docker 安装 openwrt 并实现科学上网详细步骤

软路由可以做很多事情，比如去广告，自动下载，科学上网等。软路由就是可以安装软件的路由器。严格来说软路由不应该叫软路由，可以把它叫作旁路网关，因为它启到的主要作用是数据转发，我们来看下openwrt的安装。由于我自己是没有软路由只有几个树莓派 :) ，我也不想直接刷 openwrt img 所以今天来看下怎么在。docker 下安装 openwrt

一、docker 安装

使用官方脚本安装 Docker

curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun

安装完成后执行 docker 命令是需要加 sudo 权限的，这样操作会比较麻烦， 我们可以做如下操作

sudo groupadd docker ##  如果没有 docker 组的话，添加一个 docker 组
sudo gpasswd -a ${USER} docker ## 把当前登陆的用户添加到 docker 组
sudo service docker restart ## 重启 docker 服务
newgrp - docker ## 切换到新的回话

这样就可以完成对 docker 的安装操作

二、设置网络

通过 ssh 登录到 树莓派

1. 把网卡混杂模式打开

打开后 openwrt 才能正确的收到数据

sudo ip link set eth0 promisc on

2. 创建 docker 网卡

docker network create -d macvlan --subnet=192.168.31.0/24 --gateway=192.168.31.1 -o parent=eth0 macnet

macvlan 模式会为每个容器创建一个独立的 ip 每个容器可以通过独立的 ip 进行访问

二、下载 openwrt 镜像并启动容器

Github地址 这里包含了很全的镜像文件包含了 arm  x86  x64 的 docker 镜像文件，我的机器是 树莓派4 本来对应该装这个 sulinggg/openwrt:rpi4 镜像 ，但由于我装的是 32 位的系统，所以只能安装这个镜像 sulinggg/openwrt:latest 。要查看系统是不是64的可以通过 uname -a 来查看 

Linux raspberrypi 4.19.57-v7l+ #1244 SMP Thu Jul 4 18:48:07 BST 2019 armv7l GNU/Linux

由于我的是 armv7 是 32位系统，所以这个是不可以运行 64 位的 openwrt

拉取镜像：docker pull sulinggg/openwrt

拉取完成后，可以通过 docker images 查看已经下载的镜像

启动 docker 镜像

docker run --restart always --name openwrt -d --network macnet --privileged sulinggg/openwrt /sbin/init

三、设置容器 ip

到目前为止，容器已经启动了，可以通过 docker ps

pi@raspberrypi:~ $ docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 3fb651bf997f sulinggg/openwrt "/sbin/init" 7 seconds ago Up 4 seconds openwrt

可以看到我的 openwrt 容器已经运行了， 并且容器 ID是：3fb651bf997f 下面要进入到容器里面并设置容器的 ip 。通过命令 docker exec -it 3fb651bf997f bash 进入到容器内部

pi@raspberrypi:~ $ docker exec -it 3fb651bf997f bash bash-5.1#

下面开始设置容器的 ip 以便我们能通过 ip 地址访问容器, 通过命令：vim /etc/config/netwrok 来设置 ip。 按住 i 键开始输入

config interface 'lan' option type 'bridge' option ifname 'eth0' option proto 'static' option netmask '255.255.255.0' option ip6assign '60' option ipaddr '192.168.31.111' option gateway '192.168.31.1' option dns '192.168.31.1'

其中 option ipaddr 是你的 openwrt 的地址，注意不要与局域网其它设备冲突 . option gateway 与 option dns 设置你路由器的地址

设置完成依次按：Esc -> : -> wq -> 回车保存

保存完成后通过命令 /etc/init.d/network restart 重启网络, 重启完成后便可以通过浏览器访问了 http://192.168.31.111 默认密码是 password

四、设置 openwrt

1添加科学上网节点，我们通过 passwall 来添加节点，选择 服务 -> passwall -> 节点列表 -> 添加 来添加节点

添加完成后，回到 passwall -> 基本设置 把节点打开 并保存 & 应用

这时候测试 google 和 github 如果测不通的我们把  DNS 设置一下，打开 passwall -> 基本设置 -> DNS  把缓存解析结果 和 ChinaDNS-NG 取消勾选 并 清空 IPSET 然后保存 & 应用

把桥接网络关闭 打开网络 -> 接口 -> LAN -> 物理设置 -> 桥接接口 取消勾选

然后再进行 Google  github 测试，这时候正常应该是没有问题的。

五、连接网络

这时候其实 openwrt 内部其实已经可以进行科学上网了，但要咱们的设备也能科学上网的话，有二种方法。

1. 把客户端的 网关/路由器 以及 DNS 指向我们 openwrt，这样数据就会经过 openwrt 流转。

2. 把主路由的网关和 DNS 设置成 openwrt 的IP，这样设置后，所有连接路由器的设备都会自动把 网关/路由器、DNS 指向我们的 openwrt 省去手动设置。

设置完成后，所有连接路由器的设备都可以科学上网

六、总结

总的来说流程稍微复杂了些，但可以省去 openwrt 硬件设备的钱，任何可以运行 docker 的设备都可以照这个方法来安装。而且只需要在一个端安装科学上网客户端就可以，其它的设备连上就可以用，还是很方便的～