OpenWrt on JokemeBlog

使用Qemu跑Openwrt当旁路由并扩容

Wed, 20 Aug 2025 19:17:32 +0800

使用Qemu跑Openwrt当旁路由并扩容

Openwrt先跑起来

本人选择的Openwrt是官方原版的ext4带EFI版本的 generic-ext4-combined-efi.img.gz，虽然带了EFI，但是我好像还是没有直接启动成功，加了一个bios引导才成功，不知道为什么。反正先不求甚解，能跑起来再说。

我是准备拿openwrt跑个旁路由的，

qemu-system-aarch64 \
-M virt \
-accel hvf \
-cpu host \
-smp 1 \
-m 512 \
-drive if=virtio,file=./openwrt.img,format=raw,if=virtio \
-bios ./QEMU_EFI.fd \
-nographic \
-nic vmnet-bridged,ifname=en0,model=virtio-net-pci#搞了一个桥接，默认接到openwrt里面的eth0，然后到br-lan网桥上，也就是lan侧

QEMU_EFI.fd下载地址，前面那个qemu跑Ubuntu的post里面有。

网络配置再修改一下

然后就配置一下系统，因为默认的网络配置是192.168.1.1和我本地的网关冲突了，需要修改一下

`1`	`vi /etc/config/network`

config device
        option name 'br-lan'
        option type 'bridge'
        list ports 'eth0'
        option macaddr '02:11:22:33:44:56' #这里必须要修改Mac地址，因为默认是读取你设备的真实网卡地址，而且又是和宿主机一个网口出去，会导致网络丢包，不但影响虚拟机的网络，也会导致宿主机网络质量直线下降，丢包，延迟甚至直接断网也是有可能的。

config interface 'lan'
        option device 'br-lan'
        option proto 'static'
        option ipaddr '192.168.1.50'#改一下地址
        option netmask '255.255.255.0'
        option gateway '192.168.1.1'#这里需要加个网关，因为是旁路由，直通局域网，Openwrt没有wan出口，只能直接配置网关
        option dns '114.114.114.114'#没有网关了，dns肯定也是没有的，需要手动指定一个
        option ip6assign '60'

配置好了之后就可以service network restart重启网络了

基本上openwrt上需要做的也就这么多，其他设备上网关指向192.168.1.50就可以了。

Openwrt扩容

默认的img镜像跑起来后，可使用的空间已经所剩无几，大概只有20m左右，安装一些软件什么的都不够塞牙缝的。

先关机！

首先需要先停止运行openwrt，先poweroff关机，最好不要qemu直接kill掉进程，我就遇到了img文件损坏的问题了

数据第一！先备份！

`1`	`cp openwrt.img openwrt.img.bk`

img扩容

`1`	`qemu-img resize openwrt.img 512M #你想要多大就改多大`

扩容完成就可以直接拷贝镜像至其他Linux系统，我就直接用scp拷贝到qemu里面跑的Ubuntu了

`1`	`scp openwrt.img user@192.168.x.x:~/`

映射img至本地设备

登录其他Linux系统，先映射img到本地设备

`1`	`sudo losetup -P -f ./openwrt.img`

这个时候sudo fdisk -l或者lsblk应该就可以看到/dev/loop的设备了

lsblk
NAME        MAJ:MIN RM   SIZE RO TYPE MOUNTPOINTS
loop0         7:0    0   512M  0 loop
├─loop0p1   259:3    0   128M  0 part
├─loop0p2   259:4    0 383.7M  0 part
└─loop0p128 259:5    0   239K  0 part
vda         253:0    0    30G  0 disk
├─vda1      253:1    0     1G  0 part /boot/efi
└─vda2      253:2    0  28.9G  0 part /

然后就是重写分区表了

sudo parted /dev/loop0 #一般么有挂其他设备就是loop0 ，根据lsblk看到的来调整
GNU Parted 3.6
Using /dev/loop0
Welcome to GNU Parted! Type 'help' to view a list of commands.
(parted) print #查看一下信息
Warning: Not all of the space available to /dev/loop0 appears to be used, you can fix the
GPT to use all of the space (an extra 15532032 blocks) or continue with the current setting?

