- Forever Young https://www.luxiyue.com/tag/ikuai/ Share Happiness,Enjoy Life~ Thu, 09 Nov 2023 06:04:04 +0000 zh-Hans hourly 1 https://wordpress.org/?v=6.8.3 https://www.luxiyue.com/wp-content/uploads/cropped-lovely-ina512-1-1-150x150.png - Forever Young https://www.luxiyue.com/tag/ikuai/ 32 32 iKuai和OpenWrt以及群晖开启IPv6DDNS动态域名解析 https://www.luxiyue.com/openwrt/ikuai%e5%92%8copenwrt%e4%bb%a5%e5%8f%8a%e7%be%a4%e6%99%96%e5%bc%80%e5%90%afipv6ddns%e5%8a%a8%e6%80%81%e5%9f%9f%e5%90%8d%e8%a7%a3%e6%9e%90/ https://www.luxiyue.com/openwrt/ikuai%e5%92%8copenwrt%e4%bb%a5%e5%8f%8a%e7%be%a4%e6%99%96%e5%bc%80%e5%90%afipv6ddns%e5%8a%a8%e6%80%81%e5%9f%9f%e5%90%8d%e8%a7%a3%e6%9e%90/#respond Thu, 09 Nov 2023 06:03:17 +0000 https://www.luxiyue.com/?p=6191 DDNS DDNS是动态域名服务(Dynamic Domain Name Server)的缩写,可以实现固定域名到动态IP地址之间的解析。 通常情况下,用户每次连接因特网时都会从ISP得到一个动态IP地址,即用户每次连接因特网得到的IP地址都不同。 简单概括就是:一个公网IP,解析到一个域名上面,即使公网IP不断变化,但是域名始终能够准确识别。 由于大多数用户都没有公网IPv4地址,这边就不讨论I […]

iKuai和OpenWrt以及群晖开启IPv6DDNS动态域名解析最先出现在Forever Young

]]>
DDNS

DDNS是动态域名服务(Dynamic Domain Name Server)的缩写,可以实现固定域名到动态IP地址之间的解析。

通常情况下,用户每次连接因特网时都会从ISP得到一个动态IP地址,即用户每次连接因特网得到的IP地址都不同。

简单概括就是:一个公网IP,解析到一个域名上面,即使公网IP不断变化,但是域名始终能够准确识别。

由于大多数用户都没有公网IPv4地址,这边就不讨论IPv4的解析。

IPv6正好弥补了这一部分遗憾,虽然它每隔一定周期都会自动变更,但是我们可以通过相应的软件,每隔一定时间将自己的IP发送给域名商进行核对以及更新,从而我们可以随时随地访问相应IP的设备。

目前,我们需要访问的设备以及对应的访问的地址:

  • iKuai : ikuai.yydnas.com

  • OpenWrt : openwrt.yydnas.com

  • Synology NAS: qunhui.yydnas.com

前提需求

要达到这个目的,我们需要注册一个域名(最好是顶级域名),建议腾讯云、阿里云、华为云等等云服务器厂商都可以购买。

有两种类型的密钥:

  • AccessKey IDAccessKey Secret

  • Token

各服务商获取地址:

阿里云地址:https://ram.console.aliyun.com/manage/ak?spm=5176.12818093.nav-right.dak.488716d0mHaMgg

腾讯云地址:https://console.dnspod.cn/account/token/apikey

华为云地址:https://console.huaweicloud.com/iam/?locale=zh-cn#/mine/accessKey

准备环节

以腾讯云为例,只需创建 Token 即可,如果是阿里云或者华为云,需要的是 AccessKey

创建 Token

分别创建三个 Token ,并记录其值:

名称 ID Token
iKuai 44000 7fed0b41c8cb60xxxxxxxxxxxxxxxxxx
OpenWrt 44001 7fed0b41c8cb60xxxxxxxxxxxxxxxxxx
Synology NAS 44002 7fed0b41c8cb60xxxxxxxxxxxxxxxxxx

添加解析

来到 【DNS解析】 服务后台,添加一条 AAAA 的【记录类型】,主机名填写 ikuai,【记录值】任意一个ipv6地址。

再次相应增加主机名为 openwrtqunhui 的两条记录:

操作步骤

iKuai

打开iKuai后台,【高级应用】-【动态域名】,对应输入相应的值:

来到【DNS解析】,发现其【记录值】已经更新:

现在可以通过 ikuai.yydnas.com 访问iKuai管理界面。

如果无法访问,可以尝试以下步骤:

进入【系统设置】-【登录管理】-【远程访问】,在访问控制项,【外网WEB访问控制】选择【允许IPv6访问】并保存。

OpenWrt

需要安装一款 DDNS-GO 解析工具。

Github Release地址: https://github.com/jeessy2/ddns-go/releases/

根据自身机型,下载对应文件:

将其解压到一个名为 ddns-go 的文件夹内,并且通过SSH软件,将文件夹上传至 /etc/ 目录下:

运行以下命令:

cd /etc/ddns-go         #进入目录
chmod +x ddns-go        #赋予权限
./ddns-go -s install    #安装服务

然后可以在浏览器中打开 http://10.0.0.2:9876,输入对应的 AccessKey 或者 Token

IPv4 不启用;IPv6 启用,【获取IP方式】一般是【通过网卡获取】,即传递你网卡对应的IPv6地址,【Domains】填写要解析的域名:

保存后查看日志是否更新成功。

Synology NAS

群晖的本质OpenWrt一样,也是按照 ddns-go 程序,但是需要在第三方软件源内下载安装。

打开【套件中心】-【设置】-【套件来源】-【新增】:

套件地址:https://spk7.imnks.com/
来源:我不是矿神

回到【套件中心】页面,多了一个【社群】,搜索 DDNS-GO,安装后打开:

打开后就是熟悉的界面了,自行设置。

总结

IPv6 DDNS动态域名解析很好的补足了IPv4地址短缺的问题,使得在外面的时候可以随时访问家庭设备。

IPv6 DDNS 有个比较明显的缺点就是:服务端和客户端都必须支持并开通IPv6!

比如:家庭网络是支持IPv6的,但是在办公室,公司网络不支持,就无法访问。

iKuai和OpenWrt以及群晖开启IPv6DDNS动态域名解析最先出现在Forever Young

]]>
https://www.luxiyue.com/openwrt/ikuai%e5%92%8copenwrt%e4%bb%a5%e5%8f%8a%e7%be%a4%e6%99%96%e5%bc%80%e5%90%afipv6ddns%e5%8a%a8%e6%80%81%e5%9f%9f%e5%90%8d%e8%a7%a3%e6%9e%90/feed/ 0
iKuai和OpenWrt主旁路由全局DNS设置 https://www.luxiyue.com/openwrt/ikuai%e5%92%8copenwrt%e4%b8%bb%e6%97%81%e8%b7%af%e7%94%b1%e5%85%a8%e5%b1%80dns%e8%ae%be%e7%bd%ae/ https://www.luxiyue.com/openwrt/ikuai%e5%92%8copenwrt%e4%b8%bb%e6%97%81%e8%b7%af%e7%94%b1%e5%85%a8%e5%b1%80dns%e8%ae%be%e7%bd%ae/#comments Thu, 09 Nov 2023 05:58:39 +0000 https://www.luxiyue.com/?p=6190 前言 该文章基于iKuai为主路由,OpenWrt为旁路由,并OpenWrt安装SmartDNS以及AdguardHome后的全局DNS设置。 iKuai DNS设置 接下来我们要把整个网络的全局DNS设置再把它链接起来: 【网络设置】-【DNS设置】-【DNS设置】中,首选DNS以及备选DNS 填写 OpenWrt的地址; DNS加速服务 全部依赖于 Smart DNS,所以这边不需要开启 【网 […]

iKuai和OpenWrt主旁路由全局DNS设置最先出现在Forever Young

]]>
前言

该文章基于iKuai为主路由,OpenWrt为旁路由,并OpenWrt安装SmartDNS以及AdguardHome后的全局DNS设置。

iKuai DNS设置

接下来我们要把整个网络的全局DNS设置再把它链接起来:

  1. 【网络设置】-【DNS设置】-【DNS设置】中,首选DNS以及备选DNS 填写 OpenWrt的地址;

    DNS加速服务 全部依赖于 Smart DNS,所以这边不需要开启

  2. 【网络设置】-【DHCP设置】-【DHCP服务端】,首选DNS以及备选DNS 也变更为 OpenWrt的地址;

