VirtualBox搭建OpenWrt软路由

- 日理万妓 2022-05-21 11:11 615阅读 0赞

当一个普通路由器刷了定制的OpenWrt后，其功能即可大大的拓展，而且还可以自己配置好看的界面，瞬间升级成强大的智能路由器，使用各种开源软件，让普通路由器拥有几千元网络设备才具备的各种功能。

可是普通的路由器受CPU和内存的限制，而OP上各种功能扩展基本都靠CPU软处理，所以性能成为了巨大的瓶颈，而且wifi信号也会由于驱动的问题大打折扣。所以如果使用普通wifi路由器+软路由这种配置，即兼顾了性能，又照顾了信号。软路由有两种配置，一种是使用PC裸机，直接把OpenWrt安装到硬盘上或者U盘上。第二种是使用虚拟机，使用虚拟机的好处很多，比如成本低，网卡容易配置，起停方便等。

下面介绍使用恩山上[lean][]发布的LEDE 17.01.2为基础，介绍一下如何使用免费的虚拟化工具virtualbox来配置软路由。

该固件已经内置了很多很有用的固件和路由加速，基本是开箱即用。作者本身发布了img和iso两种安装包。我是在linux下使用dd命令把img安装包直接刷到新的磁盘上，然后把这块磁盘插到新的虚拟机上实现部署的。同样的方法可以把img通过dd刷到U盘上，然后物理机使用U盘引导使用。

在安装了lean原版的LEDE到虚拟机后，我又安装了dnsforwarder，haproxy和ssrr等工具，因为lean上面的酸酸乳不支持WAN区域的路由。

下载虚拟机的导出文件：[https://download.csdn.net/download/lvshaorong/10523901][https_download.csdn.net_download_lvshaorong_10523901]

下载lean的原版IMG：[http://www.right.com.cn/FORUM/forum.php?mod=viewthread&tid=252795][http_www.right.com.cn_FORUM_forum.php_mod_viewthread_tid_252795]

首先我们通过virtualbox的虚拟机导入工具进行导入，注意你的宿主机架构最好是X64

![70][]

然后选择下载好的ova文件，勾选重设MAC地址

![70 1][]

![70 2][]

然后我们要配置一下网卡，需要两块网卡，一块连接公网路由器，一块连接虚拟内网。

在路由器上刷入OpenWrt之后，由于路由器一般只有一块网卡，所以内外网的划分是通过VLAN实现的，使用ifconfig会看到有eth0.0 eth0.1 eth0.2这样的VLAN，一般2.4G和5G使用不同的VLAN，WAN区域使用单独的VLAN，所以说wifi路由器其实实际上看一看做一个三层交换机。而在virtualbox中我们可以自由的添加不同的物理网卡，所以就不需要费劲划分vlan了，我们只需设置两块网卡，第一块是LAN区域的网卡，这一块网卡是供我们登录路由器web后台配置路由器使用的，需要我们在virtualbox里单独设置一个host-only网卡，另一块桥接物理网卡，通过DHCP从宿主机的上游路由器获得IP地址并上网。

下面我们先创建LAN区域的网卡，注意这块网卡是一个host-only的虚拟网卡，关闭DHCP功能，并设置网段为192.168.1.1/24，并把宿主机的IP设置为192.168.1.200，因为192.168.1.1要留给OpenWrt使用，注意你的宿主机所在的网络不能是192.168.1.\*这样的，如果是的话，请修改你宿主机使用的路由器。方法如下图

首先点击左上角“管理”-“主机网络管理器”，点击创建

![70 3][]

创建时要注意一下几点

![70 4][]

![70 5][]

然后我们LAN区域网卡就配置好了。

而WAN区域网卡，直接桥接我宿主机的无线网卡，然后上游的路由器会自动的给我们的虚拟机一个上网IP。右击虚拟机选择“设置”，在左边找到“网络”然后添加两块网卡。按照从左到又的顺序，第一块网卡是我们上面创建的host-only虚拟网卡，第二块网卡是桥接物理能上网的网卡，顺序不能乱，不然OpenWrt会用错网卡，如下

![70 6][]

![70 7][]

然后我们就可以启动虚拟机了，启动之后，通过浏览器访问http://192.168.1.1登录后台

![70 8][]

默认用户名和密码是root/password

此时你是使用宿主机的192.168.1.200访问的软路由的192.168.1.1的LAN地址。下面我们看看WAN区域配置好了么

我的上游路由器是个小米wifi路由器，使用的网段是192.168.31.\*，我的宿主机被分配的地址是192.168.31.84，我们通过命令看看虚拟机分配到了什么地址

root@LEDE:~# ifconfig
    br-lan    Link encap:Ethernet  HWaddr 08:00:27:15:45:3F  
              inet addr:192.168.1.1  Bcast:192.168.1.255  Mask:255.255.255.0
              inet6 addr: fd51:5634:dc22::1/60 Scope:Global
              inet6 addr: fe80::a00:27ff:fe15:453f/64 Scope:Link
              UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
              RX packets:554 errors:0 dropped:0 overruns:0 frame:0
              TX packets:536 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:1000 
              RX bytes:53548 (52.2 KiB)  TX bytes:173628 (169.5 KiB)
    
