旁路由实现全局VPN

安装openwrt

• 下载镜像

选择使用 Ext4 分区的 generic-ext4-combined-efi.img.gz

• 创建虚拟机

选择的镜像是 efi 的，所以 BIOS 要选择 UEFI 的，不需要勾选添加 EFI 磁盘。在磁盘页面也不需要添加磁盘，稍后会从镜像导入。

• 加载镜像

在pve的管理界面local->iso镜像->上传，可将镜像上传至pve中

进入到pve后台中，镜像在/var/lib/vz/template/iso目录下

执行

qm disk import 103 openwrt-23.05.2-x86-64-generic-ext4-combined-efi.img local-lvm

• 完成镜像的磁盘加载后，可以在管理界面为新加载的磁盘扩容

旁路由设置

• 关闭dhcp功能

旁路由中，关闭接口的dhcp功能，dhcp由主路由提供。

• 主路由配置

主路由中，将dhcp服务中的网关设置为旁路由。

安装openclash

• 安装依赖

#iptables
opkg update
opkg install coreutils-nohup bash iptables dnsmasq-full curl ca-certificates ipset ip-full iptables-mod-tproxy iptables-mod-extra libcap libcap-bin ruby ruby-yaml kmod-tun kmod-inet-diag unzip luci-compat luci luci-base

apk update
apk add coreutils-nohup bash iptables dnsmasq-full curl ca-certificates ipset ip-full iptables-mod-tproxy iptables-mod-extra libcap libcap-bin ruby ruby-yaml kmod-tun kmod-inet-diag unzip luci-compat luci luci-base



#nftables
opkg update
opkg install coreutils-nohup bash dnsmasq-full curl ca-certificates ip-full libcap libcap-bin ruby ruby-yaml kmod-tun kmod-inet-diag unzip kmod-nft-tproxy luci-compat luci luci-base

apk update
apk add coreutils-nohup bash dnsmasq-full curl ca-certificates ip-full libcap libcap-bin ruby ruby-yaml kmod-tun kmod-inet-diag unzip kmod-nft-tproxy luci-compat luci luci-base

• 下载clash内核

下载完成后，解压到/etc/openclash/core/下

• 安装ipk安装包

下载完ipk文件后，在旁路由中执行

opkg install /tmp/luci-app-openclash_0.33.7-beta_all.ipk

• 卸载

opkg remove luci-app-openclash

• clash配置

待补充

设置旁路由后b站连接超时问题

1. 将主路由的备用dns设置为114.114.114.114
2. 设置open clash

在插件的dns设置中，添加备选dns，设置为114.114.114.114，将billibili添加到域名列表中。