ESXI-独立部署AdGuardHome与OpenWrt配置教程

ts21***

介绍

AdguardHome 即可成为广告过滤器，也可成为监控内网客户端行为的工具，通常大多数人使用的是openwrt中内置adg，本教程的目的是将openwrt与adguardhome彻底分开

让你如何折腾软路由而不去影响你的ADG，我觉的这样效率上也比集成在一起更好。使用逻辑上也更符合ADG官方的说明。

教程

教程采用的是EXSI 虚拟化环境，openwrt只是其中一个虚拟机，而我们要做的是再新建一个centos7的虚拟机，用于单独安装并运行adguardhome

最后将openwrt的DNS指向这台安装有adguardhome的虚拟机IP实现分离。

教程中很多内容是普适性的，但需要结合实际去操作，例如虚拟机，你也许会使用hyper-v,也许你有一台VPS，或着你有一台实体机直接装centos7

这些都不重要，重要的是，你需要有一个centos7系统，去装adguardhome，而路由器的部分指向这个IP即可。

1、新建虚拟主机

新建exsi虚拟主机，1CPU 1G内存 4G硬盘

使用centos7 x64 镜像

---

修改引导方式为efi，加快启动速度

2、安装centos7

IP配置为手动，避免DHCP随机修改IP，避免未来不可预见的路由故障导致DNS无法访问

---

安装过程中设置ROOT密码

3、安装AdGuardHome

关闭防火墙

1. #停止防火墙
   
2. systemctl stop firewalld.service
   
3. #禁止防火墙开机启动
   
4. systemctl disable firewalld.service
   
5. #关闭防火墙
   
6. systemctl stop firewalld

复制代码

1. 官方一键安装脚本
   
2. 
   
3. #安装
   
4. curl -s -S -L https://raw.githubusercontent.com/AdguardTeam/AdGuardHome/master/scripts/install.sh | sh -s -- -v
   
5. #重装
   
6. curl -s -S -L https://raw.githubusercontent.com/AdguardTeam/AdGuardHome/master/scripts/install.sh | sh -s -- -v -r
   
7. #卸载
   
8. curl -s -S -L https://raw.githubusercontent.com/AdguardTeam/AdGuardHome/master/scripts/install.sh | sh -s -- -v -u
   
9. 
   
10. #使用此方式安装成功后，默认就是开机自启
    
11. #以下为一些操作指令
    
12. sudo /opt/AdGuardHome/AdGuardHome -s start|stop|restart|status|install|uninstall

复制代码

1. #鉴于一些众所周知的原因，一键安装脚本，有时候会出错，以下为手动安装方式
   
2. #官网
   
3. https://github.com/AdguardTeam/AdGuardHome
   
4. #下载此版本
   
5. AdGuardHome_linux_amd64.tar.gz
   
6. 
   
7. #安装wget
   
8. yum install -y wget
   
9. 
   
10. #把下载下来的包，放到一个你能访问的路径，并在centos7中下载下来
    
11. wget http://192.168.1.10/openwrt/AdGuardHome_linux_amd64.tar.gz
    
12. 
    
13. #解压
    
14. tar -zxvf AdGuardHome_linux_amd64.tar.gz
    
15. 
    
16. #进入AdGuardHome目录
    
17. cd AdGuardHome
    
18. 
    
19. #安装
    
20. ./AdGuardHome -s install
    
21. 
    
