1949啦网--小小-n1 Armbian安装Docker版Openwrt

05

2019
03

n1 Armbian安装Docker版Openwrt

前言

使用这种方式安装openwrt，更新固件方便。此外，可以安装docker版samba，做nas共享移动硬盘。

准备工作

已经刷入Armbian的n1一台
获取阿里云镜像加速地址

1. 安装docker

调用阿里云的镜像

curl -fsSL https://get.docker.com -o get-docker.sh

sh get-docker.sh --mirror Aliyun

等待安装完成
逐行执行如下命令

mkdir -p /etc/docker

tee /etc/docker/daemon.json <<-'EOF'

{

"registry-mirrors": ["https://加速器地址.com"]

}

EOF

systemctl daemon-reload

systemctl restart docker

2. 安装docker图形化管理

01 安装

创建卷

docker volume create portainer_data

运行如下命令，等待安装完成

docker run -d -p 9000:9000 --restart=always -v /var/run/docker.sock:/var/run/docker.sock -v portainer_data:/data portainer/portainer:linux-arm64

-d：后台运行
-p 9000:9000                                   # 宿主机 9000 端口映射容器的 9000 端口
--restart always                                # 开机自启
-v /var/run/docker.sock:/var/run/docker.sock：   # 把宿主机的 Docker 守护进程 (Docker daemon) 默认监听的 Unix 域套接字挂载到容器中。
-v Portainer_data:/data：                        # 把宿主机 Portainer_data 数据卷挂载到容器 /data 目录

02 进入webui

浏览器中输入 ip:9000

创建用户，用户名和密码

root
密码
密码

选择local
点击[connect]
点击【loacl up】→点击[Dashboard]

此时看到右方的containers有容器，表示部署成功。

以后若要完整卸载某容器，先就勾选中容器，然后点remover，然后在image删除对应的镜像，若还有容器对应的volume，也要删除。

3. 安装Docker版openwrt

01 拉取op镜像

拉取openwrt镜像

docker pull kanshudj/n1-openwrtgateway:r9.10.1

mix70周年 kanshudj/n1-openwrtgateway:r9.10.1

flippy大神的镜像 unifreq/openwrt-aarch64:r9.12.03

手动导入镜像，openwrt-armvirt-64-default-rootfs.tar.gz为镜像名
docker import openwrt-armvirt-64-default-rootfs.tar.gz openwrt:R9.10.1

开启网卡的混合模式

ip link set eth0 promisc on

modprobe pppoe

创建 macvlan 网络：新建好一个与主路由网段一样的给旁路由用的网络

docker network create -d macvlan --subnet=192.168.2.0/24 --gateway=192.168.2.1 -o parent=eth0 macnet

docker network create\
 -d macvlan\
 --subnet=192.168.2.0/24\
 --gateway=192.168.2.1 -o\
 parent=eth0 macvlan_lan

# 解释：
# 从宿主机的 eth0 网卡虚拟出多个子网卡接口，并且子网段是 192.168.2.0/24，网关是 192.168.2.1 的 macvlan 网络，名字叫 macvlan_lan。
一个 eth0 只能创建一个 macvlan 网络，但也有其它办法多开。

参数：
-d macvlan              # 创建类型为 macvlan 网络模式。
--subnet                # 创建大池网段，指定容器获取网段范围。
--ip-range              # 创建小池网段，指定容器获取网段范围。
--gateway               # 网关，继承宿主机所在网关(主路由 IP )。
-o parent=eth0          # 解释：-o -> option / parent=eth0 -> macvlan 继承的物理接口。
-o macvlan_mode bridge  # macvlan 模式，默认就是 bridge。
macvlan_lan             # 自定义该 macvlan 名字。

查看 macvlan 是否创建成功

# 查看命令
docker network ls

# 查看 docker 网桥详细
docker network inspect <name>

创建 OpenWrt 容器

docker run --restart always -d --network macnet --privileged kanshudj/n1-openwrtgateway:r9.10.1 /sbin/init

docker run --restart always -d --network macnet --privileged openwrt:R9.10.1 /sbin/init

# 运行
docker run -d\
 --name=OpenWrt\
 --restart always\
 --privileged\
 --network macvlan_lan\
 --ip 192.168.2.100\
 unifreq/openwrt-aarch64:r9.11.23
 #kanshudj/n1-openwrtgateway:r9.10.1

# 运行参数：
-d                  # 后台运行
--name              # 设定该容器名字
--restart always    # 自启
--privileged        # 容器提权
--network           # 指定哪个 macvlan 网络，这里是 macvlan_lan
--ip                # 指定 ip 运行 --ip 192.168.2.100

02 配置 Openwrt (方法一)

