OecTurbo不要纠结armbian还是openwrt，我选择在armbian下docker一个openwrt做旁路由

q240980

armbian还是openwrt？
当然armbian，生态比较好，本身就是面向服务器的系统，很多功能还是优先支持的
openwrt更注重的是路由器功能，你如果不考虑后期，不考虑科技带来的未知功能，当下生态能满足你也不是不可以
armbian刷什么版本好
不同的armbian其实支持的软件版本还是有区别的，如果不想经常折腾还是最新版（trixie）吧，就像我坚持了15年的win7不得不换到win10一样，不是老系统不好用，而是新软件不支持，新版系统可能不支持你的老软件但是一般都会找到平替的
小白最初逛ophub都不知道下载哪个，我英语也不好，对debian也是一无所知，以为是不同的人编译的版本，后来才知道trixie是13，Bookworm是12，bullseye是11.。。。
不懂为什么要这样命名，直接年代或版本命名不好吗，闲话不多说了
正文：
刷完armbian安装docker
#如果下载慢可以换apt源，选择一个适合你的源
armbian-apt

#更新源数据后运行armbian-software
apt -y update && armbian-software
#更新完后在列表里找到docker的id 输入后回车等待docker安装完成
#装完docker，装openwrt
#其实armbian-software里面有openwrt，但是你的网络不一定好，网络好也不一定装的上，装的上也不一定有你要的插件
#先创建虚拟网络
docker network create -d macvlan --subnet=a.b.c.0/24 --gateway=a.b.c.d -o parent=eth0 macnet
#开启混杂模式
ip link set eth0 promisc on

安装openwrt在2楼

安装immortalwrt在3楼


#看完继续
#开启混杂模式是临时的，导致oec重启后失效 在oec终端修改/etc/rc.local
nano /etc/rc.local
#在脚本里插入 ip link set eth0 promisc on 下次开机就会自动运行


#容器玩崩了就删掉重新开始
#停止openwrt
docker stop openwrt
#删除
docker rm openwrt
#重新创建并运行
docker run --restart always --name openwrt -d --network macnet --privileged openwrt /sbin/init
#后面的从2楼参考继续


#停止immortalwrt
docker stop immortalwrt
#删除
docker rm immortalwrt
#重新创建并运行
docker run --restart always --name immortalwrt -d --network macnet --privileged immortalwrt /sbin/init
#后面的从3楼参考继续

q240980

#安装openwrt
#openwrt和immortalwrt可以共存 为节约资源还是二选一的好 共存注意ip不要设置重复了
wget https://mirrors.tuna.tsinghua.edu.cn/openwrt/releases/24.10.2/targets/armsr/armv8/openwrt-24.10.2-armsr-armv8-rootfs.tar.gz
docker import openwrt-24.10.2-armsr-armv8-rootfs.tar.gz  openwrt
docker run --restart always --name openwrt -d --network macnet --privileged openwrt /sbin/init
#进入openwrt容器
docker exec -it openwrt sh

#下面分开运行
#设置openwrt ip
uci set network.lan.device='eth0'
uci set network.lan.ipaddr='openwrt的ip'
uci set network.lan.gateway='主路由ip'
uci add_list network.lan.dns='主路由ip'
uci del network.@device[0]
uci commit network
#禁用openwrt dhcp
uci del dhcp.lan.ra_slaac
uci del dhcp.lan.dhcpv6
uci set dhcp.lan.ignore='1'
uci commit dhcp
#放行防火墙
uci del firewall.@defaults[0].syn_flood
uci set firewall.@defaults[0].input='ACCEPT'
uci set firewall.@defaults[0].forward='ACCEPT'
#设置net转发
uci add firewall nat # =cfg0e93c8
uci set firewall.@nat[-1].name='MASQUERADE'
uci add_list firewall.@nat[-1].proto='all'
uci set firewall.@nat[-1].src='lan'
uci set firewall.@nat[-1].target='MASQUERADE'
uci commit firewall
exit

#下面分开运行
#重启openwrt容器使配置生效
docker restart openwrt
#等待30秒 浏览器输入 http://刚才设置的ip 进入路由器后台

#设置电脑网关地址为openwrt ip
#不出意外到这里旁路由设置成功

q240980

#安装immortalwrt
openwrt和immortalwrt可以共存 为节约资源还是二选一的好 共存注意ip不要设置重复了
wget https://downloads.immortalwrt.org/releases/24.10.2/targets/armsr/armv8/immortalwrt-24.10.2-armsr-armv8-rootfs.tar.gz
docker import immortalwrt-24.10.2-armsr-armv8-rootfs.tar.gz  immortalwrt
docker run --restart always --name immortalwrt -d --network macnet --privileged immortalwrt /sbin/init
#进入immortalwrt终端
docker exec -it immortalwrt sh