Fix/Ignore? fix #这里需要修复一下
Model: Loopback device (loopback)
Disk /dev/loop0: 8489MB
Sector size (logical/physical): 512B/512B
Partition Table: gpt
Disk Flags:

Number  Start   End    Size   File system  Name                  Flags
128     17.4kB  262kB  245kB                                     bios_grub
 1      262kB   134MB  134MB  fat16        EFI System Partition  boot, legacy_boot, esp
 2      134MB   537MB  402MB  ext4
(parted) resizepart 2 100% #调整 2 占用100%的空间
(parted) print #查看是否修改成功
Model: Loopback device (loopback)
Disk /dev/loop0: 8489MB
Sector size (logical/physical): 512B/512B
Partition Table: gpt
Disk Flags:

Number  Start   End     Size    File system  Name                  Flags
128     17.4kB  262kB   245kB                                      bios_grub
 1      262kB   134MB   134MB   fat16        EFI System Partition  boot, legacy_boot, esp
 2      134MB   8489MB  8355MB  ext4

(parted) quit
Information: You may need to update /etc/fstab.

然后再检查一下是否有问题，当然刚调整完100%有问题，fix一下就好了

sudo e2fsck -f /dev/loop0p2
e2fsck 1.47.0 (5-Feb-2023)
Pass 1: Checking inodes, blocks, and sizes
Inode 7, i_size is 29405184, should be 33607680.  Fix<y>? y #修复下
Pass 2: Checking directory structure
Pass 3: Checking directory connectivity
Pass 4: Checking reference counts
Pass 5: Checking group summary information

rootfs: ***** FILE SYSTEM WAS MODIFIED *****
rootfs: 1718/19968 files (0.0% non-contiguous), 8603/98235 blocks

扩展文件系统

1
2

sudo resize2fs /dev/loop0p2 
sudo losetup -d /dev/loop0

扩展完成之后就可以把img文件拷贝回原处启动一下openwrt看看你不能起得来。一般情况下是可以的，二般情况下我就不知道了，你去问GPT Claude吧。

openwrt多播

Tue, 26 Apr 2022 20:52:57 +0800

OpenWrt单线多拨以及负载均衡

最近因为叼毛在搞多播，还鼓动我也试试看，那没办法了，我只能在晚上抽时间来搞一搞多播了。

在文章开始前先简单介绍一下openwrt的网卡吧，要不然会云里雾里的

eth0 是一块物理网卡。eth0.1 eth0.2都是从此设备上虚拟出来的。 eth0.1 是vlan 1分出的lan口。 eth0.2 是vlan 2分出的wan口。 br-lan 是虚拟设备，用于LAN口设备桥接 = eth0.1 + wlan0 + wlan1

我用的Openwrt是21.02如果你使用的是L大的固件，可能略微有点不同。

准备工作

多播第一步，先换软件源

1
2
3

sed -i 's/downloads.openwrt.org/mirrors.ustc.edu.cn\/openwrt/g' /etc/opkg/distfeeds.conf
opkg update
opkg install kmod-macvlan

因为需要安装的东西还是挺多的，用默认的软件源很慢，浪费时间，而且以后opkg update也会变快一点的。

首先我们先看一下自己的[接口-设备]，实在虚拟机里面演示的，因为现在是白天还在上网课，我要是动路由器，室友会把我祭天的。所以咱们就虚拟机和路由器对比起来分析。

我这里的虚拟机的eth0 eth1对应路由器上的eth0.1 eth0.2，因为虚拟机要多少网口就有多少网口，所以不需要划分vlan，而路由器只有单wan口，所以要想多播只能靠划分vlan。

可以看到路由器全部是依靠一个eth0网卡来干所有的事情，一个网卡处理这么多接口的数据可想而知，那应该是挺吃力的。

接口设置

到了这一步，咱路由器上需要删除已存在的wan wan6接口，具体是什么原因呢，咱也不知道，反正就是一顿操作，先把eth0.2整没了。在一顿操作创建一个接口把eth0.2整回来。【常规设置】协议随便选，设备如果有eth0.2就选，没有就手写一个，不过前提是没有动过vlan，也就是路由器上的【switch】。还有就是记得把开机自动运行勾上。【防火墙设置】选择wan区域就可以了。

