Debian 做旁路网关

文章预览

读前小提示： 小声读书俱乐部正在招新，详见 👉  交个朋友  👈 正文开始 emoji 😎 一直使用 OpenWRT 做主路由 + 物理 AP（小米 BE6500） 的形式搭建家庭网络，这个方案耦合太高，虚拟机下跑 OP 还是风险太高， 容易 崩 。 经过一阵子研究，换成了 iKuai 做主路由，在 Proxmox 中使用 LXC 部署的 Debian + ShellCrash 做旁路网关的方案。iKuai 中局域网 DHCP 服务的 DNS 和网关地址默认指向 Debian 的静态 IP，不需要的设备设置网关和 DNS 地址指向 iKuai 的 IP 。 ShellCrash 配置为 TUN + FakeIP 模式，内置 DNS 指向自建的 AdguardHome 地址，也方便监控 DNS 解析情况， 稳定运行一个月 了。 不过这个方案下会偶发网络缓慢的问题，个人建议关闭  IPV6 使用。 以上方案的关键点：Proxmox 中 LXC 部署的 Debian 需要在「资源」设置中添加 Device Passthrough 设备 /dev/net/tun ，如下图。👇 完成以上 ………………………………