前言

原本家里日用的是一个华硕的RT-AC86U路由器(小一千的路由器竟然不支持链路聚合,迷惑鸭.),正常情况下应该都够用了,但是可能家里联网的智能设备过多,总是会让高负载路由器重启.
安装了梅林固件和内存扩展插件并添加了散热扇也不太行,故而准备现在NAS上搞一个软路由,后续有机会再上独立机器的软路由.(NAS上搞也有烦人的地方,一更新固件就容易全体崩溃)

一、资源准备

  • 威联通NAS一台(至少有两个网口才行,本文使用的型号是453B-mini)
  • Koolshare版OpenWrt固件: LEDE. (由于是虚拟机安装,所以可以直接使用虚拟机转盘或PE下写盘专用目录下的openwrt-koolshare-mod-v2.36-r14941-67f6fa0a30-x86-64-generic-squashfs-combined.vmdk)

二、安装过程

2.1 NAS软硬件配置

由于要安装软路由并接管所有网络流量,所以首先要对NAS的网络端口进行调整.

  • 打开网络与虚拟交换机,切换到高级模式.在网络设置选项卡中进入虚拟交换机页面.(建议操作过程通过网线直连NAS,否则容易出现网络无法访问的问题)

  • 新增虚拟交换机,选择高级模式,绑定实体网络适配器Adapter 1,下一步选择动态IP,随后一路下一步到应用.(可以将虚拟机适配器名称改为Virtual Switch wan)

  • 新增虚拟交换机,选择高级模式,绑定实体网络适配器Adapter 2,下一步选择固定IP,下一步选择使用以下的DNS服务器地址,随后一路下一步到应用.(可以将虚拟机适配器名称改为Virtual Switch lan)

    • 固定IP地址设置为192.168.xxx.yyy.(xxx和yyy可以自行在2-255范围内选择,192.168.1.yyy一般情况下是光猫所属网段,为避免冲突不进行选择,192.168.xxx.1将留给后续的OpenWrt软路由作为网关地址进行保留,后文将使用192.168.50.2作为NAS的IP地址,192.168.50.1作为OpenWrt的地址)
    • 子网掩码使用默认的255.255.255.0(/24).
    • 默认网关填写192.168.50.1.
    • 主要DNS服务器与默认网关相同192.168.50.1.
    • 次要DNS服务器可以使用各大公司的公共DNS服务,这里选择的是阿里云旗下的233.5.5.5.(其他DNS服务商可参考已知 DNS 提供商列表)
  • 在设置完成后与NAS的连接可能会断开,这里需要用网线连接电脑网口和NAS的Adapter 2网口,并在电脑设置中手动设置IP地址,子网掩码,网关,DNS服务器,IP地址设置为192.168.50.200,其他配置与前文相同.

  • 网络与虚拟交换机网络适配器选项卡中,将 Virtual Switch lan设置为默认网关.

随后对虚拟机进行安装和配置

  • 首先在QNAP的官方App Center中选择安装Virtualization Station 虚拟机工作站.

  • 通过File Station 文件总管上传提前准备好的vmdk文件到系统任意目录.

  • 打开Virtualization Station 虚拟机工作站,点击右侧导入按钮并选择映像转换器对之前上传到vmdk文件进行转换.

  • 通过Virtualization Station 虚拟机工作站建立按钮创建虚拟机

    • 虚拟机名称: LEDE(任选名称即可)
    • 描述 (非必要): 留空即可
    • 操作系统: Generic
    • 版本: Generic
    • 启动固件: 原有BIOS,若在前文中下载了-efi结尾的固件,这里需要选择UEFI.
    • CPU核心数: 2
    • 内存: 2G (根据NAS的内存情况进行选择即可,一般情况下1G就已经足够默认的OpenWrt系统使用,个人将NAS内存上到了16G,所以2G在我这里也不多)
    • 光盘映像文件: 不选择
    • 磁盘位置: 使用现有映像,文件地址选择之前转换后的文件目录.
    • 网络: 选择连接至Virtual Switch wan
    • 其他:启动VNC控制,自行设置密码.
  • 创建完成后不要直接启动,点击左侧虚拟机列表,选择之前创建的LEDE虚拟机

    • 设定-一般设定中,将CPU型号选为Passthrough,点击套用.
    • 设定-网络中,选择新增装置,添加Virtual Switch lan,点击套用.
    • 设定-储存空间中,将界面修改为SATA,点击套用.
    • 设定-其他中,将自动启动改为延迟启动 120s,点击套用.(这样可以错开NAS重启时的资源占用高峰)
  • 启动虚拟机,在讯息页面点击中间的虚拟机界面,进入VNC开始OpenWrt的配置.

2.2 OpenWrt命令行配置

  • 在OpenWrt系统启动后,首先要进行网络地址的设置,通过vi /etc/config/network修改局域网地址信息,重点是option ipaddr.
    1
    2
    3
    4
    5
    6
    7
    config interface 'lan'
    option type 'bridge'
    option ifname 'eth1'
    option proto 'static'
    option ipaddr '192.168.50.1'
    option netmask '255.255.255.0'
    option ip6assign '60'
  • 由于LEDE默认用户为root,且屏蔽了登录页面用户名输入框,导致无法修改用户名后无法登录系统,造成一定的安全隐患,所以此处对LUCI页面进行修改,使登录页面支持显示用户名,并修改登录用户名.
    1
    2
    3
    4
    5
    6
    7
    8
    9
    vi /usr/lib/lua/luci/view/sysauth.htm
    将22-27行对username的注释解除掉

    vi /etc/passwd
    root:x:0:0:root:/root:/bin/ash修改为
    username:x:0:0:root:/root:/bin/ash

    vi /etc/shadow
    root:xxxxxx:0:0:99999:7:::修改为username:xxxxxx:0:0:99999:7:::

2.3 OpenWrt网页配置

在命令行进行配置后,通过浏览器输入http://192.168.50.1 即可访问OpenWrt的管理后台.

  • 网络-接口中找到wan接口,点击编辑,将协议修改为PPPoE,输入宽带运营商提供的用户名和密码,即可连接互联网.
  • 网络-接口中找到wan6接口,点击编辑,将协议修改为DHCPv6客户端,请求IPV6地址修改为try,即可在运营商支持的情况下使用IPv6.

2.4 插件推荐

  • 在有公网IP或获取到IPv6地址的情况下,推荐使用酷软的Let's EncryptKoolddns插件,构建公网域名访问.也可以使用酷软提供的DDNSTO插件进行内网穿透访问.

三、参考文档