其实,我一直想把ESXi这样的hypervisor换掉,使用Linux作为宿主机,将所有的服务全部docker化,移动到我的软路由上,所以我第一步就需要将OpenWRT先移植到Docker上了。随便搜了一下,发现大部分都是官方版OpenWRT运行在Docker上的教程,所以一咬牙一跺脚还是自己把L大版本的OpenWRT移植到Docker上吧,如果有幸这篇教程被看到,希望能抛砖引玉为各位提供思路。
安装 docker
Docker的安装过程我想应该不用详述了,放命令:
curl -fsSL https://get.docker.com -o get-docker.sh sh get-docker.shzh
准备工作
为了在之后可以在Docker中运行L大的OpenWRT,所以我们在编译固件的时候,需要选中如下选项,废话不多说上图:
编译完成后,留下
openwrt-x86-64-generic-rootfs.tar.gz
文件备用。
宿主机Linux的基本配置
由于需要将Linux配置为宿主机,所以Linux上需要进行一些基本的设置。
打开所需要使用的网卡的混杂模式
ip link set ens33 promisc on ip link set ens34 promisc on
加载pppoe内核模块
modprobe pppoe
Docker容器的网络配置
为 docker 创建 macvlan 模式的虚拟网卡,并关联到宿主机。涉及到ipv4,ipv6地址请自行修改
LAN 口
docker network create -d macvlan --subnet=172.16.60.0/24 --gateway=172.16.60.254 --ipv6 --subnet=fe80::/16 --gateway=fe80::1 -o parent=ens33 -o macvlan_mode=bridge openwrt-LAN
WAN 口
docker network create -d macvlan --subnet=192.168.0.0/24 --gateway=192.168.0.254 --ipv6 --subnet=fe81::/16 --gateway=fe81::1 -o parent=ens34 -o macvlan_mode=bridge openwrt-WAN
建立以及启动容器
创建容器镜像
docker import openwrt-x86-64-generic-rootfs.tar.gz lean_openwrt
启动容器
docker run -it -d --restart always --network openwrt-LAN --privileged --name openwrt lean_openwrt /sbin/init
将第二块网卡的挂接到 openwrt
docker network connect openwrt-WAN openwrt
修改OpenWRT配置
进入容器
docker exec -it openwrt /bin/sh
编辑 /etc/config/network
config interface 'lan' option type 'bridge' option ifname 'eth0' option proto 'static' option ipaddr '172.16.60.1' option netmask '255.255.255.0' option ip6assign '64' config interface 'wan' option ifname 'eth1' option proto 'dhcp' option ip6assign '64'
重启OpenWRT网络服务
/etc/init.d/network restart
将OpenWRT作为宿主机的网关
由于容器网络采用 macvlan 的 bridge 模式,即使宿主机与容器在同一网段,相互之间也是无法通信的。为了解决这个问题,需利用多个 macvlan 接口之间是互通的原理,新建macvlan虚拟接口:
ip link add link ens33 vLAN type macvlan mode bridge ip addr add 172.16.60.253/24 brd + dev vLAN ip link set vLAN up ip route del default ip route add default via 172.16.60.1 dev vLAN #设置宿主机的dns服务器为OpenWRT echo "nameserver 172.16.60.1" > /etc/resolv.conf
将宿主机的网络配置加入到自启动脚本中
为了保证在Linux重启后,网络依然可以生效,我们将上一步中的配置加入到启动脚本(例如rc.local)。
剩下的事情就是OpenWRT的基本配置了,在这里就不在详述了。