最近入手了一台 J4125 工控机，底层 ESXi ，虚拟机安装了 iKuai 和 OpenWrt ，替换了原来的京东（主路由）+N1 （旁路由），折腾了半天终于调通了网络，顺便梳理一下我家的网络拓扑。
This topic created in 1780 days ago, the information mentioned may be changed or developed.
Supplement 1 · Dec 20, 2021
好多人疑问为什么软路由出来的网线要接到交换机（ iKuai 的 lan1 出来的）上，我来说一下。
1 ，首先四个网卡，都做了直通。
2 ，网卡 1 ，网卡 2 分配给了 iKuai ，网卡 1 （ eth0 ）当作 wan 口，连接光猫拨号；网卡 2 （ eth1 ）当作 lan 口，做 DHCP ，出来接交换机。网卡 3 做 openwrt （ eth2 ）；网卡 4 （ eth3 ）做为 esxi 的管理口。
3 ，因为网卡做了直通，所以一台软路由相当于三个独立设备了（网络方面），如果 esxi ，op 的网口不插网线，那么局域网设备是无法访问它们的，因为没插网线啊（我删除了他们的虚拟网卡）。
4 ，所以把 esxi 和 op 插上网线，接到 lan1 出来的交换机上，就加入局域网了，都可以访问了。
不过我觉得 4 个网卡都装在同一个主板上，按理说内部就可以通信，不要外部接线，但是我没找到解决办法，只能互相接线了，我自己命名叫直通网卡回流，可能不准确，见谅！
1 ，首先四个网卡，都做了直通。
2 ，网卡 1 ，网卡 2 分配给了 iKuai ，网卡 1 （ eth0 ）当作 wan 口，连接光猫拨号；网卡 2 （ eth1 ）当作 lan 口，做 DHCP ，出来接交换机。网卡 3 做 openwrt （ eth2 ）；网卡 4 （ eth3 ）做为 esxi 的管理口。
3 ，因为网卡做了直通，所以一台软路由相当于三个独立设备了（网络方面），如果 esxi ，op 的网口不插网线，那么局域网设备是无法访问它们的，因为没插网线啊（我删除了他们的虚拟网卡）。
4 ，所以把 esxi 和 op 插上网线，接到 lan1 出来的交换机上，就加入局域网了，都可以访问了。
不过我觉得 4 个网卡都装在同一个主板上，按理说内部就可以通信，不要外部接线，但是我没找到解决办法，只能互相接线了，我自己命名叫直通网卡回流，可能不准确，见谅！
 |
iddddgDec 20, 2021
1
想咨询下，ESXi 装的是 6 还是 7 啊？ openwrt 是什么版本啊。
|
 |
iovekkkDec 20, 2021
2
好家伙，流弊
|
 |
3
@iddddg 我装的 ESXi7 如果物理机内存比较小 建议装 6.7 ，因为 7 对内存要求高，必要保留 4G ，我 8G 内存都不能装 64 位 iKuai ，openwrt 去恩山找吧，好多个人编译的，都大同小异。
|
 |
MLawlietDec 20, 2021
4
想问下这个图是用什么软件画的。。
|
 |
msn1983aaDec 20, 2021
5
switch 用的有线连接？
|
 |
yyysuoDec 20, 2021
6
发现看不到图，才发现 Adguard 把图给吃了，把 V2EX 加入白名单，清静。
|
 |
huihuilangDec 20, 2021
7
你家里这是有多少网络设备啊
|
 |
AllenHuaDec 20, 2021
8
https://pic.shua1zh.top:5505/images/2021/12/20/d5a43badc852cecb08df52e3bc41cff2.png
楼主这图片托管在家里的 chevereto 上面 |
|
AllenHuaDec 20, 2021
9
吗
|
|
10
|
1 |
msn1983aaDec 20, 2021
13
J4125 工控机配下来要 1k 几？
|
