Month: April 2025

uci set system.cfg01e48a.zonename='Asia/Taipei'
uci set system.cfg01e48a.timezone='CST-8'
uci commit system
/etc/init.d/system reload

OpenWrt 安装 TTYD 终端可以通过如下的命令安装：

opkg update
opkg install ttyd
opkg install luci-app-ttyd

然后再 Services - Terminal 中即可访问终端，但是每次输入据需要输入用户名密码，可以在 Config - Command 的值由 /bin/login 改成 /bin/login -f root，保存并应用之后即可不用输入用户名密码进入终端。这样设置之后会有一种风险，局域网中的设备访问路由器 ip:7681 也是不需要输入密码直接访问路由器后台的，推荐同时设置 Credential。

---

其他的一些有用的设置

1. 安装 lrzsz，opkg install lrzsz。然后在 config - Client option 中添加 enableZmodem=true。这样就可以通过 rz 命令接收文件，使用 sz 命令下载文件。

我的 esxi 版本是 6.7U3，安装了 opewnrt 24.10.0 直接可以使用下面的命令安装。

opkg update
opkg install open-vm-tools

方法一：

1. 在安装时的语言选择界面按 Shift+F10
2. 然后在出现的命令提示符中输入: start ms-cxh:localonly
3. 在出现的本地账户创建对话框中输入想要创建的本地账户信息

方法二：
在登录时用户名填写：no@thankyou.com，密码是任意字符。

在 docker 运行 openwrt 的方式如下：
网络接口最好使用网线接口，我测试的下来使用 wifi 的接口，macvlan 连不上网，ipvlan 一段时间后宿主机会获取不到 ip 地址，导致宿主机掉线。

如果时使用网线接口，macvlan 可能时更好的方法，这种方法，容器具有独立的 mac 地址和 ip 地址。

docker stop openwrt
docker rm openwrt
docker network rm opvlan-net

docker network create -d macvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 \
  -o parent=enp3s0 \
  opvlan-net

docker run \
  --name openwrt \
  --network opvlan-net \
  --privileged \
  --sysctl net.ipv6.conf.all.disable_ipv6=0 \
  -d xinebf/openwrt:24.10.0-x86-64 /sbin/init

docker exec openwrt ip addr show eth0 | grep 'inet '
# You can access the router's backend using the following command.
docker exec -it openwrt sh

如果使用 macvlan 宿主机和容器要想通信需要创建 macvlan 子接口。此时宿主机和容器就能通过 容器 ip 和 hostvlan 中的 ip 进行互相通信了。

sudo ip link add hostvlan-net link enp3s0 type macvlan mode bridge
sudo ip addr add 192.168.1.15/24 dev hostvlan-net
sudo ip link set hostvlan-net up

# Clear hostvlan settings
sudo ip link set hostvlan-net down
sudo ip link delete hostvlan-net

如果想要使用 ipvlan 命令如下，ipvlan 的方式宿主机和容器可以直接通信。

docker network create -d ipvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 \
  -o parent=wlp1s0 \
  -o ipvlan_mode=l2 \
  opvlan-net

在 docker 中使用 openwrt 作为旁路由根据网络情况可以分为如下四种情况。

1. 旁路由网关不启用 IPv6，并且禁用 DHCP，使用主路由提供 DHCP 服务。
2. 旁路由网关不启用 IPv6，并且作为 DHCP 服务器，此时主路由要禁用 DHCP。
3. 旁路由网关启动 IPv6，并且作为 DHCP 服务器，此时主路由需要禁用 DHCPv4，DHCPv6 只需要开启 RA 服务。

下面按照上面四种情况分别进行解释说明，下面所有的命令都假设是在通过上面命令启动的全新的 openwrt 容器内执行。

# Step One: Configure the LAN Port's Network
uci del network.globals.ula_prefix
uci set network.lan.device='eth0'
uci set network.lan.ipaddr='192.168.1.6'
uci set network.lan.gateway='192.168.1.1'
uci add_list network.lan.dns='192.168.1.1'

uci commit network
service network restart

# Step Two: Disable DHCP Service
uci set dhcp.lan.ignore='1'
uci set dhcp.lan.dhcpv6=disabled
uci set dhcp.lan.ra=disabled

uci commit dhcp
service network restart

# Step Three: Create a New lan6 Interface
# Modify Firewall Configuration
uci del firewall.cfg02dc81.network
uci add_list firewall.cfg02dc81.network='lan'
uci add_list firewall.cfg02dc81.network='lan6'

# Modify Network Configuration
uci set network.lan6=interface
uci set network.lan6.proto='dhcpv6'
uci set network.lan6.device='@lan'
uci set network.globals.packet_steering='1'
uci set network.lan6.reqaddress='try'
uci set network.lan6.reqprefix='auto'
uci set network.lan6.norelease='1'

# Submit and Apply
uci commit firewall
uci commit network
service network restart
service firewall reload

# Configure devices with the tag 'direct' to use the main router as their gateway and DNS server.
uci add_list dhcp.lan.dhcp_option='tag:direct,3,192.168.1.1'
uci add_list dhcp.lan.dhcp_option='tag:direct,6,192.168.1.1'
# Configure devices whose tag is not 'proxy' to use the main router as their gateway and DNS server.
# uci add_list dhcp.lan.dhcp_option='tag:!proxy,3,192.168.1.1'
# uci add_list dhcp.lan.dhcp_option='tag:!proxy,6,192.168.1.1'
uci commit network
service network restart

1. 旁路由网关不启用 IPv6，并且禁用 DHCP，使用主路由提供 DHCP 服务。

需要执行上面 step one 和 step two 中命令。

2. 旁路由网关不启用 IPv6，并且作为 DHCP 服务器，此时主路由要禁用 DHCP。

只需要执行上面 step one 中的命令。

3. 旁路由网关启动 IPv6，并且作为 DHCP 服务器，此时主路由需要禁用 DHCPv4，DHCPv6 只需要开启 RA 服务。

需要执行上面 step one 和 step three 中的命令。

---

上面命令的快捷方式

https://openwrt-in-docker.pages.dev/?ip=192.168.10.123

国内IPv6检测
国外IPv6检测
vultr IPv6 检测
DNS 泄漏检测