Docker 中运行 OpenWrt

文章有误，不建议参考了！但是我当时确确实实运行起来了，可能是我写的有问题吧！我也不想重新搞了，就这样吧

前几天解决了小主机 Ubuntu 系统的引导问题以后。便开始折腾 OpenWrt 了，在 GitHub 上找到了 L 大 的 Lede 源码，需要自己编译。

关于如何编译我也不说了，L 大 在 Readme 里面说的清清楚楚的，没有难度，就是需要有耐心和良好的网络环境，编译过程会很慢(建议扶梯子，我没有用梯子，整整编译了两天才完成！? ? ?) 也可以用我编译好的 x86_64 的固件(集成有ssr,v2ray,adblock plus,samba,vsftpd等常用插件)

对于编译出来的文件我来介紹一下：

openwrt-x86-64-rootfs-squashfs.img	OpenWrt for Docker の img
openwrt-x86-64-combined-squashfs.vmdk	虚拟机文件，丢进 VMware 里面使用
openwrt-x86-64-combined-squashfs.img	我们编译的固件，刻录到 u 盘上来安装

我一开始也不知道这些镜像应该选哪一个刻录，然后爬各种论坛终于被我发现了这几个文件的用法了

好！环境已经没有问题，安装包也有了，那就先在 Docker 里面试试看这个 OpenWrt 怎么样吧

导入 OpenWrt 的镜像

1
2
3
4
5


cd ~/lede/bin/targets/x86/64
mkdir -p ~/opt
mount -o loop openwrt-x86-64-rootfs-squashfs.img ~/opt
tar -cvzf ~/Openwrt.tar.gz ~/opt/* 
docker import ~/OpenWrt.tar.gz OpenWrt

Docker 创建网络

1

docker network create -d macvlan --subnet=192.168.100.0/24 --gateway=192.168.100.1 -o parent=enp2s0 fet

这个 IP 地址需要根据你的实际 IP 更改，网卡也一样，不能照抄

Docker 运行容器

1

docker run -d --name lede --network fet --privileged OpeenWrt /sbin/init

在这里我一开始参考 OpenWrt 官方文档,结果一直报错，我一开始以为是他给的例子 ?里面系统太老，我就换成 19.10,依旧报错，然后在网上瞎转悠的时候看到了一篇来自 美丽应用 的文章，虽然，他是在 树莓派 当中安装 OpenWrt 但是过程大多一样 (感谢 美丽应用 ?)

到这时，我们可以

1
2
3
4


docker ps
[sudo] frelon 的密码：
CONTAINER ID	IMAGE		COMMAND		CREATED		STATUS		PORTS		NAMES
4fe146d86277	OpenWrt		"/sbin/init" 2 hours ago  Up 2 hours			  lede

看一下我们的容器是否在正常运行，如果还在运行，那就说明容器没有问题可以进行下一步了

进入 OpenWrt 容器内，进一步配置

1

docker exec -it lede /bin/ash

这里要注意的是 /bin/ash 而不是 /bin/bash

配置网络

查看一下IP

1
2
3
4
5
6
7


/ # ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
25: eth0@if2: <BROADCAST,MULTICAST> mtu 1500 qdisc noqueue state DOWN group default
    link/ether 02:42:c0:a8:64:02 brd ff:ff:ff:ff:ff:ff link-netnsid 0

稍等片刻

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


/ # ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
4: br-lan: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 02:42:c0:a8:64:02 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.1/24 brd 192.168.1.255 scope global br-lan
       valid_lft forever preferred_lft forever
25: eth0@if2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master br-lan state UP group default                                                                  link/ether 02:42:c0:a8:64:02 brd ff:ff:ff:ff:ff:ff link-netnsid 0

4.1.2 简易修改防火墙规则

1
2
3


opkg update
opkg install nano
nano /etc/config/firewall

找到 config zone 重点是把 option input/output/forward の REJRECT 改为 ACCEPT

1
2
3
4
5
6
7
8
9


config zone
        opion name 'wan'
        list network 'wan'
        list network 'wan6'
        option input 'ACCEPT'
        option output 'ACCEPT'
        option forward 'ACCEPT'
        option masq '1'
        option mtu_fix '1'

然后重启一下

1

/etc/init.d/firewall restart

正常情况会报一堆错，无视即可

4.1.3 修改网口

1

nano /etc/config/network

可以看到 interface lan 使用的是 eth0

然后又添加了一个网络进该容器，并分配给 interface wan 充当 eth1

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


config interface 'lan'
        option type 'bridge'
        option ifname 'eth0'
        option proto 'static'
        option ipaddr '192.168.1.1'
        option netmask '255.255.255.0'
        option ip6assign '60'
        option gateway '192.168.100.105'

config interface 'wan'
        option ifname 'eth1'
        option proto 'dhcp'

看着修改就可以了

1

/etc/init.d/network restart

网页登录

查看容器分配的 ip,在网页中打开，正常情况下是可以打开的，

输入默认密码 ?password 就可以看到 OpenWrt の状态信息

再添加一个网口到 OpenWrt 容器

1
2


docker network connect bridge OpenWrt
docker exec -it OpenWrt /etc/init.d/network restart

由于前面已经把 eth1 写入到配置信息里面，我们现在只需要重启一下网络即可，至此 OpenWrt の基本配置已经完成

如果需要配置 OpenWrt 旁路网关，建议参考上文提到的美丽应用

ps:补充一下

在实际使用中我发现，经常 opkg update 失败但是网络却是没有任何问题，网关也可以 ping 通，然后就发现了 OpenWrt for Docker 的一个小 Bug

每一次重启(有时候退出容器)就会重置 /etc/resolv.conf ,而这个文件就是我们的 DNS 文件！所以我们在使用域名の时候就会出现失败

我也试过在 /etc/config/network 里面设置 DNS,也同样会被重置，我不知道这是为什么，只能在每次重启以后写个脚本，设置一下DNS

文章有误，我也不想更新了，但是当时确实是正常运行了，不建议参考了。

本文参考资料来源：

Lean · coolsnowwolf/lede - GitHub : https://github.com/coolsnowwolf/lede
OpenWrt 官方帮助文档 : https://openwrt.org/zh/docs/guide-user/virtualization/docker_openwrt_image
美丽应用 : https://mlapp.cn/376.html