网络 篇五：J4125小主机使用PVE虚拟机搭建iKuai+Openwrt+Debian的心得

购买理由

        原来用的是n3150小主机，装openwrt作为主路由使用，然后三台TP-LINK路由器有线mesh组网。偶然在群里收了群友的倍控j4125（8+64）的，540到付。单机太浪费性能了，于是开启了all in one之旅。

    期间用了一段时间，最后还是决定升级2.5g网络环境。最终方案：

1. VSOL2.5G光猫（闲鱼购入，160）

2. J4125：PVE虚拟机下安装iKuai(主路由)、openwrt（旁路由）（闲鱼购入，540）

3. TP-SH1008交换机（闲鱼购入，300捡漏了）

4. XDR3040(2.5G)+两台XDR1850有线mesh组网。（xdr3040是闲鱼购入240全新未拆，xdr1850是原来就有的）

外观展示

J4125

内部图

交换机

拓扑图

拓扑图

tp的拓扑图

使用感受 

        这里不做安装教程，只交流使用心得。保姆级教程网上太多了，包括安装pve和直通网卡等等。安装之前在esxi和pve之间选择，后来esxi显示不了cpu温度，后来就选择了pve。爱快用作主路由，openwrt用作旁路由。旁路由的作用就不多说了...

        因为我的emby、nastool、qb等媒体服务和工具都安装在家里的黑群辉（暴风二期）中，所以这次更换软路由还是很轻松的。起码不用重新安装所有东西，只需要做好各种转发和流控就可以了。

• pve

        虚拟机没什么说的，安装完之后尽量少碰它。        

PVE

        有一处要注意的地方，创建虚拟机分配内存的时候，最好设置一下最小内存。比如ikuai我要分配2G内存，但是它平时运行时大概只用400-500M内存，我就把最小内存设置为1024M，这样就不会直接占用2g内存资源，而是在1-2G自动调节。

分配内存

• iKuai(爱快)

        说一下iKuai,这是第一次用，直通了网卡（eth0、eth1）。iKuai的易用性和分流的强大比op好太多太多了，而且界面干净整洁兼容性很好。开启upnp，很多功能都用得上。基础设置-上网模式设置为NAT1。

iKuai

        关于分流，创建了两个dhcp：

192.168.2.29-192.168.2.99，网关填写iKuai地址（192.168,2.1）

192.168.2.100-192.168.2.199，网关填写旁路由（192.168.2.253）

想哪个设备走旁路由，就将此设备设置为静态ip（192.168.2.100 - 192.168.2.199之间）

DHCP

        lan口配置中，将虚拟网口跟lan口桥接起来。这样pve自身就能联网了，局域网任何设备都能访问pve管理端。

• iStoreOS（openwrt）

        旁路由我装的是iStoreOS,也是op的一种，比较喜欢首页的界面。直通了一个网卡（eth3），很多人说旁路由大可不必直通网卡，但是闲着也是闲着。。

iStoreOS

        开启了ipv6，旁路由获取到ipv6后，通过socat，将外网端口转发到群晖、emby等等，方便再往访问家里所有设备。

Socat

        安装了AdGuardHome，承担本地dns服务器和部分广告过滤功能。所有设备默认dns192.168.2.253，备用dns192.168.2.1。即便旁路由挂掉了，也可以通过IKuai的dns上网。

AdGuardHome

        当op作为旁路时，经过旁路由的设备，在爱快中的mac地址会显为op的mac地址。就会出现多个op的mac地址的设备，不同的ip。这种情况在旁路由op上安装“snmpd”这个软件包，然后在爱快中如下图配置跨三层应用：

跨三层应用

• Debian

        原本是直接装了Ubuntu server 的虚拟机是用来跑docker的。但是发现资源占用很大，后来了解到LXC，通过LXC装了Debian，空间占用很低。

        LXC容器直通硬盘命令：

pct set 102 -mp0 /dev/disk/by-uuid/7b406276-718b-4d21-b493-e478646fcd80,mp=/mnt/sdb

测速

• 2.5g环境突破千兆网速

测速

• 弱电箱

        小主机温度还是挺高的，弱电箱里放了光猫、交换机、j4125。散热是个问题，所以在小主机上加了个12cm风扇，并且给原来的弱电箱门拆掉换了个散热好的门，如下图。平时温度在40多度，可以了。

弱电箱

外观

总结

       有相关的问题，大家可以评论区一起探讨。    

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～