22. #启动
    
23. systemctl start AdGuardHome
    
24. #开机自启
    
25. systemctl enable AdGuardHome
    
26. #重启
    
27. systemctl restart AdGuardHome
    
28. #停止
    
29. systemctl stop AdGuardHome

复制代码

访问地址为：http://192.168.1.26:3000

此为之前设置的静态IP地址+3000端口号

4、配置AdGuardHome

熟悉的界面，一样的味道

小白再也不用纠结这里的配置，一切默认

因为是新装centos7，纯净系统，80端口未占用，配置到这里，ADG默认为80端口了

以后访问，直接 http://IP 就可以直接访问

设置你的管理帐号密码

此后2步依然是直接下一步

如果想修改登录帐号，请编辑这个文件

老鸟，应该熟悉这个文件，你可以把openwrt中使用的adg配置，复制过来，省时省力

我这里避免有问题和写教程，彻底重新配置的。

编辑完成后重启服务

1. systemctl restart AdGuardHome

复制代码

4.1 DNS设置部分

仅更改DNS设置，其它页面的设置为默认即可

设置上游DNS，前2行为你所在地区 运营商的DNS，后面4个，你可以照抄

运营商DNS怎么获取，你百度下吧，你如果不填写，只填写下面4行，也能用

其它设置默认就行

4.2 过滤器设置

主要就是拦截列表，规则请找适合DNS拦截的规则

前2个，是我内网上放的自写规则，稍后我会放出

其它的可以照抄，全是比较知名的规则。

不巧的是，我装的时候正好赶上github的raw静态资源全面无法访问了，有梯也不行，所以后3个没更新没开。

QuarkList	https://fastly.jsdelivr.net/gh/f ... /dist/quarklist.txt	来源：https://n2o.io/lab/quarklist/
AdRules DNS List	https://gitlab.com/cats-team/adrules/-/raw/main/dns.txt	来源：https://github.com/Cats-Team/AdRules
OISD Blocklist Full	https://abp.oisd.nl/	来源：https://oisd.nl
WindowsSpyBlocker - Hosts spy rules	https://raw.githubusercontent.co ... /data/hosts/spy.txt	来源：https://github.com/crazy-max/WindowsSpyBlocker
WindowsSpyBlocker - Hosts extra rules	https://raw.githubusercontent.co ... ata/hosts/extra.txt	作用：反间谍拦截，主要是拦截一些自动上报个人信息的一些，例如微软的，对普通用户而言，至少可以节省流量吧，这3种规则，不大很小，不影响性能
WindowsSpyBlocker - Hosts update rules	https://raw.githubusercontent.co ... ta/hosts/update.txt

自定义规则

host规则，navicat系列软件激活防检测，屏蔽微软EDGE自动安装

1. 0.0.0.0 activate.navicat.com
   
2. 0.0.0.0 msedge.b.tlu.dl.delivery.mp.microsoft.com

复制代码

白名单，解决微软帐号登录，例如OUTLOOK，京东页面，具体的自己看吧，我建议使用，以下与广告无关

1. @@||360buyimg.com^$important
   
2. @@||events.gfe.nvidia.com^$important
   
3. @@||textlink.simba.taobao.com^$important
   
4. @@||nuget.org^$important
   
5. @@||visualstudio.com^$important
   
6. @@||microsoft.com^$important
   
7. 
   
