OrangePi 5 Docker下安装OpenWRT作软路由(同样适用于树莓派等设备)

这篇具有很好参考价值的文章主要介绍了OrangePi 5 Docker下安装OpenWRT作软路由(同样适用于树莓派等设备)。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

OrangePi5 Docker下安装OpenWRT作软路由(同样适用于树莓派等设备)

说明

本文的软路由作为家中的二级路由,用一根网线连接主路由的LAN口和二级路由的WAN口(当主路由使用配置类似)

如果你想要作为旁路由或中继路由使用,在本文末尾会有相应文章的链接,但是Docker以及网卡的配置有一些坑建议参考本文。

准备

在开始安装之前,你需要准备好一些设备。

  • OrangePi5(其他版本或者树莓派都可以)
  • 刷有系统的TF卡(以香橙派官方提供的Ubuntu镜像)
  • 电源
  • 一个USB的网卡(我这里用的是绿联的千兆网口,型号是AX88179。如果你的设备有多个网口的话就可以不用这个了)
  • 双绞线若干

首先将香橙派组装好,插上USB网卡并在设备自带的网口上插上网线(网线另一端为主路由器的LAN),通电,进入系统(刷系统以及SSH配置等环节不是本文重点,详细看我以前文章或自行百度,本文默认基本环境已经配置完成并且读者能在终端简单使用vim等)

如果你要拿本设备当作主路由使用,但是身边没有其他路由器可用来帮助配置,可以将PC的网口与设备的网口用一根网线对等连接,只不过PC的默认网关必须手动设置为设备的IP地址。对等配置的方法可参考文章双网口主机通过 docker 安装 openwrt 实现软路由功能-CSDN

连接设备

使用你的PC通过SSH连接香橙派,或者直接在香橙派上接屏幕和键盘在终端中执行

网卡配置

获取信息

在终端中执行以下命令检验USB网卡是否挂载

lsusb

如果出现对应的设备信息,应该就是成功了(这里的AX88179就是我的USB网卡)

Bus 001 Device 002: ID 0b95:1790 ASIX Electronics Corp. AX88179 Gigabit Ethernet

再执行以下命令

ifconfig

一般设备自带的名称为eth0,记录它被分配的IPv4地址及子网掩码。

而USB的网卡名称与品牌和型号有关,我的名称是enx后面跟上mac地址,这需要根据你自己的情况做判断,本文以enx名称为例。(如果设备是双网口而不是用的USB网卡的话,此处应该是eth1,若果是无线网卡的话应该是wlan0。不绝对,仅供参考)

除此之外我们还要拿到默认网关的地址(默认网关一般是所连接的路由器的地址)

route -n

找到Destination字段为0.0.0.0的那一行的Gateway字段对应的地址即为默认网关

例如我拿到的ip为192.168.1.24,子网掩码为255.255.255.0,默认网关为192.168.1.1,下文将以此地址为例进行配置(你的可能跟我不一样,在配置的时候以你为准)。

另外补充一点,我们会在接下来将eth0对应的网口作为WAN口,env对应的外接USB网口作为LAN口。

开启网卡的混杂模式

执行以下命令,将上述网卡设置成混杂模式

ip link set eth0 promisc on
ip link set env promisc on

要取消的话将上述命令的on改为off即可

开启ipv4转发

修改配置文件

vim /etc/sysctl.conf

添加一行配置

net.ipv4.ip_forward = 1

或者将原文件中的net.ipv4.ip_forward = 1注释给取消

esc+:,并输入wq保存文件后执行命令重新添加配置

sysctl -p /etc/sysctl.conf

Docker配置

安装Docker

执行以下命令

sudo apt update
sudo apt install docker

配置Docker服务开机启动

在我的设备上(OrangePi 5)总是存在设备重启,但是OpenWRT不启动的现象,即使我已经将Docker容器设为了开机自启。最后发现是Docker本身的服务没有设为开机自启。

