PVE虚拟机安装软路由

2020-07-20

在 PVE 虚拟机上安装软路由。

准备

首先需要准备 PVE 的安装镜像，这个可以在官网下载，网络不好的同学请自行想办法解决。

然后需要软路由镜像，如果使用爱快的话，也可以直接在官网下载。需要 openwrt 的话，可以到你能找到的地方下载，也可以在我的网盘里下载。

准备好镜像之后，需要把 PVE 镜像烧录到 U 盘里。

本文演示所用版本为：

pve 6.2-4
ikuai iKuai8_3.3.9_Build202006150942

所在网络环境：

当前使用路由器，网关为 192.168.1.1

阅读要求：

具有一定的解决问题能力，能熟练使用百度等搜索引擎；
有一点 Linux 基础知识，常识上的东西要懂，ssh 工具要会用；
会在 Linux 上编辑文档，现在不会的话，马上去百度 vi 编辑器使用。

虚拟机布置示意图

我这套方案是爱快作为主路由，OpenWRT 作为旁路由，DHCP 服务端在旁路由上，内部设备默认全部走旁路由，不想走旁路由的需要手动设置 IP 和网关，适合家用。

如果还有其他的接口，如果要当 LAN 口，就全部加入到这个网桥中，如果要当 WAN 口，就直通到爱快虚拟机中。如果不需要双软路由，就把唯一的软路由放在爱快的位置。

如果你有特别多的网口，可以将一个网口直通到爱快里，连接交换机作也许可以降低一点点延时，如果你只有两个三个网口，老老实实按照我的教程走。

整台机器对外只有 WAN 口和 LAN 口两个接口，WAN 口接光猫，LAN 口接交换机之类的设备。不要把他想的多复杂，对外和普通软路由没啥区别。

安装虚拟机

将 U 盘插入机器，进入 BIOS，选择使用 U 盘启动，如果有安全启动之类的东西，请先关掉。并且需要打开 vt-x 和 vt-d。

记得硬盘要改为 AHCI 模式。

做完上述修改之后，就可以使用 U 盘启动安装 PVE 了。进入 PVE 安装，只要按照提示一步一步往下走就可以了，这里不做详细讲解，遇到不明白的可以百度。

注意一下，在安装过程中插有网线的那张网卡会被自动添加进网桥里，以后也就会用作路由器的 LAN 口。

安装完成以后，重启并在浏览器打开后台。记得后台地址一定要加 https。

设置硬件直通

想要让 PVE 硬件直通，需要做一些修改。

使用 ssh 登录到 pve 服务器，我这里使用 Windows Terminal 演示，大家可以根据自己的喜好选择使用别的 shell 工具，比如 xshell 或者 finalshell。

以下内容使用到了 vi 编辑器，vi 编辑器的使用方法请自行百度。

修改 grub 文件

1	vi /etc/default/grub

找到 GRUB_CMDLINE_LINUX_DEFAULT="quiet"，修改为 GRUB_CMDLINE_LINUX_DEFAULT="quiet intel_iommu=on"，amd 的话就改为 GRUB_CMDLINE_LINUX_DEFAULT="quiet amd_iommu=on"

然后保存，输入命令

1	update-grub

打开 /etc/modules

1	vi /etc/modules

增加以下内容

vfio
vfio_iommu_type1
vfio_pci
vfio_virqfd

保存，并重启服务器。

安装和配置爱快

准备镜像

安装爱快有两种方法，一种是直接使用 ISO 镜像安装，另一种是导入 IMG 镜像，由于使用 ISO 安装 64 位爱快，必须要有 4G 以上的内存，对于小内存机器并不友好，所以我打算使用第二种方法安装。

