一鱼双吃！NAS用户有福了docker部署OpenWrt＆iStoreOS当旁路由

路由器刷机OpenWrt玩的多了，今天我们换一个玩法，折腾一下Docker版本的OpenWrt和istoreOS系统，采用Docker的方式部署OpenWrt系统很方便、如果你有N1盒子、OECT、树莓派、ARM电视盒子或者支持Docker的NAS设备都可以部署，一般建议单网口设备这样玩，也就是旁路由（网关）的形式加入家庭网络。

Docker部署OpenWrt系统

OpenWrt镜像推荐：

https://hub.docker.com/r/sulinggg/openwrt

推荐这个针对树莓派的OpenWrt镜像有高达500K+次使用，亲测很好用，功能完善适合大部分人，属于开箱即用类型，适用于 armv6/armv7/armv8(aarch64)/x86_64(amd64) 平台设备的 OpenWrt 镜像。

istore镜像推荐：

https://hub.docker.com/r/kowming/istoreos-openwrt-n1-aarch64

这个基于R2S制作istore系统也不错，如果你想要安装更多的插件，可以尝试这个镜像。

1、先查看系统信息

使用SSH软件以root用户身份登录宿主机（你的NAS或者ARM盒子等），这里用网心云OEC演示：

ifconfig

▲ 使用ifconfig或者ip addr命令查看系统的网络接口名称，也就是你宿主机当前IP这个接口的名称，一般是eth0

2、创建macvlan网络

ip link set eth0 promisc on

网卡混杂模式（Promiscuous Mode）是一种特殊的网络工作模式，允许网卡接收所有经过它的数据包​（包括目标地址非本机的流量）。

docker network create -d macvlan --subnet=192.168.100.0/24 --gateway=192.168.100.1 -o parent=eth0 macnet

注意：192.168.100.0/24 --gateway=192.168.100.1这里改成你内网的网段和网关。

macvlan 是 Linux 内核提供的一种虚拟网络驱动，允许在单个物理网卡（父接口）上创建多个虚拟网络接口，每个虚拟接口拥有独立的 ​MAC 地址 和 ​IP 地址，直接连接到物理网络。

拉取OpenWrt或者istore镜像

# openwrt镜像 docker pull registry.cn-shanghai.aliyuncs.com/suling/openwrt:armv8 # istore镜像 docker pull kowming/istoreos-openwrt-n1-aarch64:istoreos

二选一，或者全都要，体验过后决定用哪个，这就是Docker的好处，可以随时删除。

运行OpenWrt容器

# 启动OpenWrt容器 docker run --restart always --name OpenWrt -d --network macnet --ip 192.168.100.8 --privileged registry.cn-shanghai.aliyuncs.com/suling/openwrt:armv8 /sbin/init # 启动istore容器 docker run --restart always --name istoreos -d --network macnet --ip 192.168.100.7 --privileged kowming/istoreos-openwrt-n1-aarch64:istoreos /sbin/init

--network macnet --ip 192.168.100.8旁路由最好是指定一个IP启动容器，这样方便我们设置，IP地址可以自定义。

进入容器内部更改IP

# 进入OpenWrt容器内部 docker exec -it OpenWrt /bin/sh # 进入istoreos容器内部 docker exec -it istoreos /bin/sh

这一步是进入容器内部修改一下IP地址，镜像默认的IP地址一般和你局域网的IP不在同一个网段，所以需要修改成我们上面设置的IP。

修改下IP地址 vim /etc/config/network

▲ 使用vim编辑一下IP和网关DNS信息，按i进入编辑模式，完成后按ESC退出编辑模式，:wq保存退出。

重启网络 /etc/init.d/network restart

重启一下docker的网络，大功告成！

▲ 浏览器输入设置的容器IP:192.168.100.8 用户名：root 密码 无

▲ 同样的如果是安装的istoreos输入设置的容器IP:192.168.100.7，用户名：root 密码 password

可以看到两个容器内核6.6.25很新，功能基本都有、istore有商店可以安装更多的插件，其他基本一致。

使用旁路由的方式也不复杂，把旁路由视为一个普通终端，先保证旁路由可以上网，让后需要使用旁路由的手机、电脑等，网关和DNS指向旁路由IP即可，至于是DHCP分配还是手动设置看个人习惯了。

使用旁路由优点是不影响主路由网络，可以随便折腾，有利于家庭和谐，缺点是略微多一个步骤，以及不建议使用IPV6。