PVE虚拟机安装软路由

2020-07-20

在 PVE 虚拟机上安装软路由。

准备➴

首先需要准备 PVE 的安装镜像，这个可以在官网下载，网络不好的同学请自行想办法解决。

然后需要软路由镜像，如果使用爱快的话，也可以直接在官网下载。需要 openwrt 的话，可以到你能找到的地方下载，也可以在我的网盘里下载。

准备好镜像之后，需要把 PVE 镜像烧录到 U 盘里。

本文演示所用版本为：

pve 6.2-4
ikuai iKuai8_3.3.9_Build202006150942

所在网络环境：

当前使用路由器，网关为 192.168.1.1

阅读要求：

具有一定的解决问题能力，能熟练使用百度等搜索引擎；
有一点 Linux 基础知识，常识上的东西要懂，ssh 工具要会用；
会在 Linux 上编辑文档，现在不会的话，马上去百度 vi 编辑器使用。

虚拟机布置示意图➴

我这套方案是爱快作为主路由，OpenWRT 作为旁路由，DHCP 服务端在旁路由上，内部设备默认全部走旁路由，不想走旁路由的需要手动设置 IP 和网关，适合家用。

如果还有其他的接口，如果要当 LAN 口，就全部加入到这个网桥中，如果要当 WAN 口，就直通到爱快虚拟机中。如果不需要双软路由，就把唯一的软路由放在爱快的位置。

如果你有特别多的网口，可以将一个网口直通到爱快里，连接交换机作也许可以降低一点点延时，如果你只有两个三个网口，老老实实按照我的教程走。

整台机器对外只有 WAN 口和 LAN 口两个接口，WAN 口接光猫，LAN 口接交换机之类的设备。不要把他想的多复杂，对外和普通软路由没啥区别。

安装虚拟机➴

将 U 盘插入机器，进入 BIOS，选择使用 U 盘启动，如果有安全启动之类的东西，请先关掉。并且需要打开 vt-x 和 vt-d。

记得硬盘要改为 AHCI 模式。

做完上述修改之后，就可以使用 U 盘启动安装 PVE 了。进入 PVE 安装，只要按照提示一步一步往下走就可以了，这里不做详细讲解，遇到不明白的可以百度。

注意一下，在安装过程中插有网线的那张网卡会被自动添加进网桥里，以后也就会用作路由器的 LAN 口。

安装完成以后，重启并在浏览器打开后台。记得后台地址一定要加 https。

设置硬件直通➴

想要让 PVE 硬件直通，需要做一些修改。

使用 ssh 登录到 pve 服务器，我这里使用 Windows Terminal 演示，大家可以根据自己的喜好选择使用别的 shell 工具，比如 xshell 或者 finalshell。

以下内容使用到了 vi 编辑器，vi 编辑器的使用方法请自行百度。

修改 grub 文件

1	vi /etc/default/grub

找到 GRUB_CMDLINE_LINUX_DEFAULT="quiet"，修改为 GRUB_CMDLINE_LINUX_DEFAULT="quiet intel_iommu=on"，amd 的话就改为 GRUB_CMDLINE_LINUX_DEFAULT="quiet amd_iommu=on"

然后保存，输入命令

1	update-grub

打开 /etc/modules

1	vi /etc/modules

增加以下内容

vfio
vfio_iommu_type1
vfio_pci
vfio_virqfd

保存，并重启服务器。

安装和配置爱快➴

准备镜像➴

安装爱快有两种方法，一种是直接使用 ISO 镜像安装，另一种是导入 IMG 镜像，由于使用 ISO 安装 64 位爱快，必须要有 4G 以上的内存，对于小内存机器并不友好，所以我打算使用第二种方法安装。

