树莓派作为OpenWrt路由器-MyLoo科技网

一、介绍OpenWrt

OpenWrt 是一个 Linux 操作系统，主要用于嵌入式设备如路由器、交换机等网络设备上。通过 OpenWrt，您可以将路由器升级为更强大、更灵活的设备，并添加额外的功能。

下面是一些关于 OpenWrt 路由器的常见问题和回答：

二、旁路网关

旁路网关通常是指在企业或组织内部网络中，为了实现网络流量监测、控制和管理等需要而引入的一种特殊网络部署模式。

在旁路网关模式下，部署了一个额外的设备（旁路网关）来截取网络流量，把流量经过预先配置的过滤和处理操作后再转发到内部网络，从而达到监测流量、防止网络攻击、优化网络性能等目的。

旁路网关通常被应用于以下场景：

旁路网关通常具有高可用性和高性能的特点，采用冗余和负载均衡技术来保证网络连续性和可靠性。但是，与传统网关相比，旁路网关需要更多的配置和维护工作，对网络管理员的技术水平要求较高。

总之，旁路网关是一种特殊的网络部署模式，提供了一系列网络管理、监测和控制功能，可以帮助组织实现更高的网络安全性、性能和合规性。

三、具体步骤

这是一个创建 Docker 网络的命令，使用了 macvlan 驱动程序来实现将容器连接到宿主机网络的效果。该命令的具体含义如下：

docker network create：创建 Docker 网络。
-d macvlan：指定使用 macvlan 驱动程序，可以让容器拥有和宿主机相同的 MAC 地址。
–subnet=192.168.0.123/24：指定子网地址，该命令将创建一个名为“mymacnet”的网络，其 IP 地址范围为 192.168.0.123/24。
–gateway=192.168.0.1：设置网关地址，该命令将设置网络的默认网关为 192.168.0.1。
-o parent=eth0：指定宿主机上的物理接口（即 parent 接口），该命令将使用名为 eth0 的接口连接到宿主机网络中。
mymacnet：指定要创建的网络的名称。

总之，上述命令创建了一个名为“mymacnet”的 Docker 网络，使得该网络内的容器可以通过指定的网关访问宿主机网络，并且可以使用与宿主机相同的 MAC 地址，从而更方便地进行网络通信和管理。需要注意的是，使用 macvlan 驱动程序时，容器和宿主机之间需要处于同一子网内。

查看docker 网络 docker network ls

pi@raspberrypi:~ $ docker network ls NETWORK ID NAME DRIVER SCOPE bab99c0c4c2d aliyun-driver_default bridge local 6cf1b9e9542c bitwarden_default bridge local 66ebb324836a bridge bridge local dbacc8ad17fe host host local 8546bc867a7c mymacvlan macvlan local f6a4c2fd3b97 none null local 876a79d48a92 vaultwarden_default bridge local 4abf0b6b2cf9 webdav_default bridge local

docker images 查看本地镜像

pi@raspberrypi:~ $ docker images REPOSITORY TAG IMAGE ID CREATED SIZE unifreq/openwrt-aarch64 latest c4d047e9d49a 15 months ago 301MB

这段命令使用 Docker 运行一个名为 “openwrt” 的容器，具体内容如下：

--restart always：指定 Docker 在自动重启容器时使用 “always” 参数，即容器退出时总是重新启动。
--name openwrt：为容器指定名称 “openwrt”，以便于管理和操作。
-d：在后台运行容器。
-v /home/pi/soft/openwrt/network:/etc/config/network：将宿主机上的 /home/pi/soft/openwrt/network 目录挂载到容器中的 /etc/config/network 目录，用于配置 OpenWrt 网络参数。
--cap-add NET_ADMIN：授予容器管理员网络监控和控制权限。
--device /dev/net/tun：授权容器使用 /dev/net/tun 设备，用于支持虚拟私有网络 (VPN)。
-p 192.168.0.6:80:80/tcp -p 192.168.0.6:443:443/tcp -p 192.168.0.6:22:22/tcp：将容器中的端口映射到宿主机上，使得从外部可以访问这些端口。例如，将容器中的 80 端口映射到宿主机的 192.168.0.6:80 端口。
-e TZ=Asia/Shanghai：设置容器时区为 “Asia/Shanghai”。
--network mymacvlan：将容器连接到一个自定义的 MACVLAN 网络，以实现容器和宿主机之间的通信。
unifreq/openwrt-aarch64:latest：使用指定的Docker镜像创建容器。
/sbin/init：用于启动容器。