威联通NAS快速部署pfSense软路由

之前的万兆组网中，有介绍利用NAS作为软路由。

WiFi6与万兆组网第二波：万兆组网策略和QHora-301W异地组网体验创作立场声明：对于网络布置算是新手，所以记录下来自己的折腾经历让大家给点意见，期待深入探讨交流。承接上一篇，继续折腾WiFi6+万兆组网。以往搭建万兆网络的教程主要是针对有线网络，忽视无线网络需求。近年万兆无线路由器的出现，感觉要一起考虑，尽可能减少往后的升级和折腾。组网方式在一个万兆局域网中，中qianseyue| 赞65 评论50 收藏466查看详情

刚好近日帮朋友部署NAS及软路由，就顺便把过程记录下来供大家参考。

PS：关注我！第一时间获得填坑更新。大家的关注，就是我填坑的动力。

网卡安装

朋友选购的NAS是TS-253D，双盘位设计，赛扬J4125四核处理器，4G运行内存。主要目的是作为客厅电视机的HTPC、同时兼具视频下载机、软路由等等。

TS-253D带有PCIe扩展槽，PCIe 2.0×4规格。这样就能外接有线网卡、无线网卡、显卡、甚至阵列卡等，扩展NAS的功能（非验证设备需要Virtualization Station直通解锁补丁，而且要在grub加上pcie_acs_override=downstream）。

威联通支持PCIe扩展槽的型号蛮多的，双盘位除了TS-253D，还有TS-251D；四盘位的则有TS-453D、TS-453BT3。

威联通（QNAP）TS-253D4G两盘位nas小企业网络存储服务器私有云存储磁盘阵列（无内置硬盘）3999元京东去购买

如果是自己黑威联通，就更容易实现PCIe扩展槽了。

64TB超豪华别墅，银欣CS380黑威联通主机达成之前布置家庭网络的时候，谈到了会组装一台八盘位的高性能NAS主机，以满足3d模型库服务器的需求。选购的是银欣的CS380机箱，为配合自家的威联通TS-551，打算黑威联通使用。硬件组装银欣CS380是银欣一款非常经典的NAS机箱，经历过多代改进。尽管是ATX设计的机箱，其三围尺寸只有215.3mm×qianseyue| 赞168 评论173 收藏910查看详情

朋友存储的数据主要以影视文件为主，所以就安装两个4TB的西部数据红盘Plus。目前奇亚矿当道，8TB以上的硬盘都在涨价，只有4TB、6TB等较为合适。

西部数据红盘Plus和一般红盘不一样，一般红盘是SMR技术，红盘Plus是CMR技术。CMR有更快的RAID重建能力，以及更出色的性能。

西部数据(WD)红盘Plus4TBSATA6Gb/s128M网络储存(NAS)硬盘垂直式(WD40EFZX)849元京东去购买

另外具备NASWare 3.0技术、StableTrac稳定寻道技术、3D主动平衡增强技术和RAFF技术来增强硬盘的振动保护等等，作为NAS存储数据的硬盘，安全性还是很高的。

硬盘仓下可见双内存插槽，目前只安装了一条4G DDR4内存。

TS-253D自带两个2.5G网口，朋友家设备多不够用，所以得上了有线网卡扩展卡或USB网卡。建议过朋友买洋垃圾10G网卡，但是朋友顾虑兼容性和保修问题，在某宝导购指引下买了威联通QXG-2G2T-I225。

QXG-2G2T-I225网卡自带三个挡片，适应不同的机器使用。

拆开TS-253D外壳，侧边能看到PCIe 1x插槽。

网卡安装完成后的效果一览。

开机识别完美，在网络设置中能看到除了本机自带的RTL8152，还有QXG-2G2T-I225。

软路由部署

威联通有快速部署软路由的功能，简单快捷，不需要下载镜像，也不需要转换磁盘格式。

打开软件中心，安装以及运行虚拟机Virtualization Station。

简单建立一个虚拟交换机设备。

在虚拟机的VM Marketplace中，有个pfSense的部署功能。选择好磁盘位置，虚拟机就会自动下载和部署pfSense。pfSense是一款基于FreeBSD的软路由系统，以其强大的防火墙功能闻名。软件丰富度不输Openwrt，功能复杂，民用折腾的人比较少。

部署速度视网速决定，电信千兆大概半小时完成。完成后，就能在虚拟机总览中看到pfSense。

查看详细设置，已经具备两个网口。网络和虚拟机交换机中，也自动作了适配。

它将我的网口Adapter1虚拟出了两个网口给pfSense使用，作为旁路由这个设定已经可以，但是作为主路由得进行修改。

方便辨别将虚拟网口1与物理网口1进行绑定，命名里增加WAN备注。

在虚拟机中找到pfSense，进行网络设定。

增加网络设备。

增加到4个网口。

点击前往网络和虚拟机交换器，将虚拟网口和物理网口一一绑定。

首先是将物理网口1和pfSense虚拟网口1绑定。

增加LAN，与网口2进行绑定。我现在网段是192.168.10.1，作为区分软路由改成192.168.100.1。

以此类推，完成绑定，命名好WAN和LAN作区分。

pfSense虚拟机设置中，也要对应好网口。

启动pfSense，稍等一会就能看到设置画面。能看到分配的地址是192.168.10.105，内网地址是192.168.1.1。

使用笔记本连接NAS的Adapter2接口，输入内网地址192.168.1.1就能访问路由器了。

默认用户名是admin，密码是pfsense。

在系统设置中，可以改成中文。

威联通配置好的pfSense默认只部署了一个WAN和一个LAN，得自己添加。

添加接口后，将OPT1和OPT2组成一个网桥。

将LAN改成网桥，增加OPT3对应实际网口。

在桥中，OPT1、OPT2和OPT3组成一个网桥。

系统可调参数中，net.link.bridge.pfil_member的值修改为0，net.link.bridge.pfil_bridge的值修改为1。

最后将pfSense跟随NAS启动，软路由布置就完成了。

后记

pfSense是一个强大又复杂的软路由系统，下一篇再介绍怎么安装插件，例如AdGuardHome或pi-Hole去广告、frps内网穿透等功能，以及配合mesh路由器组网，喜欢的值友可以关注一下我账户qianseyue。