查看镜像

docker ps

进入镜像

docker exec -it 'container id' sh

'container id' 是一串数字

编辑网络

vi /etc/config/network

输入i进入编辑，同样将x改为你主路由的网段

config interface 'lan'
        option type 'bridge'
        option ifname 'eth0'
        option proto 'static'
        option ipaddr '192.168.2.2'
        option netmask '255.255.255.0'
        option gateway '192.168.2.1'
        option dns '114.114.114.114 223.5.5.5'

config interface 'loopback'
     option ifname 'lo'
     option proto 'static'
     option ipaddr '127.0.0.1'
     option netmask '255.0.0.0'

config globals 'globals'
     option ula_prefix 'fd2f:ea21:0e02::/48'

config interface 'lan'
     option type 'bridge'
     option ifname 'eth0'
     option proto 'static'
     option ipaddr '192.168.2.2'
     option netmask '255.255.255.0'
     option gateway '192.168.2.1'
     option dns '114.114.114.114 223.5.5.5'

config interface 'vpn0'
     option ifname 'tun0'
     option proto 'none'

按Esc，输入:wq!保存并退出编辑
重启网络

/etc/init.d/network restart

退出docker

exit

重启

reboot

02 配置 Openwrt (方法二)

chrome进入vi可能存在问题，可以换edge浏览器解决。

登入docker图形管理界面

n1的ip:9000

点[container]
选择刚导入的镜像→ 点击 >_ → 点击 [Connect]

按i改网关信息

vi /etc/config/network

找到3处包含192.168.X.X的地方，输入i进入编辑，同样将x改为你主路由的网段

config interface 'lan'
        option type 'bridge'
        option ifname 'eth0'
        option proto 'static'
        option ipaddr '192.168.2.2'
        option netmask '255.255.255.0'
        option gateway '192.168.2.1'
        option dns '114.114.114.114 223.5.5.5'

config interface 'loopback'
     option ifname 'lo'
     option proto 'static'
     option ipaddr '127.0.0.1'
     option netmask '255.0.0.0'

config globals 'globals'
     option ula_prefix 'fddd:594f:f602::/48'

config interface 'lan'
     option type 'bridge'
     option ifname 'eth0'
     option proto 'static'
     option ipaddr '192.168.2.3'
     option netmask '255.255.255.0'
     option ip6assign '60'
     option gateway '192.168.2.1'
     option dns '114.114.114.114 223.5.5.5'

config interface 'vpn0'
     option ifname 'tun0'
     option proto 'none'

按Esc，输入:wq!保存并退出编辑
重启网络

/etc/init.d/network restart

重启网络也可以用这种方法：

点击 [disconnect]

在 containers处：勾选op→点击 [restart]

退出openwrt shell

exit

等一会浏览器中输入1.2.168.2.2 即可进入op

03 登入openwrt

浏览器输入 192.168.2.2 即可进入openwrt

用户名 root

密码 password

①添加防火墙规则

iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE

②旁路由设置

n1只负责网关

DHCP服务器 勾选 忽略此接口

主路由不做任何更改

需要科学上网的设备：ip自定义+dns和网关设为192.168.2.2，网段前缀24

4. 设置Armbian静态ip和DNS

目的

改静态ip是为了在安装docker的op下，能登录armbian的ssh

改DNS是为了让armbian正常解析域名

01 网关和DNS由docker版op负责（方法一）

网关和DNS由docker版op负责，使armbian和docker网络互通

moba登入n1
下载/etc/network下的interfaces文件
用记事本打开interfaces文件，修改3处地方

auto eth0
iface eth0 inet manual

auto macvlan
iface macvlan inet static
address 192.168.2.19            #刚刚登入n1的ip
netmask 255.255.255.0
gateway 192.168.2.2             #docker版openwrt的地址
dns-nameservers 192.168.2.53    #dns服务器地址，可以写成openwrt的ip192.168.2.3
pre-up ip link add macvlan link eth0 type macvlan mode bridge
post-down ip link del macvlan link eth0 type macvlan mode bridge

保存→上传替换

此时没有提示，会直接覆盖。

重启

reboot

01 网关和DNS由主路由负责（方法二）

# Wired adapter #1
allow-hotplug eth0
no-auto-down eth0
iface eth0 inet static
address 192.168.2.19         #刚刚登入n1的ip
netmask 255.255.255.0
gateway 192.168.2.1          #主路由地址
dns-nameservers 192.168.2.1  #主路由地址

02 查看网关和DNS

此时，网关和DNS由主路由负责

查看DNS

route -n

执行如下命令，有响应即表示修改成功

nslookup www.baidu.com

参考资料

梁非凡n1玩法
N1 Docker 安装 OpenWrt
flippy docker openwrt
30多个N1可用docker镜像

本站声明:网站内容来源于网络,如有侵权,请联系我们https://www.qiquanji.com,我们将及时处理。

微信扫码关注

更新实时通知

作者:xialibing | 分类:网络教程 | 浏览:3968 | 评论:0

发表评论:

◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。

« 2024年10月 »
一	二	三	四	五	六	日
	1	2	3	4	5	6
7	8	9	10	11	12	13
14	15	16	17	18	19	20
21	22	23	24	25	26	27
28	29	30	31

控制面板: 您好，欢迎到访网站！
登录后台查看权限

最近发表

最新留言

文章归档

站点信息

文章总数:9550
页面总数:3
分类总数:10
标签总数:22
评论总数:248
浏览总数:8429108

友情链接

1949啦网--小小

痛苦，是因为能力和欲望不匹配造成的

05

201903