  3. 如果开启了IPv6,在iKuai的IPv6设置页面,把IPv6的DHCP的DNS填写OpenWrt的V6地址

    这边不要在OpenWrt的网络接口那里看获取到的IPv6地址,因为爱快每重启系统后会调整IPv6的DHCP网段,导致设备获取到的IPv6地址每次都是不一样的,要填写的是OpenWrt的本地链接IPv6地址,只要你OpenWrt的网口mac地址不变 ,这个地址就基本上永远不会变。

    点击iKuai的【IPv6】-【DHCPv6终端】页面,找到OpenWrt获取的地址这一行,复制OpenWrt的本地链接IPV6地址,然后填写到iKuai的IPv6 DHCP设置里的dns框中,2个空白框都填上,填写2遍一样的地址就可以。

OpenWrt DNS设置

在OpenWrt的【网络】-【接口】,编辑 lan 接口属性,在【高级设置】的【使用自定义的DNS服务器】,将其改为本地地址 127.0.0.1 或者 10.0.0.2

验证

任意流量几个网页,然后返回AdGuardHome的网页管理界面,可以看到 【DNS查询】 的数字会增长,说明已经设置成功了。

至此,整个网络的DNS流向为 iKuai与OpenWrt 的流量都经过 OpenWrt 的SmartDNS,再由 AdGuardHome 进行处理,最后返回到各个终端。

iKuai和OpenWrt主旁路由全局DNS设置最先出现在Forever Young

]]>
https://www.luxiyue.com/openwrt/ikuai%e5%92%8copenwrt%e4%b8%bb%e6%97%81%e8%b7%af%e7%94%b1%e5%85%a8%e5%b1%80dns%e8%ae%be%e7%bd%ae/feed/ 2
iKuai和OpenWrt以及群晖开启HTTPS https://www.luxiyue.com/openwrt/ikuai%e5%92%8copenwrt%e4%bb%a5%e5%8f%8a%e7%be%a4%e6%99%96%e5%bc%80%e5%90%afhttps/ https://www.luxiyue.com/openwrt/ikuai%e5%92%8copenwrt%e4%bb%a5%e5%8f%8a%e7%be%a4%e6%99%96%e5%bc%80%e5%90%afhttps/#respond Thu, 09 Nov 2023 05:52:34 +0000 https://www.luxiyue.com/?p=6189 开启HTTPS访问 前言 对于平时在外,喜欢远程访问家庭设备的人来说,建立https连接是非常必要的! 安全性 启用HTTPS: 当启用HTTPS时,路由器的管理界面和通信将使用SSL/TLS加密,这会增加数据传输的安全性。这意味着,通过HTTPS连接到路由器的设备之间的数据在传输过程中会更加安全,难以被第三方恶意拦截或窃取。 不启用HTTPS: 如果不启用HTTPS,管理界面和通信可能会以明文形 […]

iKuai和OpenWrt以及群晖开启HTTPS最先出现在Forever Young

]]>
开启HTTPS访问

前言

对于平时在外,喜欢远程访问家庭设备的人来说,建立https连接是非常必要的!

安全性

  • 启用HTTPS: 当启用HTTPS时,路由器的管理界面和通信将使用SSL/TLS加密,这会增加数据传输的安全性。这意味着,通过HTTPS连接到路由器的设备之间的数据在传输过程中会更加安全,难以被第三方恶意拦截或窃取。

  • 不启用HTTPS: 如果不启用HTTPS,管理界面和通信可能会以明文形式传输,这会使得数据更容易受到网络攻击和嗅探的威胁。

数据隐私

  • 启用HTTPS: 启用HTTPS可以保护用户的数据隐私,确保登录凭据和配置信息不会以明文形式在网络上传输,降低了被窃取的风险。

  • 不启用HTTPS: 在不启用HTTPS的情况下,用户的敏感信息可能更容易受到窃取或劫持。

认证和防止钓鱼攻击

  • 启用HTTPS: HTTPS通过数字证书验证网站的身份,帮助防止中间人攻击和钓鱼攻击。用户可以更容易地确认他们连接到的是合法的路由器管理界面。

  • 不启用HTTPS: 在不使用HTTPS的情况下,恶意者更容易伪造路由器管理页面并尝试欺骗用户。

总之,启用HTTPS可以提高路由器管理界面和通信的安全性和隐私保护水平,降低了潜在的网络攻击风险。因此,强烈建议启用HTTPS以增强网络安全性。

提前

  1. 需要公网访问的设备

  2. 域名(可申请证书)

步骤

iKuai

  1. 到域名服务商个人中心申请SSL证书,并下载。

    仅支持Nginx服务器证书!