下载爱快的 IMG 镜像，然后用 DiskGenius 处理一下镜像，这个工具在我的网盘里也有下载。

首先创建一个空的磁盘镜像文件 磁盘->新建虚拟磁盘文件->img格式，大小选择 1G 就可以，如果你喜欢的话，可以搞更大。

然后把下载好的爱快镜像也拖进来，使用 工具->磁盘克隆 功能，把爱快复制到这块新盘上面。

将新建的这块磁盘镜像上传到服务器上，我这里使用 SCP 工具，你也可以使用其他工具。

1	scp D:\MonoLogueChi\Desktop\ikuai.img root@192.168.1.68:~

创建虚拟机➴

然后创建虚拟机，这一步需要注意的几个点，硬盘选择 SATA 模式，硬盘大小无所谓，等下我们都是要删掉的。

CPU 的类别要选择你自己 CPU 对应的，如果实在不清楚，就选 KVM64（性能上会稍微差一点）或者 host（性能更强，但是兼容性较差）。

如果是用在生产环境，64 位固件推荐给 2G 或更高内存，我这里只是演示，就只给了 1G 内存。

网络那里现在只添加一个网桥的接口就可以。

然后分离并且删除刚才创建的虚拟硬盘，也就是 sata0，一定要记得删除。

然后再使用 ssh 登录到 PVE，定位到刚才上传镜像的目录，然后将镜像导入到 PVE 中。

1	qm importdisk 100 ikuai.img local-lvm

其中 100 为虚拟机 ID，可以在控制台查看，ikuai.img 镜像路径，可以是相对路径，也可以是绝对路径 local-lvm 就不要改了。

然后回到浏览器里的管理后台，可以看到编号为 100 的爱快下面，多了一块未使用的磁盘 0，把这块磁盘加上去。

如果你前面选的不是 sata，或者是没有删除原有的磁盘，记得要到选项里面修改启动顺序。

完成上面的操作以后，我们就开机，爱快第一次启动会自动初始化硬盘，并且会自动重启一次，这个不要担心，慢慢等就好。等开机以后会看到如下图的一个东西，看到这个就证明已经安装成功了，我们先关机。

查找网卡 ID➴

简单方法➴

输入命令

1	dmesg \| grep eth

会输出

[    1.407753] e1000e 0000:00:19.0 eth0: (PCI Express:2.5GT/s:Width x1) bc:5f:f4:ab:d8:7b
[    1.407754] e1000e 0000:00:19.0 eth0: Intel(R) PRO/1000 Network Connection
[    1.407788] e1000e 0000:00:19.0 eth0: MAC: 10, PHY: 11, PBA No: FFFFFF-0FF
[    1.516131] e1000e 0000:02:00.0 eth1: (PCI Express:2.5GT/s:Width x1) bc:5f:f4:ab:d8:7c
[    1.516133] e1000e 0000:02:00.0 eth1: Intel(R) PRO/1000 Network Connection
[    1.516147] e1000e 0000:02:00.0 eth1: MAC: 4, PHY: 8, PBA No: FFFFFF-0FF
[    1.516934] e1000e 0000:00:19.0 enp0s25: renamed from eth0
[    1.529255] e1000e 0000:02:00.0 enp2s0: renamed from eth1

我们就知道了网卡 ID 和网卡的对应关系

enp0s25 - eth0 - 00:19.0
enp2s0 - eth1 - 02:00.0

标准方法➴

先输入

ip addr

看到有输出

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: enp0s25: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master vmbr0 state UP group default qlen 1000
    link/ether bc:5f:f4:ab:d8:7b brd ff:ff:ff:ff:ff:ff
3: enp2s0: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN group default qlen 1000
    link/ether bc:5f:f4:ab:d8:7c brd ff:ff:ff:ff:ff:ff
4: vmbr0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether bc:5f:f4:ab:d8:7b brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.68/24 brd 192.168.1.255 scope global vmbr0
       valid_lft forever preferred_lft forever
    inet6 fe80::be5f:f4ff:feab:d87b/64 scope link
       valid_lft forever preferred_lft forever

可以判断得到，两张网卡的名称分别是 enp0s25 和 enp2s0，其实这一步也可以省略，因为在 PVE 的管理后台就能看到网卡的信息。

1	lspci \|grep net

输出

1 2	00:19.0 Ethernet controller: Intel Corporation 82579LM Gigabit Network Connection (rev 04) 02:00.0 Ethernet controller: Intel Corporation 82583V Gigabit Network Connection

其中 00:19.0 和 02:00.0 就是网卡的 ID。

然后输入

1	dmesg \| grep enp2s0

会输出

1	[ 1.529255] e1000e 0000:02:00.0 enp2s0: renamed from eth1

我们指定 enp2s0 对应的是 eth1，接下来接着输入

1	dmesg \| grep eth1

会输出

[    1.516131] e1000e 0000:02:00.0 eth1: (PCI Express:2.5GT/s:Width x1) bc:5f:f4:ab:d8:7c
[    1.516133] e1000e 0000:02:00.0 eth1: Intel(R) PRO/1000 Network Connection
[    1.516147] e1000e 0000:02:00.0 eth1: MAC: 4, PHY: 8, PBA No: FFFFFF-0FF
[    1.529255] e1000e 0000:02:00.0 enp2s0: renamed from eth1