本文將搭建基于PVE+ROS+LEDE的軟路由，因為筆者也是第一次嘗試，因此不做過多的解釋，僅記錄整個配置的流程，如有錯誤和疏漏歡迎指出，使用到的版本如下所示，所有鏡像均來自于官網(wǎng)

PVE虛擬機：6.3-1
ROS軟路由：6.47.9
LEDE軟路由：2.31 

配置ROS的拓?fù)浣Y(jié)構(gòu)

配置 ROS + LEDE 時的拓?fù)浣Y(jié)構(gòu)

正常使用時的拓?fù)鋱D

安裝和配置PVE

打開官網(wǎng)下載種子文件，然后下載鏡像文件

https://www.proxmox.com/en/downloads

使用ULTRAISO燒錄鏡像到U盤，需要將寫入方式改為RAW

選擇U盤啟動，即可看到如下畫面，本文僅使用鍵盤操作服務(wù)器，按空格選擇 Install Proxmox VE（默認(rèn)）

使用 TAB 切換到 I agree 上按空格選擇

選擇安裝的硬盤，默認(rèn)格式是 ext4 ，無需修改，然后下一步

Country中填入China，其他默認(rèn)，然后下一步

填寫密碼和郵箱，郵箱后面配置時用不到，然后下一步

Management Interface 中選擇網(wǎng)口，在軟路由沒有開啟網(wǎng)橋的情況下，只能通過這一個接口訪問管理頁面， Hostname 中填寫節(jié)點名稱，格式為 xxx.xxx ，如果節(jié)點名取為 pve ，可填入 pve.com ，接下來需要選擇一個和上下級路由都不會沖突的網(wǎng)段，筆者使用 192.168.60.x 網(wǎng)段，則 IP Address 中填入 PVE 的 IP 地址 192.168.60.2 ，Gateway 填入網(wǎng)關(guān)地址（即后續(xù)設(shè)置的 ROS 的 IP 地址）192.168.60.1 ，DNS 地址默認(rèn)即可

確認(rèn)設(shè)置的都沒問題后下一步

等待安裝完后下一步

安裝完成后會顯示登錄用的網(wǎng)址，重啟系統(tǒng)后也會顯示

用網(wǎng)線將 PC 和服務(wù)器剛剛設(shè)置的網(wǎng)口相連，然后修改 PC 的 IPV4 相關(guān)設(shè)置如下，使得 PC 和服務(wù)器在同一個網(wǎng)段內(nèi)，其中 IP 地址 可以設(shè)置為 192.168.60.3 至 192.168.60.254 中任意不沖突的地址，因為目前只有 PC 一個設(shè)備，因此理論上都不會沖突，網(wǎng)關(guān)填寫 ROS 地址，DNS可以設(shè)置為 ROS 的 IP 也可以設(shè)定為公共 DNS 地址，如 114.114.114.114

在瀏覽器中完整輸入該網(wǎng)址即可登錄管理界面（https:// 也需要輸入）

點擊 繼續(xù)前往

進入管理界面，先設(shè)置語言，會自動刷新一次，然后輸入用戶名密碼，用戶名是 root

首先將所有網(wǎng)口添加進虛擬機節(jié)點，點擊 數(shù)據(jù)中心 - 虛擬機 - 系統(tǒng) - 網(wǎng)絡(luò) - 創(chuàng)建 - Linux Bridge

將沒有被添加到網(wǎng)橋的網(wǎng)絡(luò)設(shè)備的名字復(fù)制并填入橋接端口，可以添加備注，方便后續(xù)管理

添加完之后如下圖所示，名稱是一一對應(yīng)的，可以將上面四個網(wǎng)絡(luò)設(shè)備的開機啟動打開，不打開似乎也沒有影響

開啟直通，可以在 Shell 中通過 nano 或者 vi 來修改 /etc/default/grub 文件，筆者使用 WinSCP 來修改，intel 的 cpu 添加intel_iommu=on， amd 的cpu 添加amd_iommu=on

在 Shell 中輸入update-grub 以更新引導(dǎo)，然后依次輸入下面命令，每行一個

echo vfio >> /etc/modules
echo vfio_iommu_type1 >> /etc/modules
echo vfio_pci >> /etc/modules
echo vfio_virqfd >> /etc/modules

然后輸入update-initramfs -u -k all 來刷新initramfs，檢查無誤后關(guān)機以應(yīng)用更改，可以拔掉剛才裝系統(tǒng)用的 U 盤，然后開機

輸入dmesg | grep -e DMAR -e IOMMU -e AMD-Vi 檢查是否有 IOMMU enabled 字樣（可能是 Directed I/O 或 Interrupt Remapping，因系統(tǒng)而異）