目前对于树莓派是否会有这种情况暂不明确,读者可自行使用下放命令进行验证。

systemctl list-unit-files | grep docker

找到输出结果的docker.service一行

docker.service  disabled  enabled
docker.socket   enabled   enabled

如果如上所示,是disabled,那么说明Docker本身的服务并不是开机自启动

通过以下命令可进行修改

systemctl enable docker.service

再执行systemctl list-unit-files | grep docker输出结果变成了enabled即修改成功

docker.service  enabled  enabled
docker.socket   enabled  enabled

获取Docker镜像

由于OrangePi5是arm架构的,所以使用的镜像必须是兼容arm的

我用的是suling大佬制作的Docker镜像,这里附上Docker Hub链接

Docker Hub: https://hub.docker.com/r/sulinggg/openwrt

注意,这里与你的设备有关,本文只给出树莓派和armv8/aarch64的镜像获取操作。为方便参考,此处附上一张镜像对应设备的表格(不代表最新),但仍建议访问上述链接查看适配你设备的镜像

支持设备/平台 DockerHub 阿里云镜像仓库 (上海)
树莓派 1B sulinggg/openwrt:rpi1 registry.cn-shanghai.aliyuncs.com/suling/openwrt:rpi1
树莓派 2B sulinggg/openwrt:rpi2 registry.cn-shanghai.aliyuncs.com/suling/openwrt:rpi2
树莓派 3B / 3B+ sulinggg/openwrt:rpi3 registry.cn-shanghai.aliyuncs.com/suling/openwrt:rpi3
树莓派 4B sulinggg/openwrt:rpi4 registry.cn-shanghai.aliyuncs.com/suling/openwrt:rpi4
armv7 sulinggg/openwrt:armv7 registry.cn-shanghai.aliyuncs.com/suling/openwrt:armv7
arm8/aarch64 sulinggg/openwrt:armv8 registry.cn-shanghai.aliyuncs.com/suling/openwrt:armv8
i386_pentium4/386 sulinggg/openwrt:386 registry.cn-shanghai.aliyuncs.com/suling/openwrt:386
x86_64/amd64 sulinggg/openwrt:x86_64 registry.cn-shanghai.aliyuncs.com/suling/openwrt:x86_64
  • 如果你的设备为OrangePi5或者其他armv8/aarch64的设备,请在终端中执行下方命令
docker pull sulinggg/openwrt:armv8
  • 如果你的设备为树莓派2B/3B/3B+/4B,请在终端执行下方命令
docker pull sulinggg/openwrt:latest

创建WAN端口的macvlan

macvlan是linux的一种虚拟化网卡技术,可将一块物理网卡虚拟成多块虚拟网卡,并且每个虚拟网卡都可以将其虚拟mac并且指定相应的IP地址。

使用以下命令可查看系统是否支持macvlan。

modprobe macvlan

如果不支持,则需要升级Linux内核。(像OrangePi5、树莓派等官方提供的最新镜像一般都是支持的)

创建WAN端口的macvlan,名称为macnet0

docker network create -d macvlan --subnet=192.168.1.0/24 --gateway=192.168.1.1 -o parent=eth0 macnet0

注意,这里需要根据上述获取到的地址来配置(根据你的实际情况来填)。subnet字段对应端口所处的网络地址192.168.1.0/24,其中的/24为子网掩码对应255.255.255.0gateway字段对应默认网关192.168.1.1parent对应网卡。

可执行下方命令,验证是否创建成功

docker network ls

如果输出结果的NAME字段那一列有macnet0即成功。

LAN端口的macvlan暂不创建。

启动容器

此处请先阅读参数说明再执行命令!

docker run -d --restart always --network macnet0 --ip 192.168.1.100 --privileged --name openwrt sulinggg/openwrt:armv8 /sbin/init

简单说明下几个参数:

  • --restart always为开机自启
  • --network macnet0为我们刚才创建的WAN端口的macvlan
  • --ip 192.168.1.100是为容器分配的ip地址,这里需要注意网段与eth0获取的一致,并且不能够冲突(也就是说当前网络下不能有其他设备的地址为192.168.1.100)。需根据自己的实际情况来配置。
  • --privileged为特权模式
  • --name openwrt容器名称为openwrt
  • sulinggg/openwrt:armv8对应刚才获取的镜像。如果你的设备是树莓派,并且是按照我文章上方的命令获取的,则此处为sulinggg/openwrt:latest。其他设备则须根据你获取的镜像来写。