至于虚拟机里面，咱不用这大怨种操作，因为咱有单独的eth1接口用于拨号。

多播设置

路由器设备

咱路由器就是爽，直接新建pppoe拨号接口，设置按照下图来，你要多播几次就新建几个接口

还有就是在创建的时候【高级设置】-【使用网关跃点】，如果我没有记错范围是（1-255）0是数据包随机选择你创建的接口线路走。一些教程说一定要配置，其实也不一定，咱路由器要是性能可以，大马拉小车，千兆路由器，百兆宽带，完全没必要配置。反正我是这么感觉的，如果配置了反而会优先使用跃点小的，让一个累死，另一个清闲。

最后看一下多播成功的效果。真让人羡慕，又多了一个公网IP，嘿嘿嘿，凡尔赛一下:）

x86设备

那咱就有点冤大头了，咱需要先在【接口】【设备】里面添加macvlan设备，按照下面来。

解释一下哈：重要的参数有下面几个

设备类型:macvlan
基设备:eth1 #也就是wan接口所在的网卡
模式:桥接、私有都可以，直通只能虚拟出来一个，如果你创建第二个直通会报错
设备名:随便写
MAC 地址:如果你有需求就写，不写也有

你要多播几次，就创建几个macvlan

然后再基于这些macvlan创建接口

据说啊，也可以用命令创建，但是我试了，x86设备好像不太行，大家可以也试试看，我他喵的只能在21.02的路由器上用这些命令。

ip link add link eth0.2 name veth1 type macvlan
ifconfig veth1 up
ip link add link eth0.2 name veth2 type macvlan
ifconfig veth2 up

这个是效果图，虽然我是用的dhcp，但是换成pppoe一样可以用哈，我在路由器上已经播过号了，所以只能用dhcp替代一下。

Phicomm N1 刷 OpenWrt 做旁路由

Thu, 28 Jan 2021 21:33:56 +0000

Phicomm N1 刷 OpenWrt 做旁路由

众所周知啊！N1 这个产品呢比较的全能，可以刷armbian、Openwrt、Android 电视盒子甚至windows也都不在话下。

在去年也是以低价入手了一个盒子，但是一直就没有机会捯饬，因为我个人还有一个 x86 架构的低功耗小主机用于个人服务器使用，并且也是在 Docker 里面部署了一个 Openwrt 做旁路由来方便自己上墙，其实我个人是比较喜欢这种旁路由的方式的。因为连上局域网以后必须要手动指定网关才可以上墙，直接 DHCP 分配的用户没有任何影响，这样就不会对没有需求的用户产生影响。

这里说一下我的设备，我的 N1 买回来就是刷好的电视盒子系统，所以就没有降级的步骤了，但是降级工具包都包含在了 N1 工具包里面了可以自行百度如何降级，其实都非常简单，输入一个 IP 地址回车就可以了。

我个人是准备把 Openwrt 刷入自带的 emmc 里面的，这样可以省很多事，而且运行速度比在 U 盘里面有天然优势。

环境准备

斐讯 N1

适配 N1 的 OpenWrt 镜像

N1工具包（非必须）

U 盘一个（选好一点的 U 盘，可以上 USB3.0）

Etcher / rufus （写盘工具）

在这里给大家推荐就几个 N1 的 Openwrt 镜像

GitHub：tuanqing的固件

GitHub：IvanSolis1989的固件

恩山大佬：flippy的固件

有一点需要注意，上面两个 GitHub 的固件都是没有无线网的，只有 flippy 的固件才有 WI-FI，自己看着选吧！

刻录镜像

从上面任意的一个镜像里选一个下载然后使用刻录工具来把镜像刻录进 U 盘里，这一步基本上不会出现什么问题。注意 U 盘里面的数据记得备份，写盘会把 U 盘里面的数据全部抹除。

