旁路由OpenWrt与内网穿透(Tailscale、EasyTier)

ysicing

21 Jan 2025 ·v1 | 👀24

openwrt, tailscale, easytier

旁路由 OpenWrt 与内网穿透(Tailscale、EasyTier)

近况

最近家里的旁路由坏了，这一坏感觉和外界失联了一样，这也用不了那也用不了。还好有一个群晖临时顶一顶。

群晖部署 OpenWrt

下载固件

常见固件下载地址

这里我随便选择了一个 Lean 固件

这个固件包含了我们常用的一些插件:

Mosdns
动态 DDNS
UPNP 自动端口转发
默认多个主题
默认管理 IP: 192.168.1.251, 用户名 root，密码 password
等等

解压固件并上传

默认是 gz 文件需要解压后，群晖才能识别

gunzip 01.11-openwrt-x86-64-generic-squashfs-combined-efi.img.gz

选择解压后的镜像 img 文件上传

创建 gw 虚拟机

选项导入硬盘映像

选择上传的镜像文件

调整网络，这步的作用主要是确定我们虚拟的软路由的工作模式是“全双工”或者“半双工”，全双工的优势明显，默认的是半双工，所以我们这里需要更改一下即可

PS: 由于我的环境都需要绑定 mac 地址，需要记录 mac 地址并在主路由器绑定相关 ip

其它设置这里设置自动启动为是，其它保持缺省，不需要调整
分配权限，选择自己的群晖 NAS 管理员账户即可
点击“完成”创建虚拟机，然后开机
选择刚刚开机的，点击连接

出现如下的界面的时候，按电脑的“回车”键进入 OpenWRT shell

修改默认 ip, 将 “lan” 里面的 ipaddr，gateway 和 dns 更改为自己的配置

vi /etc/config/network
# 示例我的环境
config interface 'lan'
	option device 'br-lan'
	option proto 'static'
	option ipaddr '192.168.31.66'
	option netmask '255.255.255.0'
	option ip6assign '60'
	option gateway '192.168.31.1'
	list dns '8.8.4