【网络】Ikuai虚拟机部署Openwrt旁路由全流程解析（附避坑指南）

1. 为什么要在爱快里跑OpenWrt旁路由？

如果你家里或者公司用的主路由是爱快（iKuai），那你肯定知道它有多稳。流控、行为管理、多线负载，这些企业级功能做得是真不错，日常上网、管理设备，它完全能胜任。但有时候，我们总想折腾点新花样，比如想给所有设备挂个“学习工具”看看外面的世界，或者跑个内网穿透服务、搭建一个智能家居中枢，再或者就是想用AdGuard Home屏蔽掉烦人的广告。这些“高级”功能，爱快原生支持得比较有限，或者配置起来没那么直观。

这时候，旁路由（也叫旁路网关）的方案就派上用场了。简单说，就是让爱快继续当你的“交通总指挥”，负责所有设备的IP分配（DHCP）和基础网络连通。然后，我们单独找一台设备（可以是一台闲置的小主机、工控机，甚至是一台虚拟机）来安装OpenWrt这个“功能百宝箱”。需要特殊功能的设备，比如你的电脑、手机，只需要手动把网关指向这台OpenWrt，网络流量就会先经过它处理（比如过滤广告、科学上网），然后再由它转发给爱快主路由去访问互联网。不需要这些功能的设备，比如智能电视、打印机，则继续直接走爱快，完全不受影响。

这个方案最大的好处就是稳定与灵活并存。主路由爱快不动，整个网络的基石就稳如泰山。折腾OpenWrt时，哪怕你配置错了导致它死机，也只会影响那些把网关指向它的设备，家里其他人的网络照常刷剧打游戏，你也有充足的时间去排查修复，心理压力小多了。而在爱快自带的虚拟机里部署OpenWrt，更是把“all in one”玩到了极致，省了一台物理设备的钱和电，管理起来也都在一个后台，非常方便。我自己家里这么跑了快两年，经历了无数次OpenWrt插件更新和配置调整，主网络从来没掉过链子，这种安心感是直接拿OpenWrt当主路由给不了的。

2. 部署前的准备工作：镜像、网络与规划

动手之前，先把“粮草”备好。这一步规划好了，后面能避开至少80%的坑。

首先是OpenWrt镜像。我强烈建议新手朋友直接去下载各位大神编译好的稳定版本，而不是自己从头编译。像“eSir”、“sirpdboy”、“Lean”大佬们编译的固件，通常集成了常用插件，省心省力。下载时，关键要看清格式。对于爱快虚拟机，我们需要的是img格式或qcow2格式的磁盘镜像文件。如果你下载到的是.gz或.zip压缩包，务必在电脑上先解压，得到最终的.img文件再上传。我见过好几个朋友直接把.gz文件传上去，创建虚拟机时系统识别不了，白白浪费半天时间。

接下来是核心中的核心：网络规划。这是整个旁路由设置是否成功的关键，一定要想清楚。假设你的爱快路由器管理地址是192.168.3.1，这是你家的网络“总部”。那么，我们打算给OpenWrt旁路由分配的地址，就必须是和它在同一个网段的，比如192.168.3.2。这个地址不能是爱快DHCP服务器可能会自动分配给其他设备的地址，否则就会IP冲突，导致设备断网。

怎么避免冲突？我个人的习惯是，在爱快的DHCP服务设置里，设置一个“地址池”。比如，让爱快只分配192.168.3.100到192.168.3.254这个范围的IP给普通设备。那么，192.168.3.2到192.168.3.99这个段，我们就可以手动分配给像OpenWrt旁路由、NAS、智能家居网关这些需要固定IP的设备。这样井水不犯河水，永远不用担心冲突。在开始部署前，你最好先进入爱快的后台，在“网络设置” -> “DHCP服务端”里，把这个地址池按照你的喜好调整好。

最后，确保你的爱快系统版本支持并已经开启了虚拟机功能。通常需要企业版，或者某些特定版本的免费版也支持。进入爱快后台，在“系统设置”->“磁盘管理”里，确认你有一块硬盘（可以是SSD，也可以是高速U盘）已经被格式化成“普通存储”并挂载好了，虚拟机的磁盘文件就会放在这里。如果还没挂载，就先分区格式化一下，这个过程爱快后台有引导，很简单。