  2. 在iKuai的管理界面中,来到【系统设置】-【登录管理】-【远程访问】,勾选【访问WEB管理界面,强制使用https】并点击【自定义SSL证书】的【管理】,用记事本或者VScode等编辑软件打开对应的 .crt.key 证书,复制其内容到对应的区域内并【保存】;

  3. 回到【远程访问】界面,【保存】即可。

  4. 使用 https:// 进行访问,可以看到连接安全的信息了。

OpenWrt

  1. 到域名服务商个人中心申请SSL证书,并下载。

    Nginx和Apache的证书都适用。

  2. 通过SSH软件,将下载下来的证书上传至 /etc/certs/ 目录(新建一个certs目录进行分类);

  3. 在OpenWrt后台【系统】-【软件包】安装 luci-app-uhttpd ,在【服务】界面打开 【uHTTPd】,在【常规设置】中,勾选【将所有 HTTP 重定向到 HTTPS】,然后修改【HTTPS 证书】和【HTTPS 私钥】两项内容,分别选择对应的证书文件:

  4. 【保存并应用】,使用 https:// 进行访问,可以看到连接安全的信息了。

    这边可能会导致网页无反应,实质是uhttpd为网页服务,应用后程序本身需要重启,可以稍微等待一会儿重新打开一个新的窗口。

Synology NAS

  1. 到域名服务商个人中心申请SSL证书,并下载。

    目前测试下来不支持Nginx证书,支持Apache证书!

  2. 在群晖的操作界面中,打开【控制面板】-【安全性】-【证书】,点击【新增】,选择【新增新证书】,勾选【设为默认证书】;

  3. 分别将证书导入对应的栏目,完成即可;

  4. 点击【设置】,可以将对应的证书都更换为自己的证书。

  5. 使用 https:// 进行访问,可以看到连接安全的信息了。

iKuai和OpenWrt以及群晖开启HTTPS最先出现在Forever Young

]]>
https://www.luxiyue.com/openwrt/ikuai%e5%92%8copenwrt%e4%bb%a5%e5%8f%8a%e7%be%a4%e6%99%96%e5%bc%80%e5%90%afhttps/feed/ 0
iKuai单线多拨以及负载均衡叠加带宽 https://www.luxiyue.com/openwrt/ikuai%e5%8d%95%e7%ba%bf%e5%a4%9a%e6%8b%a8%e4%bb%a5%e5%8f%8a%e8%b4%9f%e8%bd%bd%e5%9d%87%e8%a1%a1%e5%8f%a0%e5%8a%a0%e5%b8%a6%e5%ae%bd/ https://www.luxiyue.com/openwrt/ikuai%e5%8d%95%e7%ba%bf%e5%a4%9a%e6%8b%a8%e4%bb%a5%e5%8f%8a%e8%b4%9f%e8%bd%bd%e5%9d%87%e8%a1%a1%e5%8f%a0%e5%8a%a0%e5%b8%a6%e5%ae%bd/#respond Thu, 09 Nov 2023 04:55:26 +0000 https://www.luxiyue.com/?p=6180 简介 单线多拨顾名思义,实现一根宽带,同时进行N次拨号,可能可以达到 原本宽带速率xN 的现有速率。 这边说是 可能,是因为这个方法不具备普适性,很多地区或者运营商已经关闭该功能,可能出现无法多拨,或者多拨成功也是无法做到速度叠加的情况。 而且要注意的是 下载速率和上传速率都需要关注,可能下载速率没变,但是上传会叠加的情况。 步骤 进入iKuai路由器后台,依次进入【网络设置】-【内外网设置】,将 […]

iKuai单线多拨以及负载均衡叠加带宽最先出现在Forever Young

]]>
简介

单线多拨顾名思义,实现一根宽带,同时进行N次拨号,可能可以达到 原本宽带速率xN 的现有速率。

这边说是 可能,是因为这个方法不具备普适性,很多地区或者运营商已经关闭该功能,可能出现无法多拨,或者多拨成功也是无法做到速度叠加的情况。

而且要注意的是 下载速率和上传速率都需要关注,可能下载速率没变,但是上传会叠加的情况。

步骤

  1. 进入iKuai路由器后台,依次进入【网络设置】-【内外网设置】,将接入方式更改为 【基于物理网卡的混合模式】,下方选择【ADSL/PPPOE拨号】,开启【多拨助手服务】:

  2. 点击下方的【添加】按钮,依次添加线路:

    建议先添加3-4个尝试一下,多拨成功后进行测速查看速率是否叠加后再根据自身情况增加数量

    单线多拨,必须有一条线需要作为默认网关!

