All in one ( tứ ) nhuyễn lộ do an trang hòa cơ sở thiết trí

Tả tại tiền diện:Bổn thiên khai thủy chính thức tiến nhập PVE hư nghĩ cơ đích an trang, khảo lự đáo khả năng hội hữu dụng PVE nội hư nghĩ cơ tố chủ lộ do đích độc giả, sở dĩ nhuyễn lộ do thiên hoàn thị phóng tại liễu đệ nhất chương, bổn thiên hội giới thiệu đích nhuyễn lộ do hệ thống hữu iKuai dĩ cập openwrt diễn sinh đích istoreOS hòa Immortalwrt, phân biệt đối ứng trực tiếp kính tượng an trang, án chiếu quan phương văn đương img kính tượng tả bàn an trang dĩ cập sử dụng rootf kính tượng an trang CT dung khí tam chủng phương thức lai tiến hành.

Bổn thiên sở yếu dụng đích thao tác hữu tăng gia ISO kính tượng, tăng gia CT mô bản, WinSCP thượng truyện văn kiện, Shell cơ bổn thao tác, PVE võng lạc cơ bổn thiết trí, sang kiến hư nghĩ cơ cập cơ bổn thiết trí, mệnh lệnh hành sang kiến CT dung khí cập cơ bổn thiết trí.

Thủ tiên lai thuyết thuyết nhuyễn ngạnh lộ do. Ngạnh lộ do chỉ đích thị truyện thống đíchLộ do khí,Tựu thị nhĩ tại võng thượng mãi đích lộ do khí cơ bổn thượng đô thị ngạnh lộ do, tha đích ngạnh kiện hòa ngạnh kiện đích cố kiện hệ thống đô thị vi liễu lộ do hòa võng lạc quản lý đích công năng thiết kế đích, ưu điểm thị tương đối ổn định, khuyết điểm thị hệ thống đích khả khoách triển tính bất thị ngận hảo; nhuyễn lộ do tắc thị cơ vu nhất đài phổ thông điện não, nhiên hậu sử dụng đặc định đích lộ do hệ thống lai thật hiện lộ do công năng, ưu điểm tựu thị khả khoách triển tính hòa DIY tính canh hảo, khuyết điểm tựu thị ngạnh kiện tự hành tổ trang hệ thống bất nhất định hoàn toàn thích phối, nhi thả hệ thống khả năng hội tồn tại bất ổn định tính. Bất quá hiện tại nhuyễn ngạnh lộ do tại sử dụng tằng diện thượng đích khu biệt dã việt lai việt tiểu, đương tiền đích ngạnh lộ do dã khai thủy chủ đả khoách triển tính, nhi nhuyễn lộ do đích hệ thống kinh quá trường kỳ điệt đại dã xu vu ổn định. Lánh ngoại, bỉ như thuyết tượng bộ phân hoa thạc giá chủng khả dĩ xoát hệ thống đích dĩ cập tượng bộ phân tiểu mễ giá chủng bổn lai tựu thị openwrt tố cơ sở đích lộ do khí, đáo để toán nhuyễn lộ do hoàn thị ngạnh lộ do kỳ thật dã đĩnh mô hồ đích.

Bổn văn chủ yếu thuyết đích hoàn thị an trang hòa cơ sở đích võng lạc thiết trí, sáp kiện chi loại đích đông tây hoàn thỉnh tự hành sưu tác liễu, tất cánh mỗi cá nhân đích nhu cầu bất nhất dạng.

Nhất, chuẩn bị công tác

Như quả thuyết an trang quá trình trung nhĩ đích PVE hòa thao tác quản lý võng hiệt đoan đích điện não bất năng liên võng, na ma nhĩ nhu yếu tiên tương yếu dụng đích an trang kính tượng hạ tái hạ lai, như quả hạ tái hữu thập ma vấn đề khả dĩ hậu đài lưu ngôn.
iKuai:
https://www.ikuai8.com/component/download
Tuyển trạch iso kính tượng hạ tái tức khả, kiến nghị hoàn thị tuyển 64 vị, tuy nhiên thuyết thị tối đê yếu cầu 4G nội tồn, đãn thị ngã môn chỉ dụng lộ do công năng kỳ thật hoàn khả dĩ súc.

istoreOS:
istoreOS khán liễu khán đô thị img đích kính tượng, sở dĩ nhu yếu tả bàn lai an trang, dã tựu thị thuyết trừ liễu kính tượng ngoại hoàn yếu hạ tái nhất cá tả bàn công cụ, tha đích hạ tái lí diện dã hữu, khiếu img2kvm.
EFI kính tượng:https://fw.koolcenter.com/iStoreOS/x86_64_efi/
Phổ thông kính tượng:https://fw.koolcenter.com/iStoreOS/x86_64/
Công cụ:https://fw.koolcenter.com/binary/other-tools/

Kính tượng tuyển trạch nhất cá hạ tái tựu hành, khu biệt tựu thị efi dẫn đạo nhu yếu dụng efi đích bios, nhiên hậu tuyển trạch tối tân đích bản bổn tựu hành, công cụ tuyển trạch img2kvm hạ tái tức khả

ImmortalWRT:
Do vu ngã giá lí thị trực tiếp dụng CT mô bản an trang dung khí, sở dĩ thị khứ giá cá võng trạm trảo đích phù hợp PVE CT mô bản yếu cầu đích kính tượng rootf.tar.gz, hạ tái địa chỉ như hạ:
https://downloads.immortalwrt.org/releases/23.05.2/targets/x86/64/immortalwrt-23.05.2-x86-64-rootfs.tar.gz
Như quả hậu tục bản bổn biến hóa liễu khả dĩ khứ giá cá võng chỉ trảo tối tân bản:
https://downloads.immortalwrt.org
Như quả thuyết nhĩ canh hỉ hoan ISO kính tượng an trang hư nghĩ cơ đích bạn pháp dã khả dĩ khứ tha giá lí sưu tác X86 tuyển trạch image-efi.iso kính tượng hạ tái:
https://firmware-selector.immortalwrt.org/
Hoặc giả nhĩ dã khả dĩ tại giá lí trảo đáo rootf đích img kính tượng tương kỳ chuyển hoán vi tar.gz cách thức đích mô bản.