8. @@||apple.com^
   
9. @@||outlook.live.com^
   
10. @@||login.live.com^
    
11. @@||logincdn.msauth.net^
    
12. @@||login.microsoftonline.com^
    
13. @@||outlook.office.com^
    
14. @@||data.bilibili.com^

复制代码

以下规则网上摘抄的，使用很久了，主要还是小米设备去广告，好像还有IOS OTA屏蔽部分，前面我加白了，下面就懒的再筛了。

1. ||ad.mi.com^
   
2. ||ad.xiaomi.com^
   
3. ||ad1.xiaomi.com^
   
4. ||appstore.cdn.pandora.xiaomi.com^
   
5. ||appstore.pandora.xiaomi.com^
   
6. ||api.ad.xiaomi.com^
   
7. ||ad.doubleclick.net^
   
8. ||bss.pandora.xiaomi.com^
   
9. ||b.netcheck.gallery.pandora.xiaomi.com^
   
10. ||broker.mqtt.pandora.xiaomi.com^
    
11. ||config.kuyun.com^
    
12. ||dvb.pandora.xiaomi.com^
    
13. ||de.pandora.xiaomi.com^
    
14. ||data.mistat.xiaomi.com^
    
15. ||f1.market.xiaomi.com^
    
16. ||f2.market.xiaomi.com^
    
17. ||f3.market.xiaomi.com^
    
18. ||f4.market.xiaomi.com^
    
19. ||f5.market.xiaomi.com^
    
20. ||f1.market.mi-img.com^
    
21. ||f2.market.mi-img.com^
    
22. ||f3.market.mi-img.com^
    
23. ||f4.market.mi-img.com^
    
24. ||f5.market.mi-img.com^
    
25. ||file.xmpush.xiaomi.com^
    
26. ||gvod.aiseejapp.atianqi.com^
    
27. ||g.dtv.cn.miaozhan.com^
    
28. ||gallery.pandora.xiaomi.com^
    
29. ||jellyfish.pandora.xiaomi.com^
    
30. ||logonext.tv.kuyun.com^
    
31. ||mishop.pandora.xiaomi.com^
    
32. ||milink.pandora.xiaomi.com^
    
33. ||misc.pandora.xiaomi.com^
    
34. ||mitv.tracking.miui.com^
    
35. ||metok.sys.miui.com^
    
36. ||new.api.ad.xiaomi.com^
    
37. ||pandora.mi.com^
    
38. ||redirect.pandora.xiaomi.com^
    
39. ||register.xmpush.xiaomi.com^
    
40. ||resolver.msg.xiaomi.net^
    
41. ||r.browser.miui.com^
    
42. ||stat.pandora.xiaomi.com^
    
43. ||sdkconfig.ad.xiaomi.com^
    
44. ||staging.ai.api.xiaomi.com^
    
45. ||tracking.miui.com^
    
46. ||tv.weixin.pandora.xiaomi.com^
    
47. ||tvmanager.pandora.xiaomi.com^
    
48. ||tvmgr.pandora.xiaomi.com^
    
49. ||tat.pandora.xiaomi.com^
    
50. ||t7z.cupid.ptqy.gitv.tv^
    
51. ||upgrade.mishop.pandora.xiaomi.com^
    
52. ||v.admaster.com.cn^
    
53. ||xp.apple.com^
    
54. ||mesu.apple.com^
    
55. ||gdmf.apple.com^
    
56. ||ocsp.apple.com^
    
57. ||appldnld.apple.com^
    
58. ||world-gen.g.aaplimg.com^
    
59. ||active.tc.skysrt.com^
    
60. ||ad.3.cn^
    
61. ||admaster.com.cn^
    
62. ||alog.umeng.com^
    
63. ||amdcopen.m.taobao.com^
    
64. ||api.app.skysrt.com^
    
65. ||api.device.skysrt.com^
    
66. ||api.hoisin.hw.coocaatv.com^
    
67. ||api.home.skysrt.com^
    
68. ||api.skyworthiot.com^
    
69. ||api.upgrade.skysrt.com^
    
70. ||api-app.coocaa.ottcn.com^
    
71. ||api-home.coocaa.ottcn.com^
    
72. ||api-home.skysrt.com^
    