进入容器

端口配置

输入命令即可进入容器

docker exec -it openwrt bash

Ps: 输入exit可退出容器终端

配置文件

vim /etc/config/network

将字段(不要在意这个名称,之后我们会改)

config interface 'lan'
        option type 'bridge'
        option ifname 'eth0'
        option proto 'static'
        option ipaddr '192.168.123.100'
        option netmask '255.255.255.0'
        option ip6assign '60'
        option gateway '192.168.123.1'
        option broadcast '192.168.123.255'
        option dns '192.168.123.1'

修改为(还是根据上文和你的实际情况来)

config interface 'lan'
        option type 'bridge'
        option ifname 'eth0'
        option proto 'static'
        option ipaddr '192.168.1.100'
        option netmask '255.255.255.0'
        option ip6assign '60'
        option gateway '192.168.1.1'
        option broadcast '192.168.1.255'
        option dns '192.168.1.1'

其中

  • ipaddr后的地址与Docker容器分配的地址一致
  • netmask后为之前获取的子网掩码
  • gateway后为之前获取的默认网关
  • broadcast后为广播地址,改成同一网段
  • dns后为dns地址,此处保持与默认网关一致

esc+:,并输入wq保存文件

重启容器网络

/etc/init.d/network restart

创建LAN端口的macvlan

LAN端口的macvlan的网段可以根据你的需要人为规划,我这里以网卡env和网段192.168.2.x/24为例

创建LAN端口macvlan,名称为macnet1

docker network create -d macvlan --subnet=192.168.2.0/24 --gateway=192.168.2.1 -o parent=env macnet1

参数的含义同上文

然后,我们将容器加入到这个网络来。

docker networkc connect macnet1 openwrt

OpenWRT管理页面配置

进入管理页面

将你的PC连接到与软路由的WAN端口同一网络下,并在浏览器地址栏中输入192.168.1.100

这里的地址与上文中容器分配的地址一致,同样根据你的实际情况来。

用户名是root,默认密码为password

LAN接口配置

在默认配置中,名称为lan的接口实际上是WAN接口,这里我们再另外创建接口。

打开网络->接口,点击页面中的添加新接口,名称为LANS,协议为静态地址,以太网适配器选eth1(这里的eth1不是宿主机的,而是对应macnet1)

sulinggg/openwrt,Linux,docker,linux,网络

提交后,我们对此接口进行修改。配置如下图所示(IP地址与macnet1网段一致)

sulinggg/openwrt,Linux,docker,linux,网络

然后防火墙设置为lan区域

sulinggg/openwrt,Linux,docker,linux,网络

页面底部,取消下图中的勾选,在此端口开启DHCP服务器

sulinggg/openwrt,Linux,docker,linux,网络

然后在高级设置里,开启动态DHCP和强制DHCP

sulinggg/openwrt,Linux,docker,linux,网络

最后,点击保存&应用按钮。

防火墙设置

为了让PC能从WAN侧去访问OpenWRT,将网络->防火墙 WAN区域的入站从拒绝改为接受

sulinggg/openwrt,Linux,docker,linux,网络

点击应用&保存。

WAN接口配置

wan接口配置建议将PC连接到USB网口,然后通过地址192.168.2.1进入管理界面,因为接下来会将原有的名称为lan的接口删掉,操作不慎可能会导致当前页面无法访问。

如果连接到USB网口,PC无法通过DHCP服务获取IP,并且在PC控制台中尝试Ping命令

ping 192.168.2.1

若无法访问网关,则可以在PC上将获取IP地址的获取方式改为静态,并将设置本机IP为192.168.2.2(只要在同网段且不冲突即可),默认网关为192.168.2.1,子网掩码为255.255.255.0


首先还是创建接口,协议推荐选择静态,以太网适配器选择eth0

(如果你要将这个设备之后作为主路由的话,光猫模式为桥接模式,这里要改成PPPoE;如果光猫为PPPoE的话,这里就要设成DHCP)