Chuẩn bị hoàn thành, tiến nhập PVE hậu đài, chuẩn bị chính thức khai thủy an trang.

Nhị, PVE võng lạc cơ bổn thiết trí

PVE đích võng lạc thiết trí tại trung gian tuyển hạng đích hệ thống lí diện đích võng lạc hạng, lí diện hội hiển kỳ nhĩ sở hữu đíchVõng lạc thiết bịHòa sang kiến đích hư nghĩ võng kiều ( mặc nhận hội hữu nhất cá vmbr0, giá cá võng kiều đích ip địa chỉ tựu thị nhĩ phóng vấn PVE quản lý giới diện đích IP địa chỉ ).

Hư nghĩ võng kiều

Hư nghĩ võng kiều đích tác dụng thị cấp PVE hệ thống nội đích hư nghĩ cơ thiết trí hư nghĩ võng khẩu liên tiếp dụng đích, tuy nhiên khiếu võng kiều, ngã môn khả dĩ bả tha tưởng tượng thành chỉ hữu 0-N cá vật lý tiếp khẩu dĩ cập ngận đa cá nội bộ hư nghĩ tiếp khẩu đíchGiao hoán cơ,Như hạ đồ sở kỳ.

Hư nghĩ võng kiều đích thiết trí

Ngã môn điểm kích sang kiến Linux Bridge, khả dĩ khán đáo như hạ nhu yếu điền tả đích bộ phân, thủ tiên thị võng kiều đích IPv4/CIDR, giá cá địa chỉ khả dĩ phóng vấn đáo PVE đích quản lý hậu đài; nhiên hậu thị võng quan IP, do vu giá cá thị PVE chủ cơ đích võng quan, sở dĩ chỉ năng thiết trí nhất cá, trọng phục thiết trí hội báo thác; IPv6 bất nhu yếu phối trí, hậu tục như quả nhu yếu thiêm gia tiếp thụ lộ do khí quảng bá tựu hành, tại công võng phóng vấn đích thiên chương tái lai thuyết; VLAN cảm tri như quả nhĩ yếu đan tuyến phục dụng hoặc giả VALN hoa phân đích thoại nhu yếu câu tuyển thượng, hạ diện hội thuyết thập ma thị đan tuyến phục dụng; kiều tiếp đoan khẩu tựu thị nhĩ giá cá võng kiều đích vật lý võng khẩu đích danh xưng, võng khẩu danh xưng tựu thị na ta enp khai đầu đích võng khẩu, chú ý khu phân na cá thị na cá, khả dĩ sử dụng phân biệt sápVõng tuyếnKhán năng phủ liên tiếp đáo PVE lai trắc thí, kiều tiếp đoan khẩu khả dĩ thiết trí đa cá tựu tương đương vu giá cá giao hoán cơ hữu đa cá cân vật lý thiết bị liên tiếp đích võng khẩu, đãn thị tối chung đích võng kiều đích IP địa chỉ hoàn thị chỉ hữu nhất cá, dã khả dĩ bất thiết trí kiều tiếp đoan khẩu chỉ tác vi hư nghĩ cơ nội bộ thông tín đích võng kiều. MTU bảo trì mặc nhận tức khả.

Nhất ta hư nghĩ cơ võng lạc kết cấu cử lệ

Ngã giá lí cử nhất cá nhất bàn đích một hữu vlan đãn thị hữu võng tạp trực thông đích lệ tử hòa nhất cá PVE tổng cộng tựu nhất cá võng khẩu đối ngoại đích VLAN hoa phân đích lệ tử.

Án lệ 1 tựu thị ngã mục tiền tại dụng đích, 2.5G võng tạp trực thông NAS, kỳ tha đích hư nghĩ cơ toàn bộ tiếp đáo PVE quản lý IP đối ứng đích võng kiều thượng, vi liễu hư nghĩ cơ nội đích tồn trữ quải tái độc tả tốc độ NAS dã hữu nhất cá hư nghĩ võng khẩu hòa hư nghĩ võng kiều liên tiếp, nhiên hậu lưỡng cá võng khẩu tiếp đáo giao hoán cơ thượng khứ, chỉnh thể bỉ giác giản đan.

Án lệ 2 tựu thị toàn PVE thiết bị tổng cộng tựu nhất cá võng khẩu hoàn nhu yếu tương chủ lộ do dã phóng tại PVE nội. Bất thôi tiến giá chủng tiếp pháp, nhân vi sở hữu lưu lượng đô tẩu giá nhất điều võng tuyến nhi thả hoàn hữu chủ lộ do, võng lạc bất ổn định tính bỉ giác đại, dung dịch boom. Đồng thời bất quản chẩm ma thuyết chủ bản thượng đô ứng cai hoàn thị hữu sáp pcie thiết bị đích địa phương, kiến nghị mãi trương pcie võng tạp sáp thượng khứ, bỉ như thuyết 8125b tâm phiến đích 2.5G võng tạp dã bất quý. Giá lí chỉ thị nã giá cá cử lệ tử thập ma thị VLAN, nhân vi ngã dã một hữu võng quản giao hoán cơ, sở dĩ chỉ năng họa cá đồ, một pháp thật thao diễn kỳ.

Đồ thượng hồng sắc đích võng tuyến tựu thị lộ do khí WAN khẩu đích liên tiếp, hoàng sắc đích tựu thị cục vực võng nội đích liên tiếp, chanh sắc đích tuyến tựu thị kí yếu phụ trách WAN khẩu dã yếu phụ trách LAN khẩu đích tuyến. Ngã môn thông quá tương WAN khẩu võng tuyến thiết kế đích võng khẩu VLAN tag thiết vi 10, LAN khẩu đích thiết vi 20, giao hoán cơ đích võng khẩu 2 thiết vi Trunk tiếp khẩu bào lưỡng cá VLAN tag, tựu khả dĩ thật hiện đan tuyến phục dụng tại PVE chủ cơ chỉ hữu nhất cá võng khẩu đích tình huống hạ vận hành chủ lộ do.