73. ||api-upgrade.coocaa.ottcn.com^
    
74. ||app.snm0516.aisee.tv^
    
75. ||btrace.play.t002.ottcn.com^
    
76. ||business.video.tc.skysrt.com^
    
77. ||cl-dl.cc0808.com^
    
78. ||clog.skysrt.com^
    
79. ||conf-darwin.xycdn.com^
    
80. ||connect.play.aiseet.atianqi.com^
    
81. ||data-dl.skysrt.com^
    
82. ||data-hoisin.coocaa.com^
    
83. ||dl.skysrt.com^
    
84. ||dp3.play.t002.ottcn.com^
    
85. ||gs.getui.com^
    
86. ||hoisin.coocaa.com^
    
87. ||hoisin.coocaatv.com^
    
88. ||irs01.com^
    
89. ||kaola.com^
    
90. ||livep.l.t002.ottcn.com^
    
91. ||log.skysrt.com^
    
92. ||mdp-at.geely.com^
    
93. ||member.coocaa.com^
    
94. ||miaozhen.com^
    
95. ||mtrace.play.t002.ottcn.com^
    
96. ||ocsp.int-x3.letsencrypt.org^
    
97. ||p.tencentmind.com^
    
98. ||play.t002.ottcn.com^
    
99. ||push.tc.skysrt.com^
    
100. ||push.tvos.skysrt.com^
     
101. ||puui.qpic.cn^
     
102. ||qr.coocaa.com^
     
103. ||res.hoisin.coocaatv.com^
     
104. ||rpc-tc.skysrt.com^
     
105. ||rpt-gdt.play.t002.ottcn.com^
     
106. ||s.jpush.cn^
     
107. ||sdk1xyajs.data.p2cdn.com^
     
108. ||sis.jpush.io^
     
109. ||sky.tvos.skysrt.com^
     
110. ||skyworthdigital.com^
     
111. ||skyworthiot.com^
     
112. ||stats.jpush.cn^
     
113. ||status.tvos.skysrt.com^
     
114. ||status2.tvos.skysrt.com^
     
115. ||sv.video.qq.com^
     
116. ||taps.net^
     
117. ||tq.skysrt.com^
     
118. ||tracker.appadhoc.com^
     
119. ||tvapp.hpplay.cn^
     
120. ||tvos.skysrt.com^
     
121. ||tx.ctrmi.cn^
     
122. ||umengacs.m.taobao.com^
     
123. ||uop.umeng.com^
     
124. ||update01.skyworth-cloud.com.wswebpic.com^
     
125. ||update01.skyworth-cloud.com^
     
126. ||vqq.admaster.com.cn^
     
127. ||webapp.skysrt.com^
     
128. ||bak.bajintech.com^$important^
     
129. ||iwd.skysrt.com^$important^
     
130. ||ipv4only.arpa^$important^
     
131. ||api.bajintech.com^$important^
     
132. ||wifimodule.doubimeizhi.com^$important^
     
133. ||msy59wz.mqtt.iot.gz.baidubce.com^$important^
     
134. ||i.ytimg.com^$important^
     
135. ||acc.qq.com^$app=com.tencent.qqlive
     
136. ||bandisoft.com^
     
137. ||navicat.com^
     
138. 
     
139. #百度隐私跟踪
     
140. ||activity.baidu.com^$important
     
141. ||pae.baidu.com^$important
     
142. ||udpolimeok.baidu.com^$important
     
143. ||ext.baidu.com^$important
     
144. ||mime.baidu.com^$important
     
145. ||sepro.baidu.com^$important
     
146. ||fxgate.baidu.com^$important
     
147. ||pcrec.baidu.com^$important
     
148. ||suggestion.baidu.com^$important
     
149. ||usug.baidu.com^$important
     
150. ||haoma.baidu.com^$importan
     
151. 
     