创建完成后,点击修改,配置如下图。

sulinggg/openwrt,Linux,docker,linux,网络

防火墙与DHCP配置如下

sulinggg/openwrt,Linux,docker,linux,网络

点击保存&应用按钮。

删除原有接口

最后我们要回到网络->接口页面,删除原有的名称为lan的接口

sulinggg/openwrt,Linux,docker,linux,网络

添加静态路由

完成上述步骤你会发现LAN一侧可能无法上网,这时候添加一条静态路由规则

打开网络->静态路由,在静态IPv4路由那里点击添加

sulinggg/openwrt,Linux,docker,linux,网络

接口选择LANS,对象为192.168.2.0,子网掩码为255.255.255.0,IPv4网关为WAN口地址192.168.1.100

sulinggg/openwrt,Linux,docker,linux,网络

这时候我们回到Docker容器内终端中(注意是容器内),重启下网络

/etc/init.d/network restart

问题

LAN侧无法上网

上述配置完成后,LAN侧接入PC无法仍旧无法上网

步骤一

重启宿主机

步骤二

如果步骤一没解决问题,并且LAN侧PC访问网页显示找不到DNS服务器,可以尝试以下配置

进入到Docker容器

docker exec -it openwrt bash

打开文件

vim /etc/resolv.conf

最下方添加

nameserver 8.8.8.8

保存并重启容器网络

/etc/init.d/network restart

按理来讲是不用配置这一步的,即使修改了文件也会被管理页面的配置覆盖。但是非常邪门,在我的设备上不进行这一步会出一些上不去网的现象。请读者根据自己的情况来判断吧。(如果你不懂这些东西,建议照做)

容器网络无法访问宿主机

Docker为了保证安全性,是不允许容器去访问宿主机的,但是并不绝对可以通过配置去绕过限制

可以参考 https://www.treesir.pub/post/n1-docker/

网卡混杂重启失效问题

我在OrangePi 5 上进行配置的时候并未遇到过这种情况,但网上许多文章都提到了这种现象,所以我就写了这部分内容。

此部分参考了https://www.cnblogs.com/mokou/p/16173553.html

写个开机启动的脚本就好了

vim /etc/init.d/iplinkset.sh

写入内容

#!/bin/sh
ip link set eth0 promisc on
ip link set env promisc on

增加可执行权限

chmod +x /etc/init.d/iplinkset.sh

设置开机启动权限

update-rc.d iplinkset.sh defaults

如果要禁用开机启动,则可执行下方命令

update-rc.d -f iplinkset.sh remove

对OpenWRT容器停止或删除导致宿主机卡顿或重启

这点在Docker镜像作者的文章中提到过,原文如下:在对容器进行停止或删除操作时,树莓派可能会发生卡顿现象,SSH 可能会断开,1~2 分钟后会恢复正常,目前原因不明

OpenWRT插件问题

同样源于镜像作者文章:经测试,发现 Adblock 不工作,UnblockNeteaseMusic 需要自行设置代理,除此之外容器中的 OpenWrt 多数应用工作正常

其他配置

有些人的需求不一定跟我一样,可能会把设备拿来做旁路由等,可部分参考下方文章

  • 旁路由(这是本文使用的Docker镜像作者的文章,比较详细):https://mlapp.cn/376.html
  • 主路由:https://www.cnblogs.com/mokou/p/16173553.html

结束

由于作者写这篇教程的时候已经搭建完成了,加上时间仓促,上述部分操作是根据回忆来写的,甚至有些步骤没有经过二次验证,可能存在些许错误,如有发现请及时反馈。文章来源地址https://www.toymoban.com/news/detail-822035.html

到了这里,关于OrangePi 5 Docker下安装OpenWRT作软路由(同样适用于树莓派等设备)的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • 分享:利用闲置电脑当软路由安装OpenWRT系统(小白教程)

    话说软路由系统OpenWRT用起来真是香,里面的好多功能都是普通路由无法实现的,由于众所周知的原因,在这里就不细说,等安装完自己体验吧。 今天就介绍用一台闲置的电脑(自带两个网口)充当软路由,物理机安装OpenWRT。需要准备的硬件有1台闲置电脑、1个U盘,软件有一