Hư nghĩ võng kiều thượng đích thông tấn hội nhân vi nhu yếu CPU xử lý sổ cư trinh hội chiêm dụng nhất định đích CPU, nhĩ bỉ như thuyết ngã tại thông quá hư nghĩ võng kiều liên tiếp đích lưỡng đài cơ khí thượng bào iperf3 mệnh lệnh trắc võng tốc, tựu hội khán đáo CPU đích chiêm dụng đa liễu đại khái 35%-40%, đương nhiên giá cá trắc tốc thị 24Gbit/s đích truyện thâu tốc độ, bình thời liên tiếp ngoại võng đích tư nguyên chiêm dụng cơ bổn khả dĩ hốt lược bất kế. Đương nhiên khu tế tiết đích thoại hoàn thị ngạnh kiện trực thông đối vu hệ thống tư nguyên đích tiêu háo tối thiếu.

Tam, nhuyễn lộ do an trang

1.iKuai

iKua chủ yếu đích công năng thị tại vu tố đại hình võng lạc quản lý, lưu lượng khống chế hòa hành vi quản khống liễu, nhất bàn hoàn thị dụng tác chủ lộ do đích bỉ giác đa, bàng lộ do đích công năng tịnh bất toán thị thái phong phú. iKuai đích ưu điểm thị tại vu hoàn thị bỉ giác ổn định, tất cánh thị thương nghiệp hóa đích sản phẩm, nhi thả quản lý công năng bỉ nhất bàn gia dụng lộ do khí hệ thống đa, đãn thị giá ta võng lạc quản lý đích công năng gia lí diện dụng đắc thượng đích cơ hội hữu đãi khảo sát. Như quả nhĩ tưởng yếu openwrt đích na ta công năng, hoàn thị yếu openwrt đích tương quan diễn sinh hệ thống, khả dĩ khiêu quá giá nhất tiết. Ngã dã chỉ thị khán đại gia đô bả iKuai phóng đệ nhất cá ngã dã phóng ba, vạn nhất hữu ta ngã bất tri đạo đích công năng ni, tất cánh ngã chỉ thị nhất cá ngạnh lộ do đái ssh công năng đích dụng hộ, nhi thả dã khả dĩ sơ bộ tiên thuyết nhất thuyết hư nghĩ cơ đích nhất ta thiết trí, đa thuyết kỉ thứ đại gia tựu thục luyện liễu.

iKuai thị thông quá quang bàn kính tượng văn kiện lai an trang đích, loại tự vu bình thời ngã môn an trang windows, tương đương vu tân trang nhất đài cơ khí, sở dĩ sử dụng đích thị tân kiến hư nghĩ cơ đích mô thức.

Khai thủy thượng truyện kính tượng hoặc giả sử dụng PVE đích url hạ tái, thủ tiên triển khai PVE quản lý giới diện đích PVE tiết điểm, trảo đáo hạ diện đích ngạnh bàn đồ tiêu local ( mặc nhận đích ứng cai thị nhất cá local cung PVE hệ thống sử dụng, nhất cá local-lvm cung hư nghĩ cơ sử dụng ), nhiên hậu tuyển trạch trung gian tuyển hạng đích iso kính tượng

Như quả PVE bất năng liên võng tựu thượng truyện ngã môn cương tài hạ tái đích kính tượng, như quả khả dĩ liên võng dã khả dĩ tuyển trạch tòng URL hạ tái, tựu thị hữu kiện điểm kích 64 vị đích hạ tái án nữu nhiên hậu tuyển trạch phục chế liên tiếp quá lai tức khả. Cáp hi giáo nghiệm khả tuyển, iKuai đích giáo nghiệm mã cấp đích thị MD5, đương tiền 3.7.13 202406212115 bản bổn đích MD5 giáo nghiệm trị vi 5507955FD7E297C3BA74382CE6D2B4A2, thượng truyện giới diện như hạ

URL trực tiếp hạ tái đích thoại giới diện như hạ

Thượng truyện thành công hội hiển kỳ tối hậu nhất hành thị TASK OK tự dạng đích giá cá giới diện

Thượng truyện hậu đích kính tượng tồn trữ tại /var/lib/vz/template/iso/ giá cá mục lục nội, đồng thời ngã môn khả dĩ khán đáo võng hiệt thượng ISO kính tượng lí diện hữu liễu cương tài thượng truyện đích iKuai kính tượng.

Điểm kích hữu thượng giác sang kiến hư nghĩ cơ, câu tuyển thượng hạ diện đích cao cấp, VM ID tùy ý, khả dĩ tuyển cá nhĩ hỉ hoan đích bất hòa kỳ tha trọng phục tựu hành, danh xưng khả dĩ tựu thủ thành iKuai, kỳ tha khả dĩ mặc nhận. Như quả nhĩ yếu đương chủ lộ do, kiến nghị khai cơ tự khải động nhất định câu thượng, hạ đồng, miễn đắc vạn nhất na thiên PVE chủ cơ quan cơ liễu hoặc giả đình điện liễu trọng tân khai cơ hựu yếu sáp võng tuyến chiết đằng bán thiên.

Tuyển trạch ngã môn cương tài đích kính tượng, thao tác hệ thống bảo trì linux bất dụng khứ cải tha

Cơ hình tuyển trạch q35 canh gia hiện đại nhất điểm đối pcie thiết bị trực thông chi trì canh hảo nhất điểm nhi thả ngã môn dã bất nhu yếu đối lão hệ thống đích kiêm dung tính, Qemu đại lý khả khai khả bất khai, hậu diện như quả nhĩ chân đích nhu yếu giá cá công năng dã khả dĩ tại tuyển hạng lí diện khứ tái khai.

Ngạnh bàn tối tiểu yếu cầu thị 1GB, do vu ngã môn All in one đương trung lộ do khí chỉ nhu yếu thật hiện võng lạc tương quan công năng tức khả, cấp cá 4GB xước xước hữu dư, hậu tục khả dĩ tăng gia, đãn thị ứng cai thị bất năng súc tiểu. iKuai bất yếu cầu hệ thống bàn đích tổng tuyến tiếp khẩu, ngã dụng đích thị nvme đích SSD sở dĩ ngã tuyển trạch liễu virtIO Block. Như quả nhĩ thị SATA tiếp khẩu đích ngạnh bàn khả dĩ tuyển trạch SCSI tổng tuyến, nhĩ thị SSD hoàn khả dĩ khảo lự câu tuyển SSD phảng chân.