引导 OpenWrt 启动

这一步需要先把 N1 启动连接好网线，插上刚刚刻录好的 U 盘，打开 N1 的 adb，然后可以去路由器管理界面查看 N1 盒子的 IP 地址，然后利用工具包里面的批处理脚本（N1 盒子进入刷机模式。bat）来引导 N1 从 Android 电视盒子重启到 Openwrt 中。基本上都是一键操作非常简单。

把 OpenWrt 写入 emmc

进过上面的步骤后，不意外的话你就已经在 OpenWrt 的命令行里面了，然后运行下面的命令

1
2

cd ~
./install #然后按下Tab，具体脚本名我已经忘记了，但是运行这个准没错

然后就是脚本自动运行了，然后需要重启一下就可以了，这样 OpenWrt 就写入了我们的 emmc 了

`1`	`iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE`

据说要在防火墙规则里面加上上面这句，但是我没有加使用起来也没有啥感觉，可能是我家 100m 的宽带限制了吧

顺带说一下 OpenWrt 换源

`1`	`sed -i 's/downloads.openwrt.org/mirrors.ustc.edu.cn\/openwrt/g' /etc/opkg/distfeeds.conf`

记录一次OpenWrt安装zsh

Wed, 07 Oct 2020 21:33:56 +0000

众所周知啊，OpenWrt 是一个非常优秀的路由器 OS,但是因为是为路由器优化的，所以我们在使用的时候就会遇到各种各样的问题，就比如安装 ohmyzsh

因为网络问题，咱可以直接去GitHub看源码，顺便 Ctrl C / V

安装依赖

opkg update
opkg install zsh git git-http ca-certificates curl
sh -c "$(curl -fsSL https://raw.github.com/ohmyzsh/ohmyzsh/master/tools/install.sh)" 
#如果你Timeout了,不要慌!去Github下载源码,手动安装吧
./install.sh

没了

开始造作啦！?

如果你内存空间不够安装 zsh,那你可以看看飞尘@IT草的文章,最小化安装zsh后,仅占用不到的1m空间

Docker 中运行 OpenWrt

Fri, 20 Mar 2020 21:33:56 +0000

Docker 中运行 OpenWrt

文章有误，不建议参考了！但是我当时确确实实运行起来了，可能是我写的有问题吧！我也不想重新搞了，就这样吧

前几天解决了小主机 Ubuntu 系统的引导问题以后。便开始折腾 OpenWrt 了，在 GitHub 上找到了 L 大 的 Lede 源码，需要自己编译。

关于如何编译我也不说了，L 大 在 Readme 里面说的清清楚楚的，没有难度，就是需要有耐心和良好的网络环境，编译过程会很慢(建议扶梯子，我没有用梯子，整整编译了两天才完成！? ? ?) 也可以用我编译好的 x86_64 的固件(集成有ssr,v2ray,adblock plus,samba,vsftpd等常用插件)

对于编译出来的文件我来介紹一下：

openwrt-x86-64-rootfs-squashfs.img	OpenWrt for Docker の img
openwrt-x86-64-combined-squashfs.vmdk	虚拟机文件，丢进 VMware 里面使用
openwrt-x86-64-combined-squashfs.img	我们编译的固件，刻录到 u 盘上来安装

我一开始也不知道这些镜像应该选哪一个刻录，然后爬各种论坛终于被我发现了这几个文件的用法了

好！环境已经没有问题，安装包也有了，那就先在 Docker 里面试试看这个 OpenWrt 怎么样吧

导入 OpenWrt 的镜像

cd ~/lede/bin/targets/x86/64
mkdir -p ~/opt
mount -o loop openwrt-x86-64-rootfs-squashfs.img ~/opt
tar -cvzf ~/Openwrt.tar.gz ~/opt/* 
docker import ~/OpenWrt.tar.gz OpenWrt

Docker 创建网络

`1`	`docker network create -d macvlan --subnet=192.168.100.0/24 --gateway=192.168.100.1 -o parent=enp2s0 fet`

这个 IP 地址需要根据你的实际 IP 更改，网卡也一样，不能照抄

Docker 运行容器

`1`	`docker run -d --name lede --network fet --privileged OpeenWrt /sbin/init`

在这里我一开始参考 OpenWrt 官方文档,结果一直报错，我一开始以为是他给的例子 ?里面系统太老，我就换成 19.10,依旧报错，然后在网上瞎转悠的时候看到了一篇来自 美丽应用 的文章，虽然，他是在 树莓派 当中安装 OpenWrt 但是过程大多一样 (感谢 美丽应用 ?)