  3. 保存后,刷新页面,应该已经可以看到拨号成功与否的状态了:

  4. 接着进入【流控分流】-【分流设置】-【多线负载】,点击【添加】,将显示的几条线路点击【启用】,【负载比例】默认 1 即可:

  5. 访问 SpeedTest 进行测速,对比原有宽带有无变化。

最后

祝大家多拨成功并速率提示~

PS:如我,可以多拨,但是速率不变。

iKuai单线多拨以及负载均衡叠加带宽最先出现在Forever Young

]]>
https://www.luxiyue.com/openwrt/ikuai%e5%8d%95%e7%ba%bf%e5%a4%9a%e6%8b%a8%e4%bb%a5%e5%8f%8a%e8%b4%9f%e8%bd%bd%e5%9d%87%e8%a1%a1%e5%8f%a0%e5%8a%a0%e5%b8%a6%e5%ae%bd/feed/ 0
iKuai与OpenWrt主旁路由MAC地址修复 https://www.luxiyue.com/openwrt/ikuai%e4%b8%8eopenwrt%e4%b8%bb%e6%97%81%e8%b7%af%e7%94%b1mac%e5%9c%b0%e5%9d%80%e4%bf%ae%e5%a4%8d/ https://www.luxiyue.com/openwrt/ikuai%e4%b8%8eopenwrt%e4%b8%bb%e6%97%81%e8%b7%af%e7%94%b1mac%e5%9c%b0%e5%9d%80%e4%bf%ae%e5%a4%8d/#respond Thu, 09 Nov 2023 04:50:03 +0000 https://www.luxiyue.com/?p=6179 说明 在使用iKuai为主路由,OpenWrt作为旁路由时,在iKuai后台的终端监控选项里,终端的MAC地址显示出现多个为同一MAC的情况(即都为OpenWrt的MAC,或者都为后端AP面板的MAC)。 步骤 进入OpenWrt后台,【系统】→【软件包】,点击【更新列表】按钮,等待提示更新完成,关闭提示框; 在【筛选器】中输入 snmpd 后安装相应程序; 进入iKuai的管理后台,依次点击【高 […]

iKuai与OpenWrt主旁路由MAC地址修复最先出现在Forever Young

]]>
说明

在使用iKuai为主路由,OpenWrt作为旁路由时,在iKuai后台的终端监控选项里,终端的MAC地址显示出现多个为同一MAC的情况(即都为OpenWrt的MAC,或者都为后端AP面板的MAC)。

步骤

  1. 进入OpenWrt后台,【系统】→【软件包】,点击【更新列表】按钮,等待提示更新完成,关闭提示框;

  2. 在【筛选器】中输入 snmpd 后安装相应程序;

  1. 进入iKuai的管理后台,依次点击【高级应用】→【跨三层应用】→【添加】,在【SNMP服务器IP】后输入OpenWrt路由管理IP,其他保证默认不变,点击【保存】;

  1. 如状态显示正常,则已经成功修复MAC地址重复的问题。如果状态显示异常,可能是旁路由固件导致的问题,可更换其他固件进行测试;

