入职新公司后需要承接网管的工作,需要了解软路由相关知识,新手可以先了解基本openwrt基础知识
设备选择 -> 系统选择 -> 软件选择
软路由须知
-
设备选择
- x86 我给公司买了一个1000出头的运行很稳定,散热非常好(4c8g、32g固态、双usb、vga、hdmi、电源开关、独立电源)
- 友善( aarch64) 价格便宜,体积小,适合个人。用存储卡装,就是散热不行,有人会装USB风扇。虽然热 运行却没问题
-
系统选择
- x86 Immortalwrt,非常接近原生,界面和FriendlyWrt UI界面基本一样,装系统可能需要win pe用写盘工具写入镜像到硬盘
- 友善RS,FriendlyWrt,存储卡烧录好系统以后自动安装完成,非常方便
- Istoreos,国人定制化的,用起来非常舒服,有自定义的监控页面,网卡名称也是修改过的,根分区调整到了2G,基本够用
- openwrt原皮不建议新手使用,只有一个系统,什么包都没有,出错后无法恢复系统
ps: 能恢复系统的都是/overlay分区的系统,同一个系统有很多不同种类系统,这里不做过多介绍了
-
软件选择
- clashx 万人推崇,配置不适合小白,小企业用不了那么多功能,学习成本略高
- passpall 安装使用都很简单,直连代理域名配置简单,经测试基本组网需求都满足
需要注意的是Istoreos版本要比官方版本第一个版本,Immortalwrt和FriendlyWrt都紧追官方版本。Immortalwrt我扩容根分区失败了,基础优化做起来有点 费力 就不用了
还有一些高大全的系统我都试过,装的软件太多,会对openvpn依赖产生一些问题,所以用了相对干净的Istoreos,基础优化做的很好
系统安装
我最开始接触是找好兄弟帮我安装的,我个人的友善设备安装非常丝滑,MAC用树莓派或者baleanEtcher烧录好系统之后将存储卡插入设备,5分钟后自动安装好了。公司这个设备这种方法行不通,网上找教程按照他的方法成功了。系统重启以后我是按键盘f11调出启动项的,最开始启动项里没有我的移动硬盘,后来换了个小U盘就正常了,启动项有问题记得更换设备!
我使用到的镜像 istoreos-22.03.7-2024080210-x86-64-squashfs-combined.img.gz,选择最新版本就ok
参考原文进行安装系统,非常详细 https://blog.csdn.net/qq_35379989/article/details/129460736
原文中提到的高大全版本我配置openvpn TLS有问题,并且自带软件太多,全都用不到,界面也有点丑(根分区大小也没做优化)
istoreos安装完以后lan口管理地址是192.168.100.1,使用网线直连以后访问地址,怼ETH1口
如果是mac设备这个设备就会自动获取到IP地址,也可以手动配置192.168.100.xx
系统配置
1、防火墙中允许wan口接收和转发,这里默认是关闭的
2、eth0接口插网线接到主路由上,配置静态IP地址
PassPall安装
参考链接,PassPall安装非常简单,配置的话基本扫两眼就会了。
机场购买这里不方便说,这个应该很好搜
https://blog.csdn.net/sj1163739403/article/details/141571443?spm=1001.2014.3001.5501