 |
xiamy1314Dec 20, 2021
14
需要这么复杂？
|
 |
rrubickDec 20, 2021
15
有软路由为啥还需要旁路由呢？还用的 N1 ？
|
 |
CloutainDec 20, 2021
18
我艹。。这也太复杂了
|
 |
beijiaoffDec 20, 2021
19
左下角的 ap ，同时连的几根线有点冗余吧，是想某些连接直接走旁路由不绕主路由路吗？
另外，感觉按照你画的拓扑，iKuai 主路由也是“旁”路由，哈哈 |
|
beijiaoffDec 20, 2021
20
@magic3584 我也觉得旁路由意义不大，不全局翻的需求完全可以用代理规则搞定。代理规则里就写上你不想翻的设备或者想翻的设备，几行规则就等价你独立设置网关了。
|
 |
tedioreleeDec 20, 2021
21
tg bot 是搞啥的？
|
|
22
@beijiaoff 是的 电脑用 clash 手机用 quanx ，但是 apple tv 没有代理工具啊 只能借助旁路由，我的旁路由就是为 atv 准备的。
|
|
24
@tediorelee 各种服务的机器人，推送消息的
|
 |
RoryskyDec 20, 2021
25
人行邪道不能见如来
|
 |
htfcuddlesDec 20, 2021
27
拓扑弄得太复杂，等哪天出问题了，家里老婆 /爸妈不能上网 /打电话 /看电视，然后对着弱电箱一堆不知所以的盒子一脸懵逼。。
|
|
RoryskyDec 20, 2021
28
楼主的 esxi 虚拟机部分 拓扑过于复杂很不建议
不晓得为什么你的 AP 接了三个线回软路由…… |
 |
redial39Dec 20, 2021
29
你这还是一个网段瞎折腾...开 vlan 吧.调整网络的时候不影响其他客户端,还能控制安全策略
|
|
iddddgDec 20, 2021
30
@Pogbag Ok 谢谢，我的拓扑基本和你相同，光猫接软路由 J4125 ，然后 PVE 虚拟的 iKuai 和 LEDE ，然后接交换机，然后有线 AP 。但是最近经常抽风断网。回头排查看看
|
 |
lazyrmDec 20, 2021
32
直通网卡的回流啥意思
|
 |
ywy12345Dec 20, 2021
35
这是什么自相矛盾的操作... 你这是怀疑 ESXi 的虚拟网络的性能还不到 1G/2.5G 以太网？这么挫的处理能力干嘛还用软路由？
|
 |
vue666Dec 20, 2021
36
弄懂这些感觉要很强的网路和计算机知识耶
|
|
vue666Dec 20, 2021
37
还有你是怎么拿到固定的公网 ip 的?
|
 |
AEDaydreamerDec 20, 2021
43
请问旁路由和主路由网关和 ip 互指就可以了嘛，我这样设置网路是通的，✈️也是好的。就是感觉国内带宽比签约低了不少。
|
 |
xiaozDec 20, 2021 via Android
44
请假一个问题，虚拟机 ESXI 一开始没接路由，你是怎么上去安装虚拟机啊？需要用有线连接安装虚拟机吗？
|
 |
XiaoBaiYaDec 20, 2021
45
实际上不复杂，不就是很标准的软路由+交换机+NAS 组合吗。很好奇为啥要把装的服务甚至游戏机 appletv 之类画在拓扑图，感觉更像来晒东西的。我家里跑的各种 radarr,sonarr,lidarr 之类写上去，估计得画楼主这图 4 张
|
 |
47
我的 HomeServer 搭建小记：ESXI+OpenWrt+Windows10+Linux
https://www.chiphell.com/thread-2378971-1-1.html (出处: Chiphell - 分享与交流用户体验) |
 |
gvhao001Dec 20, 2021 via Android
48
复杂了。
|
|
49