    2024年02月15日
    浏览(59)
  • docker 安装 openwrt

    一 实用意义 linux 服务器,一般采用无界面安装,可以减少资源,更好滴发挥服务器的性能。 openwrt 一般装虚拟机,需要界面操作,为了一个openwrt 再来安装桌面 和虚拟机,显得不那么划算,而docker 是服务器中必备的软件,在docker中安装openwrt,就显得顺理成章了。 二 准备工

    2024年04月26日
    浏览(40)
  • Homeassistant --openwrt docker 安装

    openwrt homeassistant安装教程 前提:在N1盒子上面烧录 f大的openwrt系统 (安装81+o 或者82+o都可以)      点击网络点击接口然后修改 这样网络是属于旁路由上网了 可以联通网络了 主要需要填写正确  1.点击配置  2.修改默认桥接的地址(建议修改路由器地址)  1、然后在ssh软件内

    2024年02月15日
    浏览(40)
  • 在 Docker 环境下安装 OpenWrt

    在 Docker 环境下安装 OpenWrt 是一种方便且易于管理的方式,它允许您在不需要物理设备的情况下运行 OpenWrt。以下是在 Docker 中安装 OpenWrt 的步骤: 首先,您需要安装 Docker。具体安装方法可以参考 Docker 官方文档。在安装完成后,运行以下命令验证 Docker 是否已正确安装: do

    2024年03月26日
    浏览(44)
  • 群晖上用Docker安装OpenWrt

    什么是 OpenWrt ? OpenWrt 是一款基于 Linux 系统的开源路由器操作系统,可以将普通的 PC 或嵌入式设备转变成为一个功能强大的路由器。 老苏对没玩过的东西总是比较好奇,准备用 Docker 搭建一个 OpenWrt 来研究研究。 网上管这种玩法叫旁路路由,但是老苏不确定自己能否实现这

    2024年02月11日
    浏览(70)
  • yolov5ds-断点训练、继续训练、先终止训练并调整最终epoch(yolov5同样适用)

    🍀yolov5 继续训练 🍅yolov5ds:Yolov5同时进行目标检测和分割分割(yolov5ds作者的博客介绍) github地址:👉yolov5ds 训练yolov5ds案例:用YOLOv5ds训练自己的数据集——同时检测和分割 两种情况: 训练过程中中断了,继续训练 训练完了,但是未收敛,在这个基础上,还想用这个权

    2024年01月21日
    浏览(89)
  • OpenWRT安装docker内核kernel版本不够

    记录下,在openwrt中安装docker,docker-compose,dockerd遇到如下错误: 原因:内核版本不够,升级内核: 去这个网址找openwrt可用的最新的linux内核:https://downloads.openwrt.org/snapshots/targets/x86/64/packages/ 然后安装:

    2024年02月15日
    浏览(58)
  • 树莓派安装Docker方法

    再次提醒,如果是raspberry系统已经集成安装,就不需要再次安装了。 docker 是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接

    2023年04月08日
    浏览(39)
  • 玩客云安装docker openwrt 青龙面板 宝塔面板的方法

    安装docker apt-get update apt-get upgrade 使用docker安装脚本 apt install docker.io  装可视面板 docker run --restart always --name fast -p 8081:8081 -d -v /var/run/docker.sock:/var/run/docker.sock wangbinxingkong/fast 安装青龙面板 docker run -dit   --name qinglong   --hostname qinglong   -p 5700:5700   -v $PWD/docker/ql/config:

    2024年02月06日
    浏览(504)
  • 【软路由】J4125安装PVE7.3+iKuai+OpenWrt+NAS+Win10+Debian+CentOS

    内存推荐16G,要不装几个虚拟机就满了,如下图 用 ventoy 做个启动盘 (ventoy从github找) 下载镜像 (清华镜像源: https://mirrors.tuna.tsinghua.edu.cn/proxmox/iso/ ) 用winPE或者其他工具(DiskGenius专业版)清空目标安装固态硬盘的所有分区 插电 开机 连接显示器、鼠标、键盘, 按DEL进BI

    2024年02月02日
    浏览(41)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包