CPU cấp cá song hạch kỳ thật tựu cú liễu, loại biệt khả dĩ mặc nhận, dã khả dĩ cân ngã nhất dạng tuyển thành cân vật lý cơ nhất trí đích host. Nhân vi vật lý cơ đan CPU đa bán bất chi trì NUMA, sở dĩ khải dụng NUMA một tất yếu tuyển. Yếu nghiệm chứng chi bất chi trì dã khả dĩ tại shell trung thâu nhập mệnh lệnh

dmesg | grep -i numa

Phản hồi No NUMA configuration found tựu thị bất chi trì

Nội tồn án chiếu tối đê yếu cầu cấp cá 4096MB tức khả, tựu toán thị kỳ hạm ngạnh lộ do đa bán dã một giá ma đại đích nội tồn sở dĩ dã thị xước xước hữu dư. Hư nghĩ cơ quan cơ hậu khả dĩ điều chỉnh. Ballooning biểu kỳ khả dĩ PVE khả dĩ động thái điều chỉnh hư nghĩ cơ nội tồn chiêm dụng, trừ phi chân đích thị vật lý cơ tổng đích nội tồn tróc khâm kiến trửu nhĩ vi liễu bảo trụ lộ do khí đích thuận sướng bất bị PVE thu hồi nội tồn, phủ tắc hoàn thị kiến nghị khải dụng.

Võng lạc giá nhất hiệt án chiếu nhĩ thật tế yếu sử dụng đích võng khẩu hình thức lai thiết trí. Như quả nhĩ WAN khẩu LAN khẩu đô yếu trực thông võng tạp, na giá lí tựu tuyển vô võng lạc thiết bị; như quả nhĩ yếu dụng thượng diện đề đáo đích đan tuyến phục dụng, na ma giá lí hoàn thị tiên tuyển trạch LAN khẩu tịnh thâu nhập LAN khẩu đích VLAN tag, đô bất dụng tựu thiết trí nhất cá LAN khẩu quải tại mặc nhận đích vmbr0 võng kiều thượng hoặc giả nhĩ kiến đích biệt đích võng kiều thượng, tác vi lộ do khí quản lý khẩu. Nhân vi giá cá hư nghĩ cơ tác vi lộ do khí sử dụng giá lí kiến nghị bả Multiqueue thiết trí vi nhĩ cương tài thiết trí đích CPU hạch sổ, ngã vong liễu thiết trí liễu hậu diện kiểm tra tài phát hiện. Hậu diện dã khả dĩ hư nghĩ cơ ngạnh kiện đích võng lạc thiết bị lai tu cải.

Tối hậu thị xác nhận hiệt, xác nhận vô ngộ tựu điểm kích hoàn thành, bất dụng điểm sang kiến hậu khải động, nhân vi ngã môn hoàn yếu điều chỉnh dẫn đạo thuận tự hòa ngạnh kiện trực thông.

Nhiên hậu ngã môn điểm kích dĩ kinh sang kiến hảo đích iKuai hư nghĩ cơ, điểm kích dẫn đạo thuận tự, điều chỉnh vi ngạnh bàn tối tiền ( nhĩ đích khả năng thị SCSI0, như quả nhĩ sang kiến đích ngạnh bàn thị SCSI tổng tuyến đích ), quang bàn đệ 2, võng lạc
Na cá khả dĩ thủ tiêu câu tuyển ( hoặc giả nhĩ chuẩn bị toàn trực thông ngạnh kiện một hữu võng lạc giá cá tuyển hạng ), giá ma tuyển thị tị miễn an trang hoàn trọng khải hoàn thị quang bàn khải động nhĩ yếu ngạch ngoại quan nhất thứ cơ. Bất giác đắc ma phiền dã khả dĩ quang bàn tại đệ nhất khải động thuận tự.

Như quả thuyết nhĩ nhu yếu thiêm gia võng tạp trực thông hư nghĩ cơ, điểm kích thượng diện đích ngạnh kiện tuyển hạng, điểm kích thiêm gia PCI thiết bị

Điểm kích nguyên thủy thiết bị tại hạ lạp thái đan trung tuyển trạch nhĩ yếu thiêm gia đích võng tạp

Lệ như ngã giá nhi đích 8125 đích 2.5G võng tạp, như quả thị đa võng khẩu đích khả năng nhu yếu sách phân IOMMU tổ, ngã giá lí một hữu thật tế đích ngạnh kiện sở dĩ tựu bất tố diễn kỳ liễu khả dĩ tự hành tham tác hoặc giả vấn AI. Tuyển trạch hậu ký đắc tái điểm kích hạ diện đích PCI-Express tuyển hạng. Thiêm gia hậu nhĩ tựu hội khán kiến đa liễu nhất cá thiết bị, ID tựu thị thượng diện đích ID, nhiên hậu hữu cá pcie=1

Nhu yếu đan tuyến phục dụng đích hư nghĩ võng khẩu dã thị tại khai cơ tiền tiên tiến hành thiết trí, giá lí nhu yếu thiêm gia nhất cá võng lạc thiết bị, kỳ tha hòa chi tiền thiết trí đích nhất dạng, chỉ thị thuyết VLAN tag yếu cải nhất hạ. Như quả thị vật lý võng khẩu trực thông đích thoại ứng cai thị tại iKuai giới diện lí diện khứ thiết trí vlan tương quan tín tức.

Bàng lộ do sử dụng đích thoại ký lục nhất hạ nhĩ đích võng tạp đích MAC địa chỉ, đẳng hội khứ chủ lộ do bảng định cố định đích cục vực võng IP, hư nghĩ võng tạp tại ngạnh kiện lan song kích đả khai tức khả, khả dĩ trực tiếp phục chế.

Võng khẩu thiết trí hoàn thành hậu ngã môn điểm kích khống chế đài khai cơ start now khai cơ, ngận khoái tựu khả dĩ khán đáo giá cá giới diện, ngã môn thâu nhập 1 hồi xa tái xác nhận, nhiên hậu kỉ hồ miểu an trang hoàn tất.