@AEDaydreamer 主路由的网关如果指向旁路由，那就是全局模式了，我是需要翻墙的设备，手动把网关指向旁路由，这样风险小一些。
|
|
53
@ArmstrongPater 你写的么
|
 |
idrawerDec 20, 2021
54
问一下这种家庭网络拓扑图用什么做的
|
 |
SekaiDec 20, 2021
56
不全局翻可以做白名单。。
|
 |
cwccDec 20, 2021
57
我的就比较简单了哈哈，一个猫桥接下来一个 tplink 路由拨号，一个群晖一个 deskmini ，deskmini 开了多个 hyper-v ，虚拟机也是桥接，有一台虚拟机配了透明代理，其他设备需要翻的网关改到透明代理机器上，用一张 excel 表维护分配的 IP 地址。公网映射端口只映射一个 openvpn ，平时回家用。deskmini 我配了大内存，所以也为了环境方便，就开了好几个发行版和 windows 虚拟机，各司其职。
|
|
cwccDec 20, 2021
58
以后搬家如果搞全屋覆盖打算 mesh 组网（如果没网口）或和楼主类似的方案（如果有网口）。
|
 |
jfdnetDec 20, 2021
59
其实最好的做法还是主路由交给硬路由。专业的事情给专业的设备去运作。
@crazywhalecc mesh 最好也是用有线 mesh |
 |
icylogicDec 20, 2021
60
我内网改成 10.0 网段了，ip 可以少打几个字（不过主要还是用 mdns 给的 nas.local, pc.local 这样）
|
|
63
QGlkcmF3ZXIgaHR0cHM6Ly93d3cucHJvY2Vzc29uLmNvbS8=
|
|
64
@crazywhalecc hyper-v 上跑 openwrt 吗，你 deskmini 几个网口？
|
 |
sankDec 20, 2021
66
exsi 没必要单独占一个网口做配置口。openwrt 现今也差不多能独当一面（尽可能选择大佬编译固件，不同小白的固件不同的坑，如果自己对 openwrt 不是很熟悉，自己编译的坑更多，比如 docker 灵异问题，比如某服务能用，但不稳定，油管跑不上去等等一系列问题）
宽带足够大也不需要限流，多拨也失去意义。J4125 就用 eth0 和 eth1 ，一个 wan 一个 lan ，lan 下面接交换机，交换机下面再接 AP mesh （同个网段的 AP 在同一个路由下还是会组 mesh ），J4125 配上 211 网卡，网口一多，占 CPU 也多。 J4125 其实上了 exsi 总觉得有点小马拉大车，没上手试过 exsi 也不敢妄加评论，但是总觉得怪怪的。 反而可以把群晖舍弃掉，换一个大内存的家用服务器，跑服务，跑 openwrt 。 |
|
cwccDec 21, 2021
70
@Pogbag deskmini 一个网口，我是用桥接来的，因为对网络要求不高，只需要稳定地通就行。经测试下来桥接了宿主机用 ltsc 很稳定。hyper-v 上跑我自己定制的 Ubuntu 和 Alpine 。
|
 |
KKLeonDec 21, 2021 via Android
71
过于复杂，有点为了技术而技术
|
 |
fish3125Dec 21, 2021 via Android
72
esxi 网卡 vmx3 是 10g ,网卡只有千兆的话感觉没有必要直通
|
 |
TinkDec 21, 2021 via Android
73
我感觉你把简单问题复杂了
|
 |
tywtyw2002Dec 21, 2021 via iPhone
74
交换机上 10g 。
10g sr-iov 白菜价。 |
 |
blackbookbj277Dec 21, 2021
75
用什么画的图
|
 |
winglight2016Dec 21, 2021
76
j4125 软路由为什么要搞直通网卡？全部虚拟网卡不好吗？除了拨号的 wan 口，全部桥接到宿主机的 lan 口就好了呀
|
 |