到这时，我们可以

docker ps
[sudo] frelon 的密码：
CONTAINER ID	IMAGE		COMMAND		CREATED		STATUS		PORTS		NAMES
4fe146d86277	OpenWrt		"/sbin/init" 2 hours ago  Up 2 hours			  lede

看一下我们的容器是否在正常运行，如果还在运行，那就说明容器没有问题可以进行下一步了

进入 OpenWrt 容器内，进一步配置

`1`	`docker exec -it lede /bin/ash`

这里要注意的是 /bin/ash 而不是 /bin/bash

配置网络

查看一下IP

/ # ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
25: eth0@if2: <BROADCAST,MULTICAST> mtu 1500 qdisc noqueue state DOWN group default
    link/ether 02:42:c0:a8:64:02 brd ff:ff:ff:ff:ff:ff link-netnsid 0

稍等片刻

/ # ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
4: br-lan: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 02:42:c0:a8:64:02 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.1/24 brd 192.168.1.255 scope global br-lan
       valid_lft forever preferred_lft forever
25: eth0@if2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master br-lan state UP group default                                                                  link/ether 02:42:c0:a8:64:02 brd ff:ff:ff:ff:ff:ff link-netnsid 0

4.1.2 简易修改防火墙规则

1
2
3

opkg update
opkg install nano
nano /etc/config/firewall

找到 config zone 重点是把 option input/output/forward の REJRECT 改为 ACCEPT

config zone
        opion name 'wan'
        list network 'wan'
        list network 'wan6'
        option input 'ACCEPT'
        option output 'ACCEPT'
        option forward 'ACCEPT'
        option masq '1'
        option mtu_fix '1'

然后重启一下

`1`	`/etc/init.d/firewall restart`

正常情况会报一堆错，无视即可

4.1.3 修改网口

`1`	`nano /etc/config/network`

可以看到 interface lan 使用的是 eth0

然后又添加了一个网络进该容器，并分配给 interface wan 充当 eth1

config interface 'lan'
        option type 'bridge'
        option ifname 'eth0'
        option proto 'static'
        option ipaddr '192.168.1.1'
        option netmask '255.255.255.0'
        option ip6assign '60'
        option gateway '192.168.100.105'

config interface 'wan'
        option ifname 'eth1'
        option proto 'dhcp'

看着修改就可以了

`1`	`/etc/init.d/network restart`

网页登录

查看容器分配的 ip,在网页中打开，正常情况下是可以打开的，

输入默认密码 ?password 就可以看到 OpenWrt の状态信息

再添加一个网口到 OpenWrt 容器

1
2

docker network connect bridge OpenWrt
docker exec -it OpenWrt /etc/init.d/network restart

由于前面已经把 eth1 写入到配置信息里面，我们现在只需要重启一下网络即可，至此 OpenWrt の基本配置已经完成

如果需要配置 OpenWrt 旁路网关，建议参考上文提到的美丽应用

ps:补充一下

在实际使用中我发现，经常 opkg update 失败但是网络却是没有任何问题，网关也可以 ping 通，然后就发现了 OpenWrt for Docker 的一个小 Bug

每一次重启(有时候退出容器)就会重置 /etc/resolv.conf ,而这个文件就是我们的 DNS 文件！所以我们在使用域名の时候就会出现失败

我也试过在 /etc/config/network 里面设置 DNS,也同样会被重置，我不知道这是为什么，只能在每次重启以后写个脚本，设置一下DNS

文章有误，我也不想更新了，但是当时确实是正常运行了，不建议参考了。

本文参考资料来源：

Lean · coolsnowwolf/lede - GitHub : https://github.com/coolsnowwolf/lede
OpenWrt 官方帮助文档 : https://openwrt.org/zh/docs/guide-user/virtualization/docker_openwrt_image
美丽应用 : https://mlapp.cn/376.html