Trọng khải hậu tiến nhập giá cá giới diện lí diện đích võng khẩu thuận tự cân nhĩ ngạnh kiện lí diện đích thuận tự ứng cai thị nhất trí đích, đương nhiên ngã chỉ hữu nhất cá võng khẩu. Lí diện đích thiết trí cơ bổn thượng đô thị thâu nhập q hồi đáo thượng nhất tằng, bất quản tha hữu một hữu hiển kỳ. Thâu nhập 1 khả dĩ hoán bảng lan1 khẩu đối ứng đích võng tạp, chủ yếu thị thâu nhập 2 thiết trí LAN khẩu IP, tha mặc nhận thị 192.168.9.1. Như quả thị bàng lộ do mô thức nhĩ khả dĩ tiên khứ nhĩ đích chủ lộ do bả giá cá LAN khẩu đích MAC hòa cục vực võng IP bảng định liễu tái lai thiết trí giá cá LAN khẩu IP, thiết thành nhất dạng tựu hành. Như quả giá cá thị chủ lộ do tựu bả LAN khẩu IP thiết định vi cân nhĩ PVE đích IP đồng võng đoạn đích.1 tức khả, lệ như PVE thị 192.168.1.10, giá lí tựu thiết trí vi 192.168.1.1. ( đan tí lộ do thiết trí thị tại kiểm trắc đáo nhĩ chỉ hữu nhất cá võng khẩu đích tình huống hạ cấp nhĩ đích tuyển hạng, khai khải hậu hội cấp nhĩ 8 cá hư nghĩ võng khẩu án VLAN1-8 hoa phân, ngã môn giá lí VLAN khả dĩ tại PVE tằng diện khứ thao tác, dã khả dĩ tiến hệ thống hậu tại iKuai nội thao tác, sở dĩ một tất yếu. )

Thiết trí hoàn thành hậu tức khả thông quá võng hiệt phóng vấn iKuai quản lý webui. Sơ thủy dụng hộ danh mật mã quân vi admin, tiến nhập hậu hội cường chế yếu cầu nhĩ tu cải, mật mã phục tạp độ hữu nhất định đích yếu cầu đãn thị yếu cầu bất cao, ký trụ tựu hành.

Bàng lộ do đích võng lạc thiết trí ngận giản đan, tiến nhập hậu xác nhận dhcp phục vụ quan bế liễu tựu hành liễu, thặng hạ đích tựu thị nhĩ nhu yếu thập ma công năng tựu khán năng bất năng an trang thập ma sáp kiện liễu.

Dĩ hậu nhĩ đích thiết bị yếu sử dụng giá cá bàng lộ do chuyển phát chỉ nhu yếu thủ động tương na cá thiết bị đích võng quan tu cải vi bàng lộ do IP tựu hảo liễu, giác đắc ma phiền nhi thả yếu toàn bộ thiết bị đích lưu lượng đô tẩu bàng lộ do quá nhất thứ đích thoại khả dĩ khảo lự tại chủ lộ do khứ tu cải dhcp phục vụ, bả dhcp phục vụ mặc nhận võng quan tu cải vi bàng lộ do IP, lệ như tiểu mễ đích lộ do khí thị tại giá lí. Giá cá thiết trí chủ yếu đích vấn đề tựu thị giá ma thiết trí chi hậu bàng lộ do điệu tuyến liễu nhĩ tựu bất năng thượng hỗ liên võng liễu, đắc hồi chủ lộ do bả mặc nhận võng quan cải hồi chủ lộ do. Hậu diện openwrt đích lưỡng cá hệ thống dã thị đồng dạng đích la tập, tựu bất tái chuế thuật.

Như quả thuyết thị chủ lộ do đích thoại tựu nhu yếu lưỡng cá võng khẩu, nhiên hậu nhĩ điểm kích nội ngoại võng thiết trí, tuyển trạch WAN khẩu

Tiếp nhập phương thức giá lí như quả án chiếu thượng nhất thiên ngã môn thuyết đích quang miêu kiều tiếp đích thoại giá lí tuyển trạch PPPoE bát hào, quang miêu bát hào đích thoại tựu trực tiếp dhcp động thái hoạch thủ

Thặng hạ đích thiết trí tựu cân phổ thông lộ do khí một hữu thập ma khu biệt, chỉ thị thuyết ikuai hoàn khả dĩ tiến hành AC quản lý, lưu khống phân lưu, hành vi quản khống ( ký lục nhĩ lưu lãm đích võng chỉ hòa liêu thiên công cụ đẳng thượng tuyến ký lục, chung đoan thượng hạ tuyến hòa lưu lượng thống kế ), khả dĩ tự hành tham tác giá ta công năng, tịnh thả liễu giải nhất hạ bất dụng chẩm ma chiết đằng đích lộ do khí tựu khả dĩ bả thượng võng hành vi ký lục đáo thập ma trình độ.

2.istoreos

Tối cận bỉ giác nhiệt môn đích nhất cá openwrt diễn sinh hệ thống, chủ đả đích thị nhất cá dịch dụng tính hòa chỉnh hợp tính. Hệ thống bổn thân thị miễn phí đích, đãn thị đề cung đích nhất ta sáp kiện hữu yếu thu phí đích. Khảo lự đáo ngã môn bất nhu yếu nhuyễn lộ do khứ tố na ta tạp thất tạp bát đích hoạt nhi, tứ xá ngũ nhập giá cá hệ thống tựu thị miễn phí đích.

An trang phương pháp dữ thượng diện đích iKuai lược hữu bất đồng, khu biệt tựu thị tại vu hệ thống bất thị thông quá ISO kính tượng an trang nhi thị dụng img kính tượng trực tiếp tả nhập ngạnh bàn quải tái đáo hư nghĩ cơ thượng, nhiên hậu sử dụng đích thị efi dẫn đạo, thiết trí lí diện hội nhu yếu đa nhất cá efi ngạnh bàn, đẳng hội nhi san liễu tựu thị. Cân iKuai đồng dạng đích thao tác tựu bất tái chuế thuật, chỉ thuyết nhất hạ bất đồng đích địa phương.

