群晖DS916虚拟机装iKuai实现软路由桥接联通烽火H220G光猫

存在的问题

家里网线是开发商布好的，每个房间只有一根网线汇到弱电箱。旧的网络结构如图所示，3个无线AP各自桥接到光猫，光猫开启DHCP负责地址分配和数据转发，虽然是200M宽带，但是人多了网就卡。

改造的目标

1. 通过DS916+虚拟一个iKuai路由器，替代光猫做DHCP分配IP地址；

2. 联通光猫“路由”模式改“桥接”模式。

3. 联通光猫和虚拟软路由桥接，实现iKuai控制全家网络。

物理线路链接

1. 光猫lan1（千兆）—无线路由wan口（设桥接模式）

2. 群晖916双网口都插无线路由lan口

3. 光猫lan2（百兆）—POE交换机—POE AP1、POE AP2

群晖虚拟iKuai软路由

1. 光猫关闭DHCP，群晖网口1设置192.168.1.10，网口2设置192.168.1.11

   
   

   
   

   控制面板-网络-网络界面-局域网1-编辑、局域网2-编辑

   
   

2. 去下载iKuai固件，安装包、IMG格式、64bit或32bit
   

   

   
   

   
   

3. 群晖套件中心安装Virtual Machine Manager，打开Virtual Machine Manager

4. 网络—新增，创建两个虚拟的网口分别勾选群晖两个真实网口，我起名叫LEFT-lan和RIGHT-lan，对应内网lan和外网wan

   

   
   

5. 映像—新增—从PC上传文件，选择刚才下载好的安装包。点下一步。

   

6. 虚拟机—新增—导入

   
   

7. 

   虚拟机随便起个名字分配下CPU和内存，下一步分配下磁盘容量，然后配置网络，把刚才虚拟的两个网口添加到虚拟机。指定好使用虚拟机的权限就能在虚拟机列表里看到新设的iKuai路由。

   

8. 断开群晖的网线，只留一根接到电脑，电脑IP设置为192.168.1.20，子网掩码255.255.255.0，路由器192.168.1.1，网页上登陆192.168.1.1，就能进入iKuai的设置页面。

9. 系统设置—基础设置—上网模式选 NAT模式

10. 网络设置—内外网设置—内网设置—内网网口，选择一个网卡，IP设置为192.168.2.1，子网掩码255.255.255.0

11. 网络设置—内外网设置—内网设置—外网网口，选择另外一个网卡，接入方式静态IP，地址192.168.1.90子网掩码255.255.255.0，网关192.168.1.1

12. 做到这一步，出去给虚拟机拍个快照，把虚拟机wan口对应的群晖真实网口接到光猫lan口或无线路由lan口中的任意一个，群晖另一个口还是接电脑，登陆iKuai，在应用工具里ping一下百度，如果通了说明网络已经搭建好了。手工设置下DNS或者直接打开iKuai上的DHCP，再把电脑上的网线拔下来和交换机联通，这时候把AP和无线路由的设置改到192.168.2.1网关，所有接入设备就能走iKuai的网关。

联通光猫路由改桥接

参考照着做就行。

踩过的坑包括

1. 改完桥接有可能PPPOE拨号不通，提示694之类的错误，这时候复位下光猫，就能拨通了。

2. 注意备份路由配置文件。不要同时把lan1 lan2 lan3 lan4都绑定为桥接，出了问题不能通过网页连到光猫就只能找联通报修了。IPTV和电话没有测试，有人反映可以正常使用。

3. iKuai设置之前要关掉光猫DHCP，不然两个网口都接通虚拟机会卡死。

总结

折腾半天主要是因为弱电箱太小，勉强塞进一个光猫、一个5口POE交换机，不能再放个路由器，各个房间又只有一根网线能通弱电箱，现在相当于把两个交换机串起来，路由器挂到交换机下面，我的无线路由是苹果的时间胶囊，不能通过wan口自插lan口实现路由下挂，否则就能直接跳过软路由，把光猫改桥接实现物理路由取代联通光猫路由的功能。