152. #B站隐私收集
     
153. ||bigfun.cn^$important
     
154. ||biligame.com^$important
     
155. ||activity.hdslb.com^$important
     
156. ||www.iconcgo.com^$important

复制代码

以上规则，3种自定义可以全复制在一起，填写到自定义规则那一页面内，即可生效。

4.3 DNS重写

这也是比较重要的功能了，我很常 用的功能，其它地址都是我内网中一些服务，我自定义的域名，在内网中进行访问

留下来一条，可以照抄，用于修复chrome google翻译的。你理解为host重定向就好

到此ADG的配置部分结束

---

五、配置openwrt

第1处修改

第2处修改 LAN口

第3处修改 LAN口 DHCP，注意 是6, ADGIP的格式，文本框下有openwrt填写案例提示

第4处修改 WAN口

我的防火墙这里是空的，之前用openwrt内置的adg,用重定向53的方式 ，这里留空了，改成独立ADG后，这里为空，无影响

openwrt 配置部分结束

现在随意访问访问，看看客户端排行列表中是否能识别出，各个客户端

如果无论怎么访问，只能显示192.168.1.1也就是路由器一个客户端，那请检查上面4处是否都修改了

另外设备本身DNS是有缓存的，例如你的电脑，可以尝试禁用以太网适配器，重新启用以太网适配器，它识别到的DNS就会成为你ADG的地址了，win10 如图

---

至此，整个教程结束。

从重装完ADG，到编辑完帖子，ADG已经有这么多条数据了。家里内网设备数据量还是蛮大的。




openwrt 我使用的固件：https://www.right.com.cn/forum/thread-3663326-1-1.html


如有错误，欢迎指正。

badc***

esxi会损失10%左右的性能，你这样效率可能还不如实机跑op，op直接运行adh
另外这个用法和op直接运行adh并且把adh作为dnsmasq上游也没区别啊？

ts21***

badcrazy 发表于 2022-11-3 20:49
esxi会损失10%左右的性能，你这样效率可能还不如实机跑op，op直接运行adh
另外这个用法和op直接运行adh并且 ...

不敢苟同。ESXI是刚需，不可替代的，我ESXI上虚拟着N个系统呢，ADG和OP只是其中之一罢了。
性能损失是感觉不到的，又不是拿实体路由器那种低性能的硬件去跑服务。我这是服务器啊。X86的服务器。随便跑软路由 ADG。不存在性能上出现问题的。
ADG与OP独立部署的意义在于，ADG可以再也不用动它了。想折腾路由时换固件，随意换，换完只要把DNS指向ADG的IP即可。

badc***

ts2112774 发表于 2022-11-3 21:06
不敢苟同。ESXI是刚需，不可替代的，我ESXI上虚拟着N个系统呢，ADG和OP只是其中之一罢了。
性能损失是感 ...

性能损失是客观存在的，性能高你感觉不到而已，但是你既然要提效率，就必须要考虑性能损失问题了，你这样只是为了独立互不干扰，但并不是说效率就能更高

badc***

ts2112774 发表于 2022-11-3 21:06
不敢苟同。ESXI是刚需，不可替代的，我ESXI上虚拟着N个系统呢，ADG和OP只是其中之一罢了。
性能损失是感 ...

顺带一说，你把adh程序和配置从bin和etc里移出来放到系统分区以外，比如我放在opt下面，刷机前备份系统，刷完机恢复备份，adh就ok了，也不必重新设置

ts21***

badcrazy 发表于 2022-11-3 21:16
性能损失是客观存在的，性能高你感觉不到而已，但是你既然要提效率，就必须要考虑性能损失问题了，你这样 ...

我觉的你拿虚拟机谈性能损失，本身就没意义，谁都知道任何服务虚拟机都会存在性能损失。
重点是虚拟化是刚需，玩虚拟机的人少则4 5个服务，多着几十个，每一种服务都要实机去跑是根本不可能的。
另外硬件性能相对爆炸的情况下，你所说的性能损失根本就无限等于0。
对于OP和ADG来说，拿服务器去跑，硬件性能已经严重溢出。

ts21***

badcrazy 发表于 2022-11-3 21:20
顺带一说，你把adh程序和配置从bin和etc里移出来放到系统分区以外，比如我放在opt下面，刷机前备份系统， ...

只能说这个贴不适合你罢了。玩ESXI的人自然懂。一切服务杂糅在一起是不可接受的。 这就跟软件开发中明明可以通过继承或定义接口去分割模块的代码非要被写在一个类里，每次更新代码还要把所有用过的模块都要写到新的代码里一样。

badc***

ts2112774 发表于 2022-11-3 21:21
我觉的你拿虚拟机谈性能损失，本身就没意义，谁都知道任何服务虚拟机都会存在性能损失。
重点是虚拟化是 ...