Thao tác hệ thống giá lí tuyển trạch bất sử dụng nhậm hà giới chất

Hệ thống giá lí tuyển trạch bios vi chi trì uefi đích, nhiên hậu efi trữ tồn tuyển tại local-lvm lí diện. Như quả nhĩ bất dụng efi đích kính tượng, na ma giá nhất bộ khả dĩ hòa iKuai tuyển trạch nhất dạng dụng mặc nhận bios. Ngã môn dã bất dụng quải đại dung lượng ngạnh bàn tố lộ do khí hệ thống bàn, ngã giá lí chỉ thị diễn kỳ nhất hạ dụng efi thị cá thập ma dạng tử sở dĩ tuyển trạch đích efi kính tượng.

Ngạnh bàn trực tiếp bất nhu yếu, đẳng hội img tả bàn hội trực tiếp tăng gia nhất cá ngạnh bàn, điểm kích giá cá san trừ

Đồ phiến

Hư nghĩ cơ sang kiến hoàn thành hậu,Đả khai ngã môn tại an trang PVE na nhất thiên trung giảng đáo đích nhuyễn kiện WinSCP.
Liên tiếp thượng PVE đíchPhục vụ khí,Nhiên hậu tiến nhập root văn kiện giáp tân kiến nhất cá istoreos mục lục, tiến nhập kỳ trung tương ngã môn hạ tái đích kính tượng hòa công cụ thượng truyện thượng khứ, truyện hoàn chi hậu thị giá dạng

Nhiên hậu hữu kiện tuyển trạch img2kvm điểm kích chúc tính, bả X toàn bộ câu thượng, khai đáo giá cá quyền hạn dĩ kinh túc cú, đương nhiên nhĩ yếu tượng quan phương văn đương nhất dạng toàn khai 777 quyền hạn dã bất thị bất hành.

Tiếp trứ ngã môn đả khai ssh công cụ hoặc giả tựu dụng PVE quản lý giới diện lí diện đích shell, tiến nhập đáo istoros văn kiện giáp

cd istoreos

./img2kvm cố kiện hoàn chỉnh danh hư nghĩ cơ ID

Cố kiện hoàn chỉnh danh tự khả dĩ tại WinSCP trung hữu kiện văn kiện danh phục chế đáo tiễn thiếp bản, hư nghĩ cơ ID khán nhĩ thiết trí đích thị đa thiếu.

Dĩ ngã đích lai cử lệ hiện tại ngã đích giá điều mệnh lệnh tựu thị

./img2kvm istoreos-22.03.6-2024062810-x86-64-squashfs-combined-efi.img.gz 103

Vận hành kết thúc hậu hội hữu nhất cá kính tượng dĩ kinh tả cấp liễu hư nghĩ cơ

PVE đích giới diện dã khả dĩ khán đáo xuất hiện liễu nhất cá vị sử dụng đích từ bàn

Song kích giá cá từ bàn, tổng tuyến thiết bị tuyển trạch la tập hoàn thị cân an trang iKuai đích thời hầu nhất dạng, nhiên hậu điểm kích thiêm gia.

Tiếp trứ điểm kích EFI từ bàn, điểm kích di trừ, đệ nhất thứ biến vi vị sử dụng đích từ bàn, hoàn yếu tái di trừ nhất thứ

Tối hậu điểm kích tuyển hạng, tuyển trạch dẫn đạo thuận tự, tương ngã môn hậu diện thiêm gia đích ngạnh bàn phóng đáo đệ nhất vị

Điểm kích OK hậu tiến nhập khống chế đài khải động hư nghĩ cơ. Hiển kỳ istoreos dĩ kinh chuẩn bị hảo án hồi xa khải động khống chế đài đích thời hầu án hồi xa

Hồi xa hậu thâu nhập quickstart hồi xa

Nhiên hậu thỉnh chú ý giá lí thị phương hướng kiện khống chế bất thị nhượng nhĩ thâu sổ tự, hòa iKuai hữu điểm khu biệt.

istoreos cân iKuai hữu nhất điểm khu biệt tựu thị nhĩ như quả hoàn thị bàng lộ do đích tiếp pháp tha tựu hội tượng nhất đài chính thường đích cơ khí tiếp thượng chủ lộ do tịnh thả thông quá chủ lộ do dhcp phục vụ khí hoạch thủ nhất cá IP địa chỉ, như hữu nhu yếu nhĩ dã khả dĩ đề tiền khứ chủ lộ do bảng định cố định IP. Như quả thị chủ lộ do na ma hoàn thị nhất dạng đích thiết trí LAN khẩu IP hòa tử võng yểm mã, tu cải hậu istoreOS thị nhu yếu trọng khải tài hội tu cải IP đích. Nhiên hậu đồng dạng ngã môn tại lưu lãm khí thâu nhập istoreos đích LAN khẩu địa chỉ, tiến nhập quản lý webui, kinh điển đích openwrt giới diện. Mặc nhận dụng hộ danh root, mặc nhận mật mã password.

istoreos bỉ nhất bàn đích openwrt hảo đích địa phương tựu thị tha hữu chỉ dẫn hóa thao tác, bỉ như tại võng lạc hướng đạo xử hội hữu tam cá tuyển hạng, nhĩ khả dĩ căn cư tự kỷ đích mô thức tuyển thủ

Đồng dạng đích, bất tưởng án chiếu chỉ dẫn lai duy nhất chú ý đích tựu thị đương bàng lộ do dụng đích thoại võng lạc thiết trí bả dhcp phục vụ cấp quan liễu, tuyển trạch võng lạc, tiếp khẩu, LAN khẩu, DHCP phục vụ khí, hốt lược thử tiếp khẩu bảo tồn tức khả

Thặng hạ đích chí vu openwrt đích na ta sáp kiện tựu nhu yếu nhĩ tự kỷ tham tác liễu, bỉ như thuyết thập ma quảng cáo lan tiệt hòa kỳ tha chi loại đích.

