Pve下的openwrt+nas方案求助

疏狂

目前场景是网口只有三个，虚拟机的op打算作为主路由，wan口接光猫，op拨号上网，lan口接无线路由器ap。
第一个问题是能否给op直通两个，黑群直通一个网口的情况下，通过手动改pve管理页面的ip到软路由同一网段下实现把三个网口全部直通出去还能正常访问pve管理界面。这样的话黑群的网口好像得从无线路由器的lan口去接线，多了一层转发。
第二个问题是，既然软路由和黑群都在一台机器上，能否不额外接网线，让黑群的网络流量直接从op获取（比如在外部的pve里手动桥接黑群的网口来自op的lan口，同时op的lan口物理接网线到无线路由器ap上）
求求各位大佬帮忙看看

linuxunion

虚拟机是否在同一网段并不需要做直通，你只需要分配两个网口给op，在op里设置wan口拨号，接光猫就可以了，lan口接ap，nas也分配和op 的lan同一个网口就能实现你说的功能

上个图，就这么简单，pve的ip你只要设成和lan口同一网段就可以访问了

alh168

纯看看

日暮归途

建议你按二楼的做，它那种布局没有任何性能损失。
你的第一个问题：可以这么干，但是只要你软路由vm挂了，或者忘记开自启，那你就进不去pve后台了，只能插键鼠显示器直接进去改，万一你还把gpu直通给某个vm了，那这方法也凉了，软路由一挂就死翘翘。所以最好留一个管理用的网口不要直通。
第二个问题，其实一般情况本来就是这么干的，不知道是什么让你产生了必须从外部接线的想法。nas的虚拟网卡和op的lan都挂在同一个vmbr就行了

linuxunion

日暮归途 发表于 2023-11-15 11:59
建议你按二楼的做，它那种布局没有任何性能损失。
你的第一个问题：可以这么干，但是只要你软路由vm挂了， ...

很多人都对直通着魔了

疏狂

linuxunion 发表于 2023-11-15 11:35
虚拟机是否在同一网段并不需要做直通，你只需要分配两个网口给op，在op里设置wan口拨号，接光猫就可以了，l ...

感谢，方案很好。但是都是虚拟网桥来做的，我想直通主要是为了性能不是为了让他在同一网段。纯直通方案下可以实现我的需求吗。我整理了一下图放楼下了

疏狂

其实问题就两个，在图上三个网口全部直通这种模式下，第一是pve如果修改ip为网口2的lan网段地址，能进管理界面吗（我的理解是应该不能，因为全部直通出去pve相当于没有网口了）。第二个问题是，黑裙的直通lan口有没有不接线的方式，让网络流量从网口2的op的lan口获取（通过pve内部的某些策略实现？）
从物理模型上考虑感觉不太行，好像只能额外再买个双网口网卡了

疏狂

linuxunion 发表于 2023-11-15 11:35
虚拟机是否在同一网段并不需要做直通，你只需要分配两个网口给op，在op里设置wan口拨号，接光猫就可以了，l ...

如果我用你的方案，wan口可以改成直通，lan网口虚拟网桥分配流量和直通的性能差距大吗

疏狂

日暮归途 发表于 2023-11-15 11:59
建议你按二楼的做，它那种布局没有任何性能损失。
你的第一个问题：可以这么干，但是只要你软路由vm挂了， ...

目前是准备按二楼的方案，直通一个wan口，其他不动了，性能损失就损失吧，懒得折腾了，后面再买个双口网卡

linuxunion

疏狂 发表于 2023-11-15 12:45
目前是准备按二楼的方案，直通一个wan口，其他不动了，性能损失就损失吧，懒得折腾了，后面再买个双口网 ...

为什么非要直通呢，真是中邪了，网口要是做了直通，就失去用pve装虚拟机的灵活性了，你可以网上看看直通与否的性能相差有多少

xtmm725

太复杂，太深噢了

linuxunion

疏狂 发表于 2023-11-15 12:27
其实问题就两个，在图上三个网口全部直通这种模式下，第一是pve如果修改ip为网口2的lan网段地址，能进管理 ...

你如果不想所有虚拟机都用同一个虚拟网口，也可以这样啊，之所以要虚拟化，就是多个虚拟机可以共享一个物理网口，共享物理内存，以及其他的所有的物理接口，否则用pve就没什么意义了

疏狂

linuxunion 发表于 2023-11-15 13:31
为什么非要直通呢，真是中邪了，网口要是做了直通，就失去用pve装虚拟机的灵活性了，你可以网上看看直通与 ...

硬盘的虚拟化给整出阴影了，损失接近一半读写性能。网卡要是区别不大那就半虚拟化吧，相信cpu

linuxunion

疏狂 发表于 2023-11-15 14:23
硬盘的虚拟化给整出阴影了，损失接近一半读写性能。网卡要是区别不大那就半虚拟化吧，相信cpu
...

没听说过虚拟化性能损失会达到一半，估计是你的设置不对吧

cjh328

i3 10300 CPU 跑PVE，虚拟机黑群 DOCKER iperf3 server ,
另1台虚拟机 openwrt 当下载机跑 iperf3 client，实测速度