PVE7.2 LXC 安装官方 openwrt 教程，单臂路由，解决了其他设备无法上网的问题【重要更新 - 软路由, x86 系统, openwrt(x86),Router OS 等 - 恩山无线论坛 - Powered by Discuz!

type

status

date

Jul 2, 2023 04:20 PM

slug

summary

本帖隐藏的内容

下面开始安装 openwrt

先下载 openwrt 文件到 CT 模板

然后安装，我的容器 id 是 108，下面的代理中的 108 自行替换为你们自己的，还有下面代码中的 local 一般是 local-lvm，参考自己的 pve 情况修改复制代码~下图也作废

pct create 108 local:vztmpl/openwrt-22.03.3-x86-64-rootfs.tar.gz –rootfs local:8 –ostype unmanaged –hostname OpenWrt –arch amd64 –cores 2 –memory 1024 –swap 0 -net0 bridge=vmbr0,name=eth0

#mkdir /var/lib/vz/snippets(作废)

#cp /usr/share/pve-docs/examples/guest-example-hookscript.pl /var/lib/vz/snippets/hookscript.pl(作废)

#vim /var/lib/vz/snippets/hookscript.pl(作废)

复制代码~修改 hookscript.pl 内容（作废）~ ~1. 在第 36 行可以找到以下内容

# Second phase ‘post-start’ will be executed after the guest

# successfully started.

print “$vmid started successfully.”;

修改为

# Second phase ‘post-start’ will be executed after the guest

# successfully started.

system(“lxc-device add -n $vmid /dev/ppp”);

system(“lxc-device add -n $vmid /dev/net/tun”);

print “$vmid started successfully.”;

修改容器配置文件复制代码

vim /etc/pve/lxc/108.conf

_复制代码_添加下面的内容（有修改）

钩子脚本，用于添加 /dev/ppp 等设备

#hookscript: local:snippets/hookscript.pl(作废)

openwrt.common.conf 是 PVE 自带的 openwrt 配置文件示例，内含一些基本设置

lxc.include: /usr/share/lxc/config/openwrt.common.conf

/dev/ppp pppoe 拨号等功能需要用到

lxc.cgroup2.devices.allow: c 108:0 rwm

lxc.mount.entry: /dev/ppp dev/ppp none bind,create=file

lxc.mount.entry: /dev/net/tun dev/net/tun none bind,create=file

这里是网卡直通重要的部分（看自己需不需要，不需要的话下面的可以不用添加，其中 enp2s0 是我的，你们需要的自己看其他教程找这个网口名）。

lxc.net.1.type: phys

lxc.net.1.link: enp2s0

lxc.net.1.flags: up

然后启动容器，这个时候启动后 openwrt 的 dnsmasq 无法正常启动，ssh 连接 openwrt 后修改 / etc/init.d/dnsmasq 文件

vim /etc/init.d/dnsmasq

复制代码

重启 dnsmasq

/etc/init.d/dnsmasq restart

_复制代码_检测 dnsmasq 是否启动有个简单版本，ssh 到 openwrt 后执行 netstat -nap，看看有没有一个 53 端口的 dnsmasq 在里面，有的话说明 dnsmasq 已经成功运行了，运行了如果其他设备还是无法上网，用其他设备测试下 openwrt 的 53 端口是否可以访问，如果不能访问，在 pve 上给 openwrt 的防火墙上开放下端口

openwrt 划分 vlan

先添加直通网口到网桥设备，不需要网口直通或者只有单网口的可以跳过这步

如果需要访问光猫，添加一个接口到光猫的 ip，假如光猫 ip 为 1192.168.1.1

到此基本 openwrt 已经基本添加完成，下图为 openwrt 接口全局图

对于有需要 ipv6 外网访问家里设备的（需要有公网 ipv6），需要在 openwrt 防火墙添加流量规则，下图做个参考

LXC 中的 openwrt 重启一次一般是 10s 左右，尽量不要关闭 openwrt，特别是只有一个 wan 口的情况下，关闭 openwrt 可能导致无法连接 pve 管理了，如果有 wifi 的话可以参考其他文章把 wifi 做个接口（类似上图中的 lan 口），万一出了问题，通过 wifi 连接可以管理 pve。参考：https://www.right.com.cn/forum/thread-8252802-1-1.html