3.ImmortalWRT

Đồng dạng thị nhất cá openwrt đích diễn sinh hệ thống, đan độc nã xuất lai thuyết thị nhân vi tha hữu rootf.tar.gz đích bản bổn khả dĩ an trang vi lxc dung khí, lxc dung khí trực tiếp vận hành tại PVE nội hạch thượng hội bỉ hư nghĩ cơ thiếu nhất điểm hệ thống khai tiêu, bất quá lộ do khí bổn thân dã một xá khai tiêu, sở dĩ tựu thị đề xuất nhất chủng tư lộ nhi dĩ. Đương nhiên nguyên sinh openwrt dã hữu, thiết trí cơ bổn loại tự, hỉ hoan nguyên sinh đích dã khả dĩ tham khảo.

Tuy nhiên thuyết thị dụng lxc dung khí đích lộ tử bộ thự, đãn thị do vu rootf văn kiện lí diện đích os-release lí diện đích tín tức PVE bất nhận, sở dĩ chính thường khả thị hóa tuyển hạng thị bất hành đích, chỉ hữu thông quá mệnh lệnh hành tài năng chính thường an trang, dĩ hạ thị an trang đích bạn pháp.

Thủ tiên ngã môn hoàn thị tại CT mô bản lí diện hạ tái immortalwrt đích rootf.tar.gz văn kiện, phóng tại giá lí chỉ thị vi liễu phương tiện quản lý, nhĩ dã khả dĩ dụng WinSCP thượng truyện đáo root văn kiện giáp nội. Đồng dạng hữu bổn địa thượng truyện hòa PVE tự hành hạ tái lưỡng chủng phương thức, dữ tiền diện iKuai kính tượng loại tự, chỉ thị thuyết bất tại ISO kính tượng lí diện tại hạ diện đích CT mô bản.

PVE trung hữu mô bản chi hậu ngã môn tựu khả dĩ khai thủy sang kiến lxc dung khí liễu, giá lí chỉ năng dụng mệnh lệnh hành, nhân vi PVE vô pháp thức biệt hệ thống nhu yếu gia nhập nhất cá khả thị hóa giới diện bất năng thiêm gia đích mệnh lệnh --ostype unmanaged lai khiêu quá hệ thống thức biệt. Ngã sử dụng đích sang kiến mệnh lệnh như hạ, phù hào thị phân hành đích ý tư, phương tiện duyệt độc, bất nhiên giá nhất hành thật tại thị thái trường liễu, nhĩ dã khả dĩ bả tha san liễu hợp thành nhất hành, đãn thị chú ý biệt bả không cách san điệu liễu

pct create 104

/var/lib/vz/template/cache/immortalwrt-23.05.2-x86-64-rootfs.tar.gz

--arch amd64

--hostname ImmortalWrt

--rootfs local-lvm:2

--memory 2048

--swap 2048

--cores 2

--ostype unmanaged

--net0 name=eth0,bridge=vmbr0,gw=192.168.1.1,ip=192.168.1.104/24

Mỗi nhất hành đích ý tư phân biệt thị

Dung khí id, chú ý bất năng hòa dĩ hữu đích hư nghĩ cơ dĩ cập dung khí trọng phục

CT mô bản lộ kính, ngã giá cá thị tại CT mô bản na lí thượng truyện hậu đích mặc nhận vị trí

CPU loại hình, giá lí bất dụng cải

Dung khí hiển kỳ đích danh tự, hậu tục khả dĩ tại conf văn kiện lí diện cải

Hệ thống bàn vị trí hòa đại tiểu, đại tiểu đan vị thị GB

Nội tồn đại tiểu

Giao hoán khu đại tiểu, nhĩ dụng quản lý giới diện sang kiến đích thời hầu tha mặc nhận dã thị hòa nội tồn nhất dạng đại, bất hỉ hoan dã khả dĩ thiết vi 0

CPU hạch tâm sổ

Hệ thống loại hình, thiết trí vi unmanaged

Hư nghĩ võng tạp, phân biệt thị võng khẩu tự hào, danh tự, liên tiếp đích hư nghĩ võng kiều, võng quan IP, võng khẩu đích IP. Võng khẩu đích IP nhĩ dã khả dĩ tả ip=dhcp, hậu diện đô khả dĩ trực tiếp cải

Xác nhận tu cải vô ngộ hậu ngã môn thâu nhập shell hoặc giả dụng ssh vận hành thượng thuật mệnh lệnh, vận hành hoàn thành hậu tựu hội khán đáo PVE trung tăng gia liễu nhất cá ID vi 104 đích lxc dung khí ( ID hòa danh tự khán nhĩ thượng diện thâu nhập đích thị thập ma )

Nhiên hậu ngã môn hoàn nhu yếu tu cải nhất điểm điểm phối trí văn kiện, đả khai WinSCP, tiến nhập /etc/pve/lxc giá cá văn kiện giáp, song kích 104.conf đả khai, một giá cá văn kiện tựu xoát tân nhất hạ

Nhiên hậu ngã môn khán đáo lí diện bổn lai tựu hữu đích tựu thị cương tài ngã môn sang kiến thời hầu thâu nhập đích na ta tham sổ, nội tồn hạch tâm sổ võng lạc đô khả dĩ tiến hành tu cải, ngạnh bàn đại tiểu tu cải hoàn nhu yếu kỳ tha thao tác giá lí tiên tạm thả bất đề. Nhiên hậu ngã môn nhu yếu bả PVE tự đái đích mặc nhận openwrt phối trí văn kiện đâu tiến lai. Tại hạ diện tăng gia dĩ hạ nội dung, đương nhiên ngã giá lí thị vi liễu đồ phương tiện, vi liễu an toàn tính đích thoại khả dĩ tham khảo
/usr/share/lxc/config/openwrt.common.conf
Giá cá PVE tự đái đích mô bản thiết trí lai tu cải