  1. 再次回到iKuai后台查看终端设备,MAC地址已经全部恢复正常,设备名字也不会再出现重复了。

思路

  • 确认设备是否有三层转发条件

  • 旁路由是否开启了snmp

  • 爱快里面是否做了相应的跨三层配置

iKuai与OpenWrt主旁路由MAC地址修复最先出现在Forever Young

]]>
https://www.luxiyue.com/openwrt/ikuai%e4%b8%8eopenwrt%e4%b8%bb%e6%97%81%e8%b7%af%e7%94%b1mac%e5%9c%b0%e5%9d%80%e4%bf%ae%e5%a4%8d/feed/ 0
iKuai的安装和设置 https://www.luxiyue.com/openwrt/ikuai%e7%9a%84%e5%ae%89%e8%a3%85%e5%92%8c%e8%ae%be%e7%bd%ae/ https://www.luxiyue.com/openwrt/ikuai%e7%9a%84%e5%ae%89%e8%a3%85%e5%92%8c%e8%ae%be%e7%bd%ae/#respond Thu, 09 Nov 2023 04:26:05 +0000 https://www.luxiyue.com/?p=6176 前言 本文是基于ESXI系统下面安装iKuai。 前期准备 iKuai分为32位和64位版本,一般来说,下载32位的即可;内存足够的话,下载64位的也可以。 官方固件下载地址:https://www.ikuai8.com/component/download 创建iKuai虚拟机 在ESXI的后台,创建/注册虚拟机; 名称自定,操作系统系列选择 Linux ,操作系统版本选择 其他6.x或更高版本 […]

iKuai的安装和设置最先出现在Forever Young

]]>
前言

本文是基于ESXI系统下面安装iKuai。

前期准备

iKuai分为32位和64位版本,一般来说,下载32位的即可;内存足够的话,下载64位的也可以。

官方固件下载地址:https://www.ikuai8.com/component/download

创建iKuai虚拟机

在ESXI的后台,创建/注册虚拟机;

名称自定,操作系统系列选择 Linux ,操作系统版本选择 其他6.x或更高版本Linux(64位)

在自定义设置界面:

  1. 点击【添加其他设备】,选择【PCI设备】,添加2次。(即添加两个直通的网口,我这边直通了 eth1eth2

  2. 内存、CPU设置

    CPU核心全给,内存2-4G就够了,设备内存比较多就给了6G。

    预留所有客户机内存(全部锁定):顾名思义,勾选后系统会锁定相应内存给虚拟机,避免出现宿主机内存不足的时候影响到虚拟机的运行。

    有直通设备的情况下必须勾选:预留所有客户机内存(全部锁定)!

  3. 硬盘设置

    大小2G足够,【磁盘置备】选择【厚置备,置零】,【控制器位置】选择【SATA控制器】,不需要【SCSI控制器】,可以直接删除。

  4. CD/DVD驱动器

    选择【数据存储ISO文件】,点击【浏览】,选择之前下载的 爱快ISO镜像。

  5. 虚拟机选项

    在【引导选项】-【固件】,取消勾选【是否为此虚拟机启用UEFI安全引导】。

    引导模式可以选择 EFI 或者 BIOS。

安装iKuai

打开虚拟机,放大其内置显示界面。

是否安装UEFI引导模式:y

选择1:将系统安装到硬盘1 sda

是否将系统安装到硬盘sda:y

重启后进入控制台界面。

配置iKuai

输入【1】,设置网卡绑定:

通过配置其中直通的两个Intel网口的属性:

set lan1 eth1
set wan1 eth2

直通的2个网口,eth2 ,作为 WAN口,连接光猫; eth1,作为 LAN口,连接下级交换机或者AP。

输入 q ,回车,返回主菜单。

在主菜单,输入 【2】,设置LAN/WAN地址。然后接着输入【0】设置LAN1地址,即管理地址,之前确定的 10.0.0.1

操控台这边的设置就完成了。

iKuai网页端设置

在浏览器中输入 http://10.0.0.1 ,即可打开iKuai管理界面,首次登录账户名和密码都为 admin ,登录后强制修改密码。

联网设置

打开【网络设置】-【内外网设置】,根据自身网络类型选择【接入方式】。

这边涉及到光猫的模式,简单分为 光猫拨号 以及 光猫桥接。

光猫拨号即光猫自身带路由拨号上网,相当于光猫是主路由。强烈建议改成桥接。(联系营业厅即可)

光猫桥接即光猫只负责光电转换,不负责其他功能,光猫的负荷小,更加稳定。由后端路由器负责拨号上网。

以我的宽带为例,光猫为桥接,【接入方式】就需要选择【ADSL/PPPoE拨号】,填入宽带的账号密码,,点击底部的【保存】,稍后即会自动联网。

DHCP服务

接着打开 【DHCP服务端】,默认是关闭的,点击【添加】。

客户端地址10.0.0.6~10.0.0.255 以内都可以随便填写

网关10.0.0.1 暂时填写自己的网关,后续会指向OpenWrt的网关

DNS:随意填写几个公共DNS即可,后续会走OpenWrt的DNS

保存后,点击【重启DHCP】服务。

IPv6

如果宽带支持IPv6,建议开启。

打开【网络设置】-【IPv6】-【IPv6设置】,外网配置,wan1接口,点击【编辑】:

内网配置,点击【编辑】:

其他

回到首页,发现还有一个灰色的未运行接口 eth0 ,将这个接口桥接至 lan1 上面。

点击 eth0,打开高级设置,扩展网卡中将 eth0 打勾即可,保存。

安装结束

至此,iKuai的安装已经结束了,现在已经可以正常上网了。

资料:磁盘类型

SATA控制器

如果要把这个磁盘当作普通家用电脑里面的SATA硬盘来用的,选这个。

SCSI控制器

  • BusLogic parallel——总线逻辑并口

  • LSI Logic parallel——LSI 逻辑并口

  • LSI Logic SAS——LSI 逻辑串口

  • VMware Paravirtual——VMware 准虚拟

BusLogic是对IDE的模拟,主要是为了兼容一些老的系统。

LSI Logic SAS是默认,比LSI Logic 并行性能要好一些。

VMware 准虚拟(VMware ParaVirtual ,PVSCI)是VMware自己做的虚拟机SCSI控制器,它的好处在于不需要去模拟一个第三方产商的SCSI控制器,直接把Driver发送过来的SCSI命令直接发送给VMKernel进行I/O处理,中间少了一层SCSI控制器的模拟过程,因此可以有效的减少CPU的开销。尽管VMware 准虚拟具有高性能,但在一些场合下是不能使用的,比如虚拟机启用了容错功能(需要在集群中),或者虚拟机将用于做微软集群服务(MSCS)等。

资料:磁盘置备

厚置备延迟置零

举例,创建的磁盘为200GB大小,如果选择厚置备延迟置零,VMware会在整个磁盘中划分一个200GB的空间专用于此虚拟机,故会创建一个200GB的vmdk文件,但由于是延迟置零,故假如目前只用到了50G空间,VMware会先zero(置零)这50G空间,后面150G空间会等到用到的时候再zero(置零),这种工作机制会对磁盘性能造成一定的影响。

厚置备置零

举例,如下图,本次创建的磁盘为200GB大小,如果选择厚置备置零,VMware会在整个磁盘中划分一个200GB的空间专用于此虚拟机,故会创建一个200GB的vmdk文件,由于是置零模式,故VMware会将这200GB的空间全部进行zero(置零)工作,故创建磁盘时比其它两种模式花的时间都要长,这种机制的磁盘的性能是最好的,因为这就好像是给虚拟机挂载了一块独立的硬盘,硬盘上的空间也全部属于该虚拟机,且提前也都已经格式化好,后期不管随着数据怎么增长,都可以直接使用这200G的空间,没有zero(置零)的操作了。

Thin Provision(精简置备)

举例,创建的磁盘为200GB大小,如果选择Thin Provision(精科置备),VMware会在整个磁盘中划分一个200GB的置备空间,但此200GB没有从整个磁盘中真正划出来,它的vmdk文件在虚拟机刚创建时可能为0KB,以后随着虚拟机的使用空间越来越大,再给它划分更多的空间,直至200GB全部给这虚拟机。就好像是给虚拟机挂载了一块空间会不断变化的硬盘,开始很小,后期会根据你的使用情况不断的增长空间。

故选择精简置备时,有个好处是,可以创建更多的虚拟机,如创建10个虚拟机,每个虚拟机创建(置备)了200GB空间,那就是2000GB,但整个磁盘可能只有1000GB,但也能成功创建,因为置备的2000G,VMware没有真正给每个虚拟机200G,而是在以后不断的使用中慢慢增长至200G,所以选择精简模式,很容易出现整个磁盘卷空间爆满的情况,导致虚拟机运行不正常。

根据这三种类型的磁盘的了解,磁盘的性能排序应该是:厚置备置零>厚置备延迟置零>Thic Provision(精科置备)。

厚置备置零和厚置备延迟置零对磁盘空间的使用最快,Thic Provision(精科置备)最节省磁盘空间,但也容易出现磁盘“爆仓”的危险。

iKuai的安装和设置最先出现在Forever Young

]]>
https://www.luxiyue.com/openwrt/ikuai%e7%9a%84%e5%ae%89%e8%a3%85%e5%92%8c%e8%ae%be%e7%bd%ae/feed/ 0