OECT刷群晖后安装openwrt心得

skyark

用的下面的固件。参考的这个文章。https://post.smzdm.com/p/ad9np76x/。

刷好后，发现XRAY无法使用。开了以后，也不起作用。用的还是上级路由的IP地址。上级路由，不开IP地址，就无法上外网。
不知道差在那里。欢迎大家讨论一下。

补充：2025.11.10日。又搞了一天。终于可以用了。速度还行。看4K没问题。就是太复杂了。

iamyangyi

图文都看不懂再描述啥

Leon1996

黑群晖一点都不好用

x18960

这是求助吧？不过只是富强的话，没必要用openwrt。
单网卡的话 网卡混杂一定要开。我看教程里没提

qq714476521

PVE虚拟化的也出现这个问题，应该是内核问题

skyark

装这个东西。倒是学会了很多/能装好，就不是件简单的事情。

skyark

群晖的稳定性没问题。不关机运行了半个多月。OPENWRT开IP地址，我也搞清楚了。过一段时间试一下。

z99155

镜像源无法拉取这么搞啊

skyark

z99155 发表于 2025-9-7 20:52
镜像源无法拉取这么搞啊

要上級路由器开IP地址。然后等一会就行了/

z99155

skyark 发表于 2025-9-8 08:47
要上級路由器开IP地址。然后等一会就行了/

镜像下载好了，运行镜像那个配件环境怎么样设置啊，小白，求教

tmzg0000

之前X86的时候的 笔记#### 群晖安装

先要安装群晖系统缺失的一些iptables模块

https://github.com/sjtuross/syno-iptables

下载最新版本的syno-iptables-20220906.tar.gz

保存到群晖路径下 例如：/volume2/PenBackup/syno-iptables-20220906.tar.gz

解压 tar -zxvf  /volume2/PenBackup/syno-iptables-20220906.tar.gz





1. 通过`uname -a`命令查询内核版本，比如DS918+ 7.0.1-42218系统内核为4.4.180+（结尾的加号代表自定义编译的4.X内核）

```
Linux DSM7 4.4.180+ #42218 SMP Mon Oct 18 19:17:56 CST 2021 x86_64 GNU/Linux synology_apollolake_918+
```

​    2.通过`iptables -V`命令查询iptables版本

```
iptables v1.8.3 (legacy)
```

此模块包只提供以下系统的预编译模块，经测试可以正常加载。

| arch       | kernel   | iptables version | system model | platform version |
| ---------- | -------- | ---------------- | ------------ | ---------------- |
| apollolake | 4.4.180+ | v1.8.3           | DS918+       | 7.0.1-42218      |
| apollolake | 4.4.59+  | v1.6.0           | DS918+       | 6.2.3-25426      |
| broadwell  | 3.10.105 | v1.6.0           | DS3617xs     | 6.2.3-25426      |
| bromolow   | 3.10.105 | v1.6.0           | DS3615xs     | 6.2.3-25426      |
| geminilake | 4.4.180+ | v1.8.3           | DS920+       | 7.1-42661        |



上传相应的ko模块至`/lib/modules/`，上传相应的so模块至`/usr/lib/iptables/`

cp -r  /volume2/PenBackup/syno-iptables-20220906/geminilake/kernel-4.4.180/ko/*  /lib/modules/

cp -r  /volume2/PenBackup/syno-iptables-20220906/geminilake/kernel-4.4.180/so/*  /usr/lib/iptables/

备份下docker的启动设置

cp /var/packages/Docker/scripts/start-stop-status /var/packages/Docker/scripts/start-stop-status-bak

vim /var/packages/Docker/scripts/start-stop-status

DSM 7.1-42661 Update 1系统为例，适用于4.X内核的系统 DSM6 看 https://github.com/sjtuross/syno ... 4%E6%96%B9%E6%B3%95

```shell
# install modules
iptablestool --insmod "${DockerServName}" ${InsertModules}

$DockerUpdaterBin postinst updatedockerdconf "$(get_install_volume_type)"

insmod /lib/modules/nfnetlink.ko &> /dev/null
insmod /lib/modules/ip_set.ko &> /dev/null
insmod /lib/modules/ip_set_hash_ip.ko &> /dev/null
insmod /lib/modules/xt_set.ko &> /dev/null
insmod /lib/modules/ip_set_hash_net.ko &> /dev/null
insmod /lib/modules/xt_mark.ko &> /dev/null
insmod /lib/modules/xt_connmark.ko &> /dev/null
insmod /lib/modules/xt_comment.ko &> /dev/null
insmod /lib/modules/xt_TPROXY.ko &> /dev/null
insmod /lib/modules/xt_socket.ko &> /dev/null
insmod /lib/modules/iptable_mangle.ko &> /dev/null
insmod /lib/modules/textsearch.ko &> /dev/null
insmod /lib/modules/ts_bm.ko &> /dev/null
insmod /lib/modules/xt_string.ko &> /dev/null

insmod /lib/modules/nf_nat_ipv6.ko &> /dev/null
insmod /lib/modules/nf_nat_masquerade_ipv6.ko &> /dev/null
insmod /lib/modules/ip6t_MASQUERADE.ko &> /dev/null
insmod /lib/modules/ip6table_nat.ko &> /dev/null
insmod /lib/modules/ip6table_raw.ko &> /dev/null
insmod /lib/modules/ip6table_mangle.ko &> /dev/null
cat /var/packages/Docker/etc/dockerd.json | jq '. + {experimental: true, "fixed-cidr-v6": "fd07::/64", ip6tables: true, ipv6: true}' > /var/packages/Docker/etc/dockerd.json2; mv -f /var/packages/Docker/etc/dockerd.json{2,}


# start docker
if ! start_docker_daemon; then
    exit 1
fi
```

⚠️ 群晖默认没创建docker组，需要把它创建出来并修复权限

```
sudo synogroup --add docker
sudo chown root:docker /var/run/docker.sock
```

重启docker

```
sudo synopkg restart Docker
```

查看docker状态

```
sudo synopkg status Docker
```



查看docker日志

```
sudo tail /var/log/Docker/docker.log -n 100
sudo tail /var/packages/Docker/var/log/docker.log -n 100 (DSM 7.1路径变化)
```









```
ip link set ovs_eth0  promisc on
docker network create -d macvlan --subnet=192.168.1.0/24 --gateway 192.168.1.1 -o parent=ovs_eth0 macnet



docker run -d \
  --restart always \
  --name openwrtes \
  --privileged \
  -v /volume1/docker/openwrt/config:/etc/config \
  --network macnet \
  --ip=192.168.1.176 \
  sulinggg/openwrt:amd64 \
  /sbin/init
  

docker exec -it openwrtes ash
vi /etc/config/network
修改ip 192.168.1.176
重启网络  /etc/init.d/network restart
```


  --restart always \
  --name openwrtes \
  --privileged \
  -v /volume1/docker/openwrt/config:/etc/config \
  --network macnet \
  --ip=192.168.1.176 \
  sulinggg/openwrt:amd64 \
  /sbin/init
  

docker exec -it openwrtes ash
vi /etc/config/network
修改ip 192.168.1.176
重启网络  /etc/init.d/network restart

skyark

z99155 发表于 2025-9-9 23:40
镜像下载好了，运行镜像那个配件环境怎么样设置啊，小白，求教

看帖子的頭

ww22123

群主怎么装上的  我一直装不上openWRT

skyark

ww22123 发表于 2025-9-20 07:31
群主怎么装上的  我一直装不上openWRT

按照那个文章，慢慢装。

ww22123

解决了吗？贴主