Ngã giá lí tựu trực tiếp duẫn hứa liễu phóng vấn sở hữu thiết bị ( đệ nhất hành ), nhiên hậu thủ tiêu liễu apparmor, nhân vi hữu khả năng ảnh hưởng sáp kiện sử dụng ( đệ nhị hành )

lxc.cgroup.devices.allow: a

lxc.apparmor.profile: unconfined

Như quả thuyết nhĩ yếu đương chủ lộ do nhĩ hoàn nhu yếu tương /dev/net văn kiện giáp hòa /dev/ppp giá cá văn kiện quải tái tiến khứ tòng nhi khả dĩ tiến hành PPPoE bát hào, gia nhập dĩ hạ lưỡng hành. Đãn thị do vu ngã một pháp thật nghiệm bát hào, chỉ thị lý luận thượng ngã tham khảo pxc sử dụng hạch hiển đích thiết trí, giá dạng lộ do khí ứng cai dĩ kinh cụ bị liễu bát hào năng lực.

lxc.mount.entry: /dev/ppp dev/ppp none bind,optional,create=file

lxc.mount.entry: /dev/net dev/net none bind,optional,create=dir

Đương nhiên lxc dã khả dĩ trực thông võng tạp, nhĩ nhu yếu tại hạ diện gia nhập như hạ mệnh lệnh. Ngã một hữu khả dĩ cung trực thông đích ngạch ngoại võng tạp liễu sở dĩ ngã một hữu trắc thí giá cá thị phủ một hữu vấn đề.

lxc.net.1.type: phys

lxc.net.1.link:Nhĩ đích võng tạp hào, lệ như enp4s0

lxc.net.1.flags: up

Nhiên hậu ngã môn tựu khả dĩ tại khống chế đài khải động dung khí, đề kỳ nhĩ án hồi xa hậu án hạ hồi xa, tiến nhập khống chế đài giới diện

Thủ tiên ngã môn lai cải cá root mật mã, thâu nhập passwd, nhiên hậu thâu nhập lưỡng biến mật mã, thỉnh ký trụ giá cá mật mã, đẳng hội nhi đăng lục quản lý giới diện yếu dụng.

Nhiên hậu ngã môn tu cải võng lạc phối trí, do vu chỉ hữu vi mệnh lệnh sở dĩ ngã môn chỉ năng dụng vi tu cải, nhu yếu hồi ức nhất hạ vi công cụ trung án i kiện tiến nhập sáp nhập tu cải mô thức, án esc thối xuất tu cải mô thức,:wq! Thị bảo tồn tu cải thối xuất,:q! Thị bất bảo tồn tu cải thối xuất. Tu cải đích văn kiện như hạ

vi /etc/config/network

Hướng hạ lạp trảo đáo lan tương quan đích thiết trí

Như quả nhĩ hữu đa cá võng tạp yếu cải đoan khẩu tựu khứ tu cải thượng diện đích eth0, chủ yếu thị tu cải hạ diện đích option ipaddr, giá cá thị nhĩ phóng vấn lộ do khí đích võng chỉ, thỉnh căn cư nhĩ thị bàng lộ do hoàn thị chủ lộ do tự hành tu cải.

Tu cải hoàn thành bảo tồn thối xuất hậu thâu nhập reboot trọng khải thiết bị, nhân vi lxc khải động khoái sở dĩ trực tiếp trọng khải, trọng khải võng lạc thiết trí hòa phòng hỏa tường đích mệnh lệnh đả hoàn reboot dĩ kinh khải động hoàn liễu.

Trọng khải hoàn thành hậu thâu nhập nhĩ thượng diện thiết định đích ip địa chỉ tựu khả dĩ tiến nhập lộ do khí quản lý hậu đài, dụng hộ danh root, mật mã tựu thị nhĩ cương tài thiết định đích mật mã. Tiến nhập chi hậu tựu khả dĩ khán đáo hệ thống vận hành đích trạng thái. Như quả nhĩ thị bàng lộ do đích thoại hoàn thị cân istoreos nhất dạng đích thao tác tiến nhập võng khẩu khứ bả dhcp hốt lược liễu, thặng hạ đích tựu thị án chiếu openwrt nhĩ nhu yếu đích công năng tiến hành thao tác liễu

Do vu giá lí một hữu tượng istoreos nhất dạng đích thiết trí hướng đạo, sở dĩ giản đan thuyết hạ chẩm ma đương chủ lộ do liên thượng WAN khẩu

Như quả tác vi chủ lộ do nhu yếu bát hào na ma hoàn thị tại võng lạc - tiếp khẩu giới diện hạ diện thiêm gia tân tiếp khẩu, danh xưng WAN, hiệp nghị tuyển trạch PPPoE, thiết bị tuyển trạch nhĩ tiếp WAN khẩu đích võng khẩu

Nhiên hậu thâu nhập khoan đái trướng hào mật mã, chi hậu điểm kích bảo tồn

Nhiên hậu ký đắc điểm kích bảo tồn tịnh ứng dụng, tựu khả dĩ thật hiện bát hào liễu

Đồ phiến

immortalwrt đích nhuyễn kiện an trang tại giá nhi, đương nhiên nhĩ dã khả dĩ mệnh lệnh hành trực tiếp dụng opkg tiến hành bao quản lý.

Nhuyễn lộ do an trang hoàn liễu thặng hạ đích tựu thị nhu yếu tự hành chiết đằng liễu, tựu ngã cá nhân nhi ngôn tối thôi tiến đích mô thức hoàn thị hữu ta ngạnh lộ do tự kỷ tựu thị openwrt ma cải đích nhiên hậu đái ssh tựu khả dĩ thật hiện ngận đa công năng, dã bất dụng hại phạ vạn nhất PVE xuất vấn đề liễu thượng võng công năng thụ ảnh hưởng; lánh ngoại tựu thị nhuyễn lộ do tố bàng lộ do, tất cánh dã bất thị sở hữu gia lí nhân đô yếu dụng bàng lộ do công năng. Đương nhiên tố chủ lộ do vấn đề dã bất đại, đáo mục tiền vi chỉ ngã PVE dã dụng liễu bán niên đa liễu, sở hữu đích trọng khải đô thị ngã tự kỷ chiết đằng đích nguyên nhân, bất thái chiết đằng đích thoại nhất bàn dã bất hội boom, ổn định tính thượng vấn đề bất đại.

Hạ nhất thiên hội khai thủy thuyết NAS hư nghĩ cơ đích an trang.

Tác giả thanh minh bổn văn vô lợi ích tương quan, hoan nghênh trị hữu lý tính giao lưu, hòa hài thảo luận ～