3. 爱快虚拟机创建与配置详解

万事俱备，我们开始进入爱快后台实操。整个过程就像组装一台虚拟电脑。

### 3.1 上传镜像文件

进入“高级应用” -> “虚拟机”，点击“添加”。我们先上传系统镜像。在“磁盘管理”选项卡，找到你之前挂载好的硬盘，点击“文件管理”。这里就是爱快系统的“文件资源管理器”。找一个合适的目录（或者新建一个，比如openwrt），点击“上传”，选择你电脑上已经解压好的那个.img文件。上传速度取决于你的爱快设备性能和内网速度，一般稍等片刻就好。上传成功后，你会看到列表里出现这个文件，记下它的完整路径，比如/mnt/sda1/openwrt/your-openwrt.img。

### 3.2 创建并配置虚拟机

回到“虚拟机”列表，点击“添加”。这里有几个关键参数需要仔细填写：

• 虚拟机名称：起个容易识别的名字，比如OpenWrt_Side。
• 系统类型：选择Linux。
• CPU核心数：旁路由对CPU要求不高，分配1-2个核心完全足够。我一般给2个，响应更流畅。
• 内存大小：建议分配512MB到1GB。如果固件插件装得多，给1GB更稳妥。
• 磁盘设置：这是重点！选择“引用磁盘”，然后点击下拉框或旁边的按钮，去选择你刚刚上传的那个.img镜像文件。磁盘接口选择Virtio，这个虚拟化驱动性能最好。
• 网络设置：网卡绑定这里，选择爱快上连接着你内网的那个LAN口对应的网卡（比如eth1、lan1）。驱动模型同样选择Virtio以获得最佳网络性能。
• VNC密码：设置一个，方便以后通过网页控制台管理OpenWrt。

其他选项如BIOS类型（选SeaBIOS）、机器类型（默认i440fx）保持默认即可。全部填好后，先别急着点保存。这里有个小技巧：把“开机自启”的勾选上。这样以后爱快路由器重启，这个OpenWrt虚拟机也会自动跟着启动，省得你手动去开。

点击“保存”后，虚拟机就创建好了。在列表里找到它，点击“启动”。等待大概一分钟，让虚拟机完全启动起来。你可以点击“VNC”按钮，打开一个网页控制台，看看OpenWrt的启动日志是否正常滚动，直到出现登录提示符。看到这个，就说明虚拟机系统已经跑起来了。

4. OpenWrt旁路由网络配置核心步骤

虚拟机启动成功后，我们就要进入OpenWrt的后台进行最关键的网络配置了。打开浏览器，输入你计划分配给OpenWrt的IP地址，比如http://192.168.3.2。默认用户名通常是root，密码根据你下载的固件不同而不同，常见的有password、admin或者空密码，这个信息一般在固件下载页面有说明。

### 4.1 修改LAN口静态地址

登录后，进入“网络” -> “接口”。你会看到一个默认的LAN接口。点击后面的“编辑”。

• 协议：保持“静态地址”。
• IPv4地址：填入你规划好的旁路由IP，例如192.168.3.2。务必确保这个地址和爱快主路由（192.168.3.1）在同一网段，且未被占用。
• IPv4子网掩码：通常填255.255.255.0。
• IPv4网关：这是关键！这里必须填写你爱快主路由的IP地址，即192.168.3.1。这意味着OpenWrt认为自己的“上级路由”是爱快，所有非本地的流量都要交给爱快处理。
• 自定义DNS服务器：可以填写公共DNS，如223.5.5.5和119.29.29.29，也可以就填爱快的地址192.168.3.1，让爱快去转发DNS查询。

填好后，先别急着点“保存&应用”。一定要先往下拉！

### 4.2 关闭DHCP服务（至关重要！）

在LAN接口设置的页面，往下滚动，找到“DHCP服务器”选项卡，点击进入“基本设置”。

• 这里有一个“忽略此接口”的选项。请务必勾选它！
• 或者，你也可以直接切换到“高级设置”选项卡，在“DHCP服务”部分，确保“动态DHCP”和“强制”两个选项都没有被勾选。

这一步是旁路由模式成功的灵魂。它的意思是告诉OpenWrt：“你不要管分配IP地址这件事，全权交给爱快主路由去做。” 如果这里不关闭，你的网络里就会出现两个DHCP服务器（爱快和OpenWrt），它们会“打架”，争着给设备分配IP，结果就是网络随机性断线、IP冲突，让你头疼不已。我早期踩过这个坑，排查了半天才发现是这里没设对。

确认“忽略此接口”已勾选后，再回到页面顶部或底部，点击“保存&应用”。此时，OpenWrt可能会重启网络接口，你会暂时断连几秒钟。稍等片刻，用新的IP地址（192.168.3.2）重新登录OpenWrt后台。