下载爱快的 IMG 镜像，然后用 DiskGenius 处理一下镜像，这个工具在我的网盘里也有下载。

首先创建一个空的磁盘镜像文件 磁盘->新建虚拟磁盘文件->img格式，大小选择 1G 就可以，如果你喜欢的话，可以搞更大。

然后把下载好的爱快镜像也拖进来，使用 工具->磁盘克隆 功能，把爱快复制到这块新盘上面。

将新建的这块磁盘镜像上传到服务器上，我这里使用 SCP 工具，你也可以使用其他工具。

1	scp D:\MonoLogueChi\Desktop\ikuai.img root@192.168.1.68:~

创建虚拟机

然后创建虚拟机，这一步需要注意的几个点，硬盘选择 SATA 模式，硬盘大小无所谓，等下我们都是要删掉的。

CPU 的类别要选择你自己 CPU 对应的，如果实在不清楚，就选 KVM64（性能上会稍微差一点）或者 host（性能更强，但是兼容性较差）。

如果是用在生产环境，64 位固件推荐给 2G 或更高内存，我这里只是演示，就只给了 1G 内存。

网络那里现在只添加一个网桥的接口就可以。

然后分离并且删除刚才创建的虚拟硬盘，也就是 sata0，一定要记得删除。

然后再使用 ssh 登录到 PVE，定位到刚才上传镜像的目录，然后将镜像导入到 PVE 中。

1	qm importdisk 100 ikuai.img local-lvm

其中 100 为虚拟机 ID，可以在控制台查看，ikuai.img 镜像路径，可以是相对路径，也可以是绝对路径 local-lvm 就不要改了。

然后回到浏览器里的管理后台，可以看到编号为 100 的爱快下面，多了一块未使用的磁盘 0，把这块磁盘加上去。

如果你前面选的不是 sata，或者是没有删除原有的磁盘，记得要到选项里面修改启动顺序。

完成上面的操作以后，我们就开机，爱快第一次启动会自动初始化硬盘，并且会自动重启一次，这个不要担心，慢慢等就好。等开机以后会看到如下图的一个东西，看到这个就证明已经安装成功了，我们先关机。

查找网卡 ID

简单方法

输入命令

1	dmesg \| grep eth

会输出

[    1.407753] e1000e 0000:00:19.0 eth0: (PCI Express:2.5GT/s:Width x1) bc:5f:f4:ab:d8:7b
[    1.407754] e1000e 0000:00:19.0 eth0: Intel(R) PRO/1000 Network Connection
[    1.407788] e1000e 0000:00:19.0 eth0: MAC: 10, PHY: 11, PBA No: FFFFFF-0FF
[    1.516131] e1000e 0000:02:00.0 eth1: (PCI Express:2.5GT/s:Width x1) bc:5f:f4:ab:d8:7c
[    1.516133] e1000e 0000:02:00.0 eth1: Intel(R) PRO/1000 Network Connection
[    1.516147] e1000e 0000:02:00.0 eth1: MAC: 4, PHY: 8, PBA No: FFFFFF-0FF
[    1.516934] e1000e 0000:00:19.0 enp0s25: renamed from eth0
[    1.529255] e1000e 0000:02:00.0 enp2s0: renamed from eth1

我们就知道了网卡 ID 和网卡的对应关系

enp0s25 - eth0 - 00:19.0
enp2s0 - eth1 - 02:00.0

标准方法

先输入

ip addr

看到有输出

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: enp0s25: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master vmbr0 state UP group default qlen 1000
    link/ether bc:5f:f4:ab:d8:7b brd ff:ff:ff:ff:ff:ff
3: enp2s0: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN group default qlen 1000
    link/ether bc:5f:f4:ab:d8:7c brd ff:ff:ff:ff:ff:ff
4: vmbr0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether bc:5f:f4:ab:d8:7b brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.68/24 brd 192.168.1.255 scope global vmbr0
       valid_lft forever preferred_lft forever
    inet6 fe80::be5f:f4ff:feab:d87b/64 scope link
       valid_lft forever preferred_lft forever

可以判断得到，两张网卡的名称分别是 enp0s25 和 enp2s0，其实这一步也可以省略，因为在 PVE 的管理后台就能看到网卡的信息。

1	lspci \|grep net

输出

1 2	00:19.0 Ethernet controller: Intel Corporation 82579LM Gigabit Network Connection (rev 04) 02:00.0 Ethernet controller: Intel Corporation 82583V Gigabit Network Connection

其中 00:19.0 和 02:00.0 就是网卡的 ID。

然后输入

1	dmesg \| grep enp2s0

会输出

1	[ 1.529255] e1000e 0000:02:00.0 enp2s0: renamed from eth1

我们指定 enp2s0 对应的是 eth1，接下来接着输入

1	dmesg \| grep eth1

会输出

[    1.516131] e1000e 0000:02:00.0 eth1: (PCI Express:2.5GT/s:Width x1) bc:5f:f4:ab:d8:7c
[    1.516133] e1000e 0000:02:00.0 eth1: Intel(R) PRO/1000 Network Connection
[    1.516147] e1000e 0000:02:00.0 eth1: MAC: 4, PHY: 8, PBA No: FFFFFF-0FF
[    1.529255] e1000e 0000:02:00.0 enp2s0: renamed from eth1