地址：https://github.com/SuLingGG/OpenWrt-Docker

在Docker 中运行 OpenWrt 旁路网关 | 美丽应用
地址：https://mlapp.cn/376.html

immortalwrt/immortalwrt at openwrt-18.06-k5.4
地址：https://github.com/immortalwrt/immortalwrt/tree/openwrt-18.06-k5.4文章来源地址https://www.toymoban.com/news/detail-668603.html

到了这里，关于群晖上用Docker安装OpenWrt的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！