我只是针对你说的分开效率更高来说的，你也没说一开始就在用esxi，给我的感觉就是本来实机跑op的，为了分开跑特地去改用esxi跑两个虚拟机

ts21***

badcrazy 发表于 2022-11-3 21:30
我只是针对你说的分开效率更高来说的，你也没说一开始就在用esxi，给我的感觉就是本来实机跑op的，为了分 ...

看标题呀，ESXi下的独立部署教程。主题就是ESXI独立部署。
拿实机跑OP，是不会有人这么做的。至少X86的服务器独立跑OP。应该没有人会这么做吧。那还不如买个路由刷OP了。
虚拟化无论是个人还是企业已经是不可或缺的技术了，跑低性能损耗的应用，例如软路由，这是不存在性能问题的，这个没什么辩驳的。是事实。
另外ESXI独立部署ADG的好处还不仅于此，如果单纯为了备份配置方便，那就太小意思了。
OP玩腻了，换个别的什么路由系统，DNS指向到ADG的IP，也是一样的。互不干扰。

badc***

ts2112774 发表于 2022-11-3 21:28
只能说这个贴不适合你罢了。玩ESXI的人自然懂。一切服务杂糅在一起是不可接受的。 这就跟软件开发中明 ...

只是理念不同罢了，你们喜欢esxi搞all in one，我喜欢玩分立而已，nas是nas，软路由就是软路由，想更新哪个硬件就换了，不是比all in one还彻底的分离？但是我喜欢任何事情都做到最精简，比起模块分立，模块更少不是更好吗？我不喜欢为了1，2个功能就多搭个系统玩套娃，除非你的adh能脱离op给其他系统当nas，否则既然op不工作时候adh也不能工作，那么每次更新时候让adh下线一会又有什么关系，比起你另外搭个系统跑adh，我不过是把adh移出系统分区，除了你op更新的时候还能打开adh界面而我不行以外，有什么实际损失吗？那么更简单的做法不是更有效率？

badc***

ts2112774 发表于 2022-11-3 21:36
看标题呀，ESXi下的独立部署教程。主题就是ESXI独立部署。
拿实机跑OP，是不会有人这么做的。至少X86的 ...

不存在吗？千兆网卡变950m，这就是损失，至于你在意不在意是另外一回事，既然你也明白是我误会了，那就没必要再争论了

liwei***

我请教一下客户端adg使用，那么还想使用“师夷长技以制夷”又怎么配置dns

ts21***

liweijun21 发表于 2022-11-3 21:45
我请教一下客户端adg使用，那么还想使用“师夷长技以制夷”又怎么配置dns

你想使用的功能与ADG没有关系也互不影响。DNS需要设置的几个地方，教程中已经附图。

stuar***

请教下，如果adg ip后带端口号的openwrt中该怎么设置，我的时192.168.1.50:55，除了DNS转发中可以设置192.168.1.50#55外，其他地方的设置中都不能带端口号

ts21***

stuart2008 发表于 2022-11-3 22:39
请教下，如果adg ip后带端口号的openwrt中该怎么设置，我的时192.168.1.50:55，除了DNS转发中可以设置192.1 ...

把ADG作为DNS服务器代替openwrt的运作本质搞明白，你才能知道问题出在哪，DNS的默认端口是53，无论是openwrt还是adg,都是这个端口，我教程中独立部署在不同系统，所以不存在占用的情况，通过教程中第5章的部分，指定DNS的IP，它会访问指定 IP的53端口作为DNS服务器入口。openwrt集成了adg的这种情况，由于默认53被openwrt占用，你首次启用adg时，配置端口53显然就无法使用了。而你设置成了55，此时你不需要手动去改openwrt相关DNS设置，只需要在adg的那个openwrt的设置页面设置重定向就行了，它会自动修改路由内相关设置。防火墙那里有53优先，你不懂调整的话。我建议你清空防火墙避免影响。