#下面分开运行
#设置immortalwrt ip
uci set network.lan.device='eth0'
uci set network.lan.ipaddr='immortalwrt的ip'
uci set network.lan.gateway='主路由ip'
uci add_list network.lan.dns='主路由ip'
uci del network.@device[0]
uci commit network
#禁用immortalwrt dhcp
uci del dhcp.lan.ra_slaac
uci del dhcp.lan.dhcpv6
uci set dhcp.lan.ignore='1'
uci commit dhcp
#放行防火墙
uci del firewall.@defaults[0].syn_flood
uci set firewall.@defaults[0].input='ACCEPT'
uci set firewall.@defaults[0].forward='ACCEPT'
#设置net转发
uci add firewall nat # =cfg0e93c8
uci set firewall.@nat[-1].name='MASQUERADE'
uci add_list firewall.@nat[-1].proto='all'
uci set firewall.@nat[-1].src='lan'
uci set firewall.@nat[-1].target='MASQUERADE'
uci commit firewall
exit

#下面分开运行
#重启immortalwrt容器使配置生效
docker restart immortalwrt
#等待30秒 浏览器输入 http://刚才设置的ip 进入路由器后台

#设置电脑网关地址为immortalwrt ip
#不出意外到这里旁路由设置成功

Intension

所以你刷的是ophub的armbian？

q240980

Intension 发表于 2025-9-1 21:22
所以你刷的是ophub的armbian？

帖子标题搞错了。。。是armbian下搭建旁路由

todayfff

太费劲了，我选择直接刷istoreos
啥都有了

todayfff

todayfff

用的是悟空大佬的工作流 ，什么都用 ，docker +挂载，op设置小猫还方便，我这个是折腾过，觉得没有这个方便

GNUisNotUnix

这种方法是借助 Docker 充分利用 Armbian 和 OpenWrt 各取所长

Debian 的版本代号，源自电影玩具总动员里的角色，1995 年项目初步成型时，刚好时电影上映，后续命名也沿用至今
当然，也许 Ian Murdock 最初只是觉得 Debian 这个项目只是他的个人玩具，没想到后来如此成功

Debian 这个名字也是因为 Ian Murdock 的爱情故事，只是故事的结局比较悲伤
这些背景，了解就可以了，反过来看，中国人历史上也有行辈的命名传统，歪果仁一样对这些不熟悉

又及，部分操作可以适度简化
混杂模式不是必须的，可加可不加，对比一下加和不加之后的 iperf 测试结果，就知道了

docker import 命令支持链接直接导入，由于 rootfs.tar.gz 很小，通常只有几 MB，可以从官网下载站直接导入
想速度更快，可以从国内高校镜像站导入，只是部分高校不支持，印象里清华和中科大不支持，但北大和南大是支持的

OpenWrt 默认 /bin/sh 是指向 BusyBox 里的 ash
其实，docker exec 进入容器的输出，是有提示的

uci 配置网络的部分，也可以部分简化
openwrt.org 有指引：https://openwrt.org/docs/guide-u ... wrt_as_clientdevice

后续进 luci 后台，再关闭 IPv6/DHCP 服务，以及安装 App 也更明了
只是，配置防火墙的部分，由于 Zone lan 默认都是 accept，可以不用特别放行，但可以关闭 SYN-flood
考虑到不同品牌主路由固件特性导致的兼容性问题，可能需要开启 Masquerading 或者配置 NAT Rules

GNUisNotUnix

todayfff 发表于 2025-9-2 00:10
用的是悟空大佬的工作流 ，什么都用 ，docker +挂载，op设置小猫还方便，我这个是折腾过，觉得没有这个方 ...

用 Armbian 部署的 OpenWrt 是无需扩容的，默认会使用全部的 eMMC 容量

x18960

用不上openwrt那些东西 就一个插件做旁路由

banjuer

docker下的OpenWrt坑很多，会对宿主机的网络造成莫名其妙的干扰

IDSSC

q240980 发表于 2025-9-1 21:13
#安装immortalwrt
openwrt和immortalwrt可以共存 为节约资源还是二选一的好 共存注意ip不要设置重复了
wget ...

原生24.10和23.05的 ujail 限制 dnsmasq 造成 CPU 100% 占用，温度会从40℃多一点上升到58℃以上
命令卸载

1. opkg remove procd-ujail

复制代码

换源

1. [ -n "$(wget -qO- https://mirrors.pku.edu.cn/immortalwrt/releases/$(. /etc/os-* && echo ${VERSION}))" ] && \
   
2. sed -i "s/https:\/\/*.*\/openwrt\/releases\//https:\/\/mirrors.pku.edu.cn\/immortalwrt\/releases\//g" /etc/opkg/distfeeds.conf

复制代码

todayfff

GNUisNotUnix 发表于 2025-9-2 02:42
用 Armbian 部署的 OpenWrt 是无需扩容的，默认会使用全部的 eMMC 容量

折腾一段时间就会出现各种问题，解析慢，我真遇到过，用immowrt就没有问题，我不折腾了。
armbian裸核跑 shellcl.a.s.h，跑shellbox,跑插件，我都装过，都不行，但是用x86装shellcl.a.s.h就没问题，因为咱也是小白，解决不了，就放弃了。
这次遇到这个工作流编译的immowrt，真的是无敌了，我要的都能自己集成了
编译个固件只要10分钟。
真的是爱了

helloby

todayfff 发表于 2025-9-2 00:07
太费劲了，我选择直接刷istoreos
啥都有了

挂载ntfs硬盘就是灾难，目前还无法完美解决，硬盘只读，搞好了，重启一下又无法自动挂载