### 4.3 关闭不必要的服务（可选但推荐）

很多集成固件自带Docker容器功能。如果你暂时用不到Docker，我建议先把它关掉。因为Docker创建的虚拟网卡可能会干扰OpenWrt本身的网络配置，尤其是对网络新手来说，会增加不必要的复杂度。进入“系统” -> “软件包”，找到dockerd或docker相关的软件包，可以尝试卸载，或者到“服务”里找到Docker的相关条目将其禁用。等网络完全调通稳定后，再根据需要开启也不迟。

5. 避坑指南与常见问题排查

配置都做完了，但设备还是上不了网，或者无法访问旁路由？别急，90%的问题都出在以下几个地方，我们一个个来排查。

### 5.1 设备无法通过旁路由上网

这是最常见的问题。假设你已经在电脑上把手动IP的网关设成了192.168.3.2（OpenWrt地址）。

• 第一步：检查物理连通性。在电脑上打开命令提示符（CMD），输入ping 192.168.3.2。如果能通，说明你的电脑到OpenWrt的网络是好的。如果不通，回去检查爱快虚拟机里的网络绑定是否正确，以及OpenWrt的LAN口IP是否配置成功。
• 第二步：检查OpenWrt到主路由的连通性。在OpenWrt的“系统” -> “TTYD终端”里（或者用SSH登录），输入ping 192.168.3.1。如果能通，说明OpenWrt到爱快的路是通的。如果不通，检查OpenWrt的网关是否设置成了爱快的IP（192.168.3.1）。
• 第三步：检查OpenWrt的防火墙。在OpenWrt的“网络” -> “防火墙”设置里，确保LAN区域的“入站数据”、“出站数据”、“转发”都设置为“接受”。旁路由模式下，防火墙规则一般不需要额外调整，但有些定制固件可能有特殊规则，导致流量被丢弃。
• 第四步：检查客户端的DNS。在电脑的网络设置里，手动配置IP时，DNS服务器可以填192.168.3.2（让OpenWrt处理DNS），也可以填公共DNS如223.5.5.5。如果填了OpenWrt的地址但无法解析域名，需要检查OpenWrt本身的DNS转发设置。

### 5.2 网络出现IP冲突或断流

这几乎可以100%断定是DHCP冲突。

• 症状：设备时不时掉线，或者获取到一个奇怪的、不是你规划范围内的IP地址。
• 解决方案：立刻登录爱快后台，检查DHCP地址池范围。再登录OpenWrt后台，双重、三重确认LAN口的DHCP服务已经被“忽略”或关闭。确保爱快的地址池和OpenWrt的静态IP（如192.168.3.2）没有任何重叠。最好的做法就是我前面说的，在爱快里把192.168.3.2到192.168.3.99这样的地址段排除在DHCP分配范围之外。

### 5.3 虚拟机无法启动或启动失败

• 镜像格式问题：再次确认上传的是解压后的.img原始镜像文件，不是.gz或.zip。
• 磁盘接口问题：在爱快虚拟机配置里，尝试将磁盘接口和网卡驱动从Virtio换为SATA和E1000。Virtio性能好，但需要系统内核有驱动。如果OpenWrt固件比较老或精简，可能不包含此驱动，导致无法识别磁盘或网卡。
• 资源不足：检查爱快主机是否有足够的CPU和内存资源。可以尝试给虚拟机分配更多内存（如1GB）。

### 5.4 速度不达标或延迟高

• 虚拟化开销：虚拟机网络性能相比物理机直装会有轻微损耗，但对于千兆以内网络，Virtio驱动下的损耗几乎可以忽略不计，跑满千兆宽带没问题。
• OpenWrt插件拖累：如果你在OpenWrt上安装了像“科学上网”这类需要加密解密的插件，性能瓶颈可能会在CPU上。检查OpenWrt后台的CPU使用率，如果长期很高，考虑升级爱快设备的CPU，或者优化插件配置。
• 流控干扰：爱快本身强大的流控功能可能会对虚拟机出来的流量进行限制。可以尝试在爱快中，为OpenWrt虚拟机的MAC地址设置一个独立的“IP分组”，并对此分组关闭流控策略，观察速度是否有改善。

把上面这些步骤和排查点都过一遍，你的爱快+OpenWrt旁路由组合应该就能稳定运行了。这种架构的魅力就在于，主路由稳如磐石，旁路由任你折腾。你可以随时在OpenWrt里尝试各种新插件，而不用担心全家断网。一旦你熟悉了这个流程，以后升级或更换OpenWrt固件，也就是上传新镜像、创建新虚拟机的事儿，十分钟就能搞定，非常方便。