輸入find /sys/kernel/iommu_groups/ -type l 檢查設(shè)備是否顯示分組后的設(shè)備，如果這兩步都有輸出，則開啟成功

部分設(shè)備需要在/etc/modprobe.d/pve-blacklist.conf 添加下面內(nèi)容來允許不安全的中斷（這可能導(dǎo)致系統(tǒng)不穩(wěn)定）

options vfio_iommu_type1 allow_unsafe_interrupts=1

安裝RouterOS

如果一切順利，接下來就可以開始安裝 RouterOS 了，下文簡稱為 ROS

首先去官網(wǎng)下載鏡像

https://mikrotik.com/

將鏡像文件上傳到服務(wù)器，點擊 數(shù)據(jù)中心 - 節(jié)點 - local(節(jié)點名稱) - ISO Images ，然后選擇文件并上傳鏡像，如果沒出現(xiàn) ISO Images 按鈕，可以刷新一下

點擊右上角的 創(chuàng)建虛擬機 后在名稱中填入虛擬機的名字，可以自行設(shè)定，然后點下一步

在 ISO鏡像 選項中選擇剛剛上傳的鏡像，其他保持默認(rèn)，然后下一步

保持默認(rèn)然后下一步

總線/設(shè)備選擇 SATA ，磁盤大小設(shè)置為 1GB，然后下一步

CPU相關(guān)設(shè)置默認(rèn)即可，然后下一步

內(nèi)存設(shè)置為 512M ，然后下一步

因為需要按順序添加網(wǎng)絡(luò)方便管理，所以這里勾選無網(wǎng)絡(luò)設(shè)備，然后下一步

確認(rèn)信息正確之后點擊完成創(chuàng)建虛擬機

點擊 數(shù)據(jù)中心 - 節(jié)點 - ROS虛擬機 - 硬件 - 添加 - 網(wǎng)絡(luò)設(shè)備 添加虛擬網(wǎng)卡

可以依次添加或者按想要的順序添加網(wǎng)卡，筆者選擇按順序添加網(wǎng)卡，模型均選擇半虛擬化（非直通）

添加完如圖所示

點擊選項，雙擊開機自啟動設(shè)置為是

點擊控制臺打開 VNC ，輸入a全選，輸入i安裝，再輸入兩次 y 確認(rèn)，即可開始安裝

安裝完如下圖所示，按回車重啟 ROS

重啟之后界面如下圖所示，之后不需要再使用此界面了

打開官網(wǎng)下載管理軟件 Winbox

https://mikrotik.com/download

打開 Winbox 后點擊 Neighbors 可以發(fā)現(xiàn) ROS ，此時還沒有規(guī)劃 IP 地址，使用的是 MAC 地址登錄，后續(xù)設(shè)置了地址可以用兩種方式登錄

雙擊第一行會自動填入 MAC 地址，初始用戶名是 admin ，密碼為空，點擊 Connect 連接，點擊左邊的 Connect To RoMON 是進不去的

進入后會提示僅有 24 小時的試用期，需要購買授權(quán)

再回到官網(wǎng)，注冊賬號，點擊 Purchase a RouterOS license key 購買授權(quán)，點擊 Search and view keys 可以查看已購買的授權(quán)，千兆網(wǎng)絡(luò)購買 L4/P1 授權(quán)即可

復(fù)制授權(quán)碼然后點擊 Paste Key 粘貼，自動刷新后會顯示是 L4 授權(quán)

至此ROS已經(jīng)安裝完成，下面進行網(wǎng)絡(luò)相關(guān)配置

配置ROS

1、網(wǎng)卡重命名

在 PVE 下 ROS 節(jié)點的硬件界面可以看到每個網(wǎng)卡的 MAC 地址，點擊 ROS - Interface 可以看到相同數(shù)量的網(wǎng)卡（筆者截圖時已經(jīng)配置了一個網(wǎng)橋），雙擊打開后可以對網(wǎng)卡進行重命名，方便后續(xù)設(shè)置， ROS 中網(wǎng)卡的 MAC 地址和 PVE 下的是一一對應(yīng)的，直接把備注抄一份過來就可以了，如果規(guī)劃為一個 WAN 口，其余都是 LAN 口，可以將 WAN 口重命名為 WAN ，其他的依次遞增 LAN1，LAN2，LAN3……

重命名之后如下圖所示，筆者因為有板載網(wǎng)卡和 PCIE 網(wǎng)卡，所以做了簡單的區(qū)分

2、添加網(wǎng)橋

目的是將所有的 LAN 口連接起來，使得每一個都擁有相同的功能，也就是說在 ROS 網(wǎng)橋正常運行的情況下，可以通過其他網(wǎng)口登錄 PVE 的管理頁面，后續(xù)的所有和 LAN 口相關(guān)的配置只需對網(wǎng)橋進行配置即可，點擊 Bridge - + - 設(shè)置Name - OK，后續(xù)設(shè)置中名稱保持默認(rèn)也可以

添加完成如下圖所示

3、設(shè)置 ROS 的 IP 地址

點擊 IP - Addresses - + 添加 IP 地址，Address 填寫 192.168.60.1 ，Network填寫 192.168.60.0 ，Interface 選擇 ros_bridge ，如果使用其他網(wǎng)段，修改前面三位即可，即改為 xxx.xxx.xxx.1 和 xxx.xxx.xxx.0

添加后如下圖所示

4、設(shè)置 DHCP 地址池

點擊 IP - Pool - + 添加地址池，最大范圍為 xxx.xxx.xxx.2-xxx.xxx.xxx.254 ，因為 ROS 本身占用了一個，為了避開已經(jīng)分配的 IP 并預(yù)留一定的位置，因此本文設(shè)置為 192.168.60.10-192.168.10.250 ，如果有其他虛擬機需要使用靜態(tài) IP ，建議將 IP 設(shè)置到地址池兩端，當(dāng)然直接分配 2-254也是沒有問題的， DHCP 時會自動避開已分配的靜態(tài) IP 的

設(shè)置完如下圖所示

5、設(shè)置 DHCP 服務(wù)器

點擊 IP - DHCP Server - + 添加 DHCP 服務(wù)器， Interface 選擇網(wǎng)橋，Lease Time（租約時間）填寫 1d 00:00:00 ，即一天，填寫 24:00:00 會自動轉(zhuǎn)化成 1d，當(dāng)然不改也沒有問題，默認(rèn)是十分鐘 ，Address Pool 選擇地址池，然后點擊 Apply ， Enable

設(shè)置完如下圖所示

在當(dāng)前窗口下點擊 Network - + 添加 DHCP 網(wǎng)絡(luò)設(shè)置，其中 Address 填寫第3步中的 Network ，24 表示子網(wǎng)掩碼為 255.255.255.0 ，即 192.168.60.0/24 ，因此 Netmask 填寫 24 ，Gateway 填寫第 3 步中的 Address，即 ROS 的 IP 192.168.60.1 ，因為后續(xù)將使用 LEDE 的 DHCP 服務(wù)器，因此 ROS 僅需要簡單設(shè)置 DNS 以測試網(wǎng)絡(luò)連通性即可，在 DNS Servers 中填寫一個公共 DNS 即可，如 114.114.114.114

設(shè)置完如下圖所示

6、設(shè)置防火墻

點擊 IP - Firewall - NAT - + - Action ，設(shè)置 Action 為 masquerade 即可

設(shè)置完如下圖所示

7、連通上級路由

因為筆者是作為二級路由使用的，因此 ROS 不需要設(shè)置 PPPOE ，直接使用動態(tài)地址即可上網(wǎng)，點擊 IP - DHCP Client - + 添加 DHCP 客戶端，Interface 選擇 WAN 口，這也是配置中唯一一個需要設(shè)置 WAN 口的地方，然后不勾選 Use Peer DNS ，即不使用上級路由的 DNS ， 點擊 Apply， Enable

設(shè)置完如下圖所示，WAN 口連接上級路由的 LAN 口情況下，等待數(shù)秒后便會出現(xiàn) IP 地址

這時打開第 3 步的 Addresses 界面也會多一行地址

8、將 PC 的 IPV4 恢復(fù)為自動獲取

修改后等待數(shù)秒下面將會出現(xiàn) ROS 為 PC 分配的 IPV4 地址和 DNS 服務(wù)器了，如果設(shè)置過程無誤，此時就可以上網(wǎng)了

安裝和配置LEDE

去官網(wǎng)下載鏡像，因為 LEDE 和 OpenWRT 合并了，所以固件名為 OpenWRT ，但 LEDE 比較短，因此下文記為 LEDE

https://firmware.koolshare.cn/LEDE_X64_fw867/%E8%99%9A%E6%8B%9F%E6%9C%BA%E8%BD%AC%E7%9B%98%E6%88%96PE%E4%B8%8B%E5%86%99%E7%9B%98%E4%B8%93%E7%94%A8/

下載這一個可以使用，其他的筆者也沒有嘗試過，如果讀者有星球可以自行嘗試，這個版本較老，但是安裝完可以升級，所以不用擔(dān)心

解壓后重命名為 openwrt.img ，當(dāng)然不重命名也可以，文件有 700M+

和安裝 ROS 一樣，上傳鏡像到 local（節(jié)點名）

上傳完如圖所示

創(chuàng)建虛擬機，設(shè)置節(jié)點名稱，編號為 101 ，后續(xù)要用到

選擇 不使用任何介質(zhì)

保持默認(rèn)

保持默認(rèn)，創(chuàng)建完虛擬機之后會刪除硬盤

核心調(diào)整為 2 個核心，如果開啟的功能較多，可以考慮增加核心數(shù)，有些功能還是非常吃 CPU 的

內(nèi)存設(shè)置為 1024 MB

虛擬網(wǎng)卡依舊后續(xù)添加

確認(rèn)無誤點完成創(chuàng)建虛擬機

點擊 LEDE - 硬件 - 硬盤 - 分離 分離硬盤

刪除硬盤和光驅(qū)

雙擊 任務(wù) - 拷貝數(shù)據(jù) ，可以看到目標(biāo)文件位置

點擊 節(jié)點 - Shell ，輸入命令將鏡像轉(zhuǎn)化成虛擬磁盤并導(dǎo)入虛擬機，101 是 LEDE 虛擬機的編號，藍(lán)色的路徑為上圖中的路徑，然后回車

qm importdisk 101 /var/lib/vz/template/iso/openwrt.img local-lvm

導(dǎo)入成功如圖所示

點擊 LEDE - 硬件 - 磁盤 - 編輯配置磁盤

將磁盤類型設(shè)置為 SATA

點擊 LEDE - 選項 - 引導(dǎo)順序 ，勾選新添加的硬盤

和ROS操作相同，依次添加所有的 LAN ，不需要添加 WAN

打開虛擬機電源后，點擊 LEDE - 控制臺，等待 log 不再刷新時按回車鍵就可以看到 LEDE 圖標(biāo)了，輸入下面的命令修改 LEDE 的 IP 地址為 192.168.60.3 ，讀者可以自行設(shè)定，修改完按 CTRL + X 后輸入 Y 再按回車保存

nano /etc/config/network

輸入service network restart 重啟網(wǎng)絡(luò)

輸入網(wǎng)址192.168.60.3即可看到 LEDE 界面了，默認(rèn)密碼是 koolshare，記得改密碼

點擊 網(wǎng)絡(luò) - 接口，刪除 WAN 和 WAN6，如果需要的話點擊底下的 添加新接口 重新添加即可，然后編輯 LAN

點擊 一般設(shè)置 - 物理設(shè)置 - 接口，將所有 LAN 都勾選（相當(dāng)于 ROS 的網(wǎng)橋），然后點擊 保存

然后點擊 基本設(shè)置 ，在IPv4網(wǎng)關(guān)中填入 ROS 的地址 192.168.60.1，在 使用自定義的 DNS 服務(wù)器 中填寫當(dāng)前網(wǎng)絡(luò)環(huán)境下最快的 DNS 服務(wù)器，可以使用 DNS優(yōu)選 測試

然后在 DHCP 服務(wù)器 中勾選強制（如果關(guān)閉了 ROS 的 DHCP 不勾選強制也可以）

然后打開 Winbox ，關(guān)閉（不用刪除）DHCP服務(wù)器，并且網(wǎng)橋中只用保留 LAN1 （ PVE 后臺、 ROS 、 LEDE 共用的網(wǎng)口）即可（可以僅關(guān)閉不用刪除）

然后拔插網(wǎng)線重新分配 IP ，此時 LEDE - 總覽 - 已分配的DHCP租約 中就會多出一個設(shè)備了

點擊左側(cè)的酷軟，會提示更新，點擊火速更新

更新成功后點擊未安裝，往下滑動找到固件更新

安裝完后打開固件更新，然后點擊 開始更新

更新后會有如下提示，但不代表更新失敗，刷新網(wǎng)頁后如果版本號已經(jīng)是最新版本，則更新成功

解鎖離線安裝，在 Shell 中輸入下面命令即可

sed -i 's/	detect_package/	# detect_package/g' /koolshare/scripts/ks_tar_install.sh

修改登錄密碼

至此，LEDE的基本配置已經(jīng)結(jié)束，可以將網(wǎng)線連接不同網(wǎng)口測試是否能正常使用

感謝

下集-PVE(Proxmox VE)安裝雙軟路由愛快 LEDE保姆級教程
https://www.bilibili.com/video/BV1Ct411Q7kd?from=search&seid=3821456178926953119

[教程] PVE更新5.4了，簡單說下ROS + lede 在線安裝
https://koolshare.cn/thread-159150-1-1.html?tdsourcetag=s_pctim_aiomsg

PVE安裝Openwrt/LEDE軟路由保姆級圖文教程
https://www.10bests.com/install-openwrt-lede-on-pve/

玩轉(zhuǎn)軟路由 篇三：虛擬機ESXI中Mikrotik RouterOS(ROS)的安裝設(shè)置教程
https://post.smzdm.com/p/a07nqeor/

總結(jié)

以上是生活随笔為你收集整理的基于PVE+ROS+LEDE的软路由配置流程的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。