    eth0      Link encap:Ethernet  HWaddr 08:00:27:15:45:3F  
              UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
              RX packets:554 errors:0 dropped:0 overruns:0 frame:0
              TX packets:578 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:1000 
              RX bytes:61304 (59.8 KiB)  TX bytes:187917 (183.5 KiB)
    
    eth1      Link encap:Ethernet  HWaddr 08:00:27:6B:6A:CF  
              inet addr:192.168.31.36  Bcast:192.168.31.255  Mask:255.255.255.0
              inet6 addr: fe80::a00:27ff:fe6b:6acf/64 Scope:Link
              UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
              RX packets:867 errors:0 dropped:0 overruns:0 frame:0
              TX packets:97 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:1000 
              RX bytes:55892 (54.5 KiB)  TX bytes:23489 (22.9 KiB)
    
    lo        Link encap:Local Loopback  
              inet addr:127.0.0.1  Mask:255.0.0.0
              inet6 addr: ::1/128 Scope:Host
              UP LOOPBACK RUNNING  MTU:65536  Metric:1
              RX packets:231 errors:0 dropped:0 overruns:0 frame:0
              TX packets:231 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:1 
              RX bytes:16737 (16.3 KiB)  TX bytes:16737 (16.3 KiB)

从上面可以看出，eth0是LAN区域的网卡，只是通过了一个网桥br-lan0分配的LAN IP，然后eth1是WAN区域的网卡。本身你直接安装Lean的img包后是没有WAN区域的网卡的，因为WAN和LAN共用一块网卡并且使用VLAN来区分，而我后来有手动创建了WAN区域绑定的网卡，所以导入ova包之后能看到eth1，并且该eth1是自动获取上级路由器分配的IP地址，所以开箱即用，能直接ping通百度。

![70 9][]

注：如果使用Lean原版img安装后需要创建新的WAN区域，并绑定物理网卡eth1，如下

![70 10][]

![70 11][]

另外还可以看出，由于WAN的网卡是桥接的宿主机物理网卡，所以虚拟机的WAN地址和宿主机的上网地址是平级的，都是192.168.31.\*，所以连接在同一个物理路由器下面的设备都能够访问我们的软路由，也就是说，通过再架设一个wifi路由器并且以软路由为网关的设想可以实现了。

下面就介绍如何让我们的手机电脑等设备通过软路由来上网。首先我们知道路由器的LAN区域由于是虚拟网卡，所以除了宿主机以外的其他设备比如手机等都无法接入LAN区域，但是手机等可以从上级路由器那里接入软路由的WAN区域，所以我们把软路由的WAN区域的路由功能打开，然后在上级的内网中架设一个路由器，把网关指定为我们的软路由即可。

正常情况下，OpenWrt不允许开放WAN区域，但是可以通过修改防火墙设置改变，这一点我在虚拟机模板里面已经设置好了，如下

![70 12][]

于是我们只要把内网其他手机电脑等设备，甚至安装一个新的无线路由器，的网关地址设置为该软路由的地址，就可以通过软路由上网了,网络拓扑图如下

![70 13][]

[lean]: http://www.right.com.cn/FORUM/space-uid-80616.html
[https_download.csdn.net_download_lvshaorong_10523901]: https://download.csdn.net/download/lvshaorong/10523901
[http_www.right.com.cn_FORUM_forum.php_mod_viewthread_tid_252795]: http://www.right.com.cn/FORUM/forum.php?mod=viewthread&tid=252795
[70]: /images/20220521/10e38bd8acc94e9fb9b8b262d9684905.png
[70 1]: /images/20220521/58ed2cf9bb9140f4a4a17547abd8d742.png
[70 2]: /images/20220521/ebd2f83fb6e64f989ed2b3fe8619bc6e.png
[70 3]: /images/20220521/e111573b5d514f3d9dc049b448f6037e.png
[70 4]: /images/20220521/f52155505a7e4fe98ffa4572441fdc82.png
[70 5]: /images/20220521/380b23319f074d8a8eac7fbce4a773ad.png
[70 6]: /images/20220521/eb3f6de0580347fcb1bd0c93ce132534.png
[70 7]: /images/20220521/981645da85fe4522ae07d513c150ee55.png
[70 8]: /images/20220521/a3e84d0d6c134ac3af9d06bbe9e1dc69.png
[70 9]: /images/20220521/d6ce403f700c4ee1b1d3b2fbe173ae5c.png
[70 10]: /images/20220521/dd2fe8dd414e4e5b9d12292c83192c53.png
[70 11]: /images/20220521/9006a8e32b454b0c9dbf3f19ea97443a.png
[70 12]: /images/20220521/69ec1dd567ac42bd939df34b02261d74.png
[70 13]: /images/20220521/d9025adc0ce34b2788ffff31556f93a6.png