最佳软路由方案： ikuai 虚拟机安装 openwrt

[lenoraarmstro999]

玩软路由有段时间了，经过不断折腾，最终还是选择 ikuai 做主路由，然后在 ikuai 虚拟机中安装 openwrt 方案，不需要安装 pve ，需要出国的设备，通过 ikuai 来设置静态 ip 和指向网关。

这个方案的优点是： 1 、不管怎么折腾 op ，都不影响家中其他设备正常上网，保证家庭网络稳定性！ 2 、如果有需要查询国外资料的设备，直接在爱快 DHCP 静态分配中将设备网关指向 openwrt 即可，配置简单！ 3 、ikuai 的流控功能不受影响，所有的设备都能管控；

做了个保姆级视频教程，大佬可忽略：视频地址

路由器配置参考：

主路由：爱快软路由内网(DHCP 开启) IP:192.168.100.1 DHCP 配置： MK:255.255.255.0 GW:192.168.100.1 DHCP:192.168.100.1

————————————————

openwrt 旁路网关（旁路由）：(DHCP 关闭) IP:192.168.100.2 （静态） MK:255.255.255.0 GW:192.168.100.1

[wchluxi]

对比 pve 装两个虚拟机一个 ikuai 一个 openwrt 的方案有什么优势？

[lenoraarmstro999]

@wchluxi 最大的优势是不用折腾 pve ，网卡直通了，如果你的软路由不打算 aio 的话，这种非常稳定

[venompool88]

还是喜欢底层 esxi

[lenoraarmstro999]

@venompool88 主要是还得安装、做直通，挺折腾的。。。

[xdzhang]

不用 ikuai 也可以实现啊。就用 DHCP option 还控制设备就是了。

[lenoraarmstro999]

@xdzhang 用爱快，是想要爱快的流控功能

[Donaldo]

玩虚拟机也有玩崩了的风险，我选择主路由（主网关）上什么玩意都不用装¬_¬哈哈

[F12]

我目前就是这种，很稳

[devswork]

我目前也是这种，很稳，并且 3 个月都没有出过毛病了

[stinkytofu]

我也折腾了很久, 最后累了, 也是这种旁路由方案, 只不过我用的 esxi 装的爱快和 op, 爱快虚拟机的性能不行

[x86]

你不会是隔壁 nodeseek 那楼主吧🤔我回过你贴了哈哈我帮朋友做一直这方案

[ferock]

流控有什么用？说说

[x86]

@devswork 朋友外贸公司用 J1900+4G 科学 1 年多稳定的很

[gesse]

@x86
+4G 是啥？ 手机流量？

[x86]

@gesse 内存，给虚拟机分配了 1g 科学🤣

[lenoraarmstro999]

@Donaldo 之前也是一个 openwrt ，倒也比较稳定，但是不能乱折腾，搞搞 dns 什么的，全家就断网了。。。

[Serino]

一直不懂家宽不是上百个设备，用 iKuai 有什么优势。
之前装过，那个流控好拉跨啊，连 bufferbloat 都解决不了。
一般 x86 软路由 OpenWRT ，开启 SQM ，用 cake+piece of cake ，牺牲一点点带宽就能解决 bufferbloat 了——满速下载，玩游戏延迟就增加个位数毫秒

[lenoraarmstro999]

@Serino 这个方案收藏了。改天试试

[NickX]

就不知道 ikuai 的虚拟机稳不稳定。我现在 x86 软路由做主路由直装 ikuai 不敢搞太多，怕 all in boom 又没人在场维护。

[lenoraarmstro999]

@NickX 没试过，我不敢都搞一个主机上，软路由就是单独一个主机

[lenoraarmstro999]

@devswork 哈哈哈，同道中人

[dvz]

我也是这种方案 目前稳定半个月

[sheepyoung]

@dvz +1

[axiauk]

太繁琐了。服务器足够稳定的话 KVM 虚拟一个 openwrt 。直通两个网口给 openwrt ，拨号路由全包，喜欢折腾就随时快照，openwrt 坏了，路由坏了也能用局域网固定 IP 直接登录快速恢复快照，重启 openwrt ，12 秒完成。

[JIMOO]

我也是这个方案。现在遇到了一个问题，我是千兆宽带，流程不经过 owrt ，带宽能跑满九百多 M ，经过 owrt 就只能跑四百多 M 。在爱快虚拟机里，owrt 的网卡模式是半虚拟化，只有一个 lan 口，是因为这个原因吗？ OP 有遇到这种情况吗

[zhuzhuaini]

问一下 “直接在爱快 DHCP 静态分配中将设备网关指向 openwrt 即可” 这个时候 指向 openwrt 的设备 还可以被 ikuai 流控分析吗

[lenoraarmstro999]

@zhuzhuaini 可以的

[yijiangchengming]

我是 RouteOS 做拨号路由，国外 IP 流量和局域网内可代理设备以及匹配 80 ，443 端口单独标记，路由到 container 的 clash 中。

[RayGZJ]

@JIMOO 和你一样的问题，我是 j1900 ，搭建 iperf3 从旁路由访问主路由最高也就 300-400Mbps 左右，折腾了很久，ipv6 测速能满速，各种防火墙命令都试了基本无效。多半还是 ikuai 虚拟底层问题，不知道换 pve 会不会有改善。

[charmingchm]

小白不懂，请问 op 是不是不需要别的什么操作可以免费科学上网了？还是需要买什么账号还是流量之类的

[LYwyc2]

@charmingchm #30 科学永远不要想着免费

[charmingchm]

@LYwyc2 好滴，大佬们自己搭的梯子么，有没有什么教程啊，我直接买的 vpn 30r/m ，不知还能降点成本不

[yjzll]

我就用了 istore ，ipv6 xx 上网，bt webdav ，可以满足使用了，你们都搞的好复杂

[lostman1337]

折腾了很久 ikuai ，最后还是回归了单一 openwrt 主路由
正常会折腾并且折腾好了根本

[frankilla]

ikuai 总有一种特别重的感觉，还迟钝的样子，之后换了 ros 就感觉轻的多了。不过还是喜欢 pve 底层