gdmDec 21, 2021
77
这也太复杂了，感觉 lz 家里有上百口人
|
 |
78
家庭就 光猫->软路由->交换机就足够撑死了，顶多划分个 Vlan
|
 |
v2er4241Dec 21, 2021
79
牛逼，看不懂，能详细讲解下吗？或者发些相关技术的链接学习一下？
|
 |
brucecaoDec 21, 2021
80
@htfcuddles 嗯嗯，家里就是最基本上网最安稳，尤其是经常出差不在家。
|
 |
HeyWeGoDec 21, 2021
81
也就一开始的时候折腾，等稳定了，其实也不麻烦。唯一问题就是，如果除了问题，确实必须要自己亲自排查了，家里人估计绕不明白的
我的也是 esxi 内虚拟 ros+openwrt 然后外接无线 AP 和一个交换机 |
 |
brMuDec 21, 2021
82
不错，我也差不多是这样，我是 i5 ，话说你的 j4125 散热如何？烫不烫？
|
|
86
@blackbookbj277 翻翻前面我有回复
|
|
88
@winglight2016 有 4 个网口呢，能直通就直通呗，只留一个 LAN 给交换机就行啦，我觉得这样逻辑清晰，各司其职，出问题也容易排查。
|
|
beijiaoffDec 21, 2021
89
@Pogbag 回 22 楼，我的意思是你给主路由器装 clash 不就好了，这样还省的你手机、电脑上要 clash quanx 。我也用 Apple TV ，主路由跑 clash 很好用。
回 23 楼。你图上，ap 三条线，同时和主路由及交换机相连，这不是冗余了？只一条连主路由或交换机就行了吧。 |
|
90
@beijiaoff 1 ，因为家里不是所有的设备都需要翻，另外如果在外面手机还要用 quanx 的啊，全局翻的话回家还要关闭，很麻烦，我更习惯在设备上控制，因为 atv 没办法才弄的旁路由。2 ，因为网卡直通了，op 和 esxi 的网卡如果不和交换机相连，无法访问后台，具体你看下我的 append 。
|
|
beijiaoffDec 21, 2021
91
我上面关于冗余的说法请忽视，我误读了你的那几条线。
|
|
beijiaoffDec 21, 2021
92
@Pogbag 理解你这个需求。只是我提醒你路由器用 clash 也可以随便设置那台机器（ ip 或 mac 指定）翻或者不翻或者规则翻。手机还需要关这个困扰不存在的，手机和路由器同时开代理不会有负面作用。
当然自己用的舒服才是最重要的。 |
 |
versionDec 21, 2021
94
借楼问问各位大佬。划分广播域 vlan 后,内网通信要走回路由器的吧.
目前向内网有些东西想要隔离环境.只想内网通信走交换机直连 内网网线传 nas 基本 110m 无线 ap 就不满速.怎样能提速 还有 hdmi 有什么好的远程解决方案.机柜有海康威视想通过网线远程 hdmi+鼠标 网上有几百元的 kvm 设备都足够我买二手显示器 |
|
E4FepC6MY995g9AzDec 21, 2021
95
@Pogbag 是的！
|
|
96
@ArmstrongPater 京东产品比价机器人，方便发下 GitHub 地址吗，我也搭一个。
|
|
97
@version 买三层交换机,可以在交换机里直接配路由,如果需要外网才需要在拨号的路由器上配置路由,无线 ap 不满花钱买好 ap 就能解决,hdmi 不推荐远程方案
|
 |
azhangbingDec 21, 2021
98
我是直接在爱快的虚拟机建旁理由了
|
 |
godallDec 21, 2021
99
搞这么复杂，算了一下家庭估计最多不超过 10 个有效 IP 地址。
我家里 24 个有效 IP 地址也没这么复杂，光猫兼拨号路由器足够了+ 千兆无线路由器（插件）+千兆 8 口 hub+千兆 5 口 hub+NAS 够了。卧室 wifi 信号不好的话，买个小无线 AP 接一下足够了。 |
Select Language