Docker部署Openwrt

By | 2023-11-01

部署通过纯命令行进行，无需图形界面

一、环境配置

1. 安装Docker

使用官方安装脚本，并使用阿里云镜像加速，防止无法访问Docker原网站导致访问超时：

curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun

或

curl -sSL https://get.daocloud.io/docker | sh

2. 配置网络

使用MobaXterm终端连接Ubuntu，使用ifconfig命令查看当前正在使用的网卡。找到正在启动的网卡名称后，开启网卡的混杂模式

现在使用的网卡名称为enp3s0，根据实际情况进行替换

ip link set enp3s0 promisc on

随后配置MACVLAN，其中注意：192.168.0.0和192.168.0.1根据实际情况进行替换
例如：当使用上述ifconfig命令发现设备的IP地址为192.168.1.112，则需要将192.168.0.0和192.168.0.1替换为192.168.1.0和192.168.1.1。

docker network create -d macvlan --subnet=192.168.3.0/24 --gateway=192.168.3.1 -o parent=eth0 macnet

1
创建好网络后，可以使用以下命令查看设置好的网络，其中第三个NAME为macnet即为我们刚才创建网络：

docker network ls
NETWORK ID     NAME      DRIVER    SCOPE
ef157b2f1695   bridge    bridge    local
9e6448a30c4d   host      host      local
a4fcd62a3fcb   macnet    macvlan   local
7482e50ca32b   none      null      local

宿主机的网络配置完成后，现在对OpenWRT的网络进行配置：

创建配置文件存放的目录

mkdir -p /home/docker/openwrt

创建网络配置文件并编辑

vim /home/docker/openwrt/network

network 配置文件如下：

config interface 'loopback'
        option ifname 'lo'
        option proto 'static'
        option ipaddr '127.0.0.1'
        option netmask '255.0.0.0'

config globals 'globals'
        option packet_steering '1'

config interface 'lan'
        option type 'bridge'
        option ifname 'eth0'
        option proto 'static'
        option netmask '255.255.255.0'
        option ip6assign '60'
        option ipaddr '192.168.3.25'
        option gateway '192.168.3.1'
        option dns '192.168.3.1'

config interface 'vpn0'
        option ifname 'tun0'
        option proto 'none'

其中option ipaddr ‘192.168.0.3’需要将IP地址设置为你想要给OpenWRT分配的网络地址；option gateway ‘192.168.0.1’和option gateway ‘192.168.0.1’需要设置为路由器的地址

二、Docker配置

使用docker命令拉取镜像并运行

docker run --restart always --name openwrt -d --network macnet --privileged --ip 192.168.3.25  -v /home/docker/openwrt/network:/etc/config/network registry.cn-shanghai.aliyuncs.com/suling/openwrt:x86_64 /sbin/init

命令中的192.168.0.3需要替换为刚刚option ipaddr ‘192.168.0.3’中设置的IP地址
如果运行命令后提示WARNING: IPv4 forwarding is disabled. Networking will not work则需要进行如下配置：

vim /etc/sysctl.conf

添加

net.ipv4.ip_forward = 1

sysctl -p /etc/sysctl.conf

再次执行上面命令即可

三、OpenWRT配置
可以使用docker ps命令看到容器正常运行后，登录刚刚配置的ipaddr的IP地址，进行OpenWRT的后台页面
用户名：root
密码：password
进入后台页面可以根据需要配置Clash、SmartDNS等服务实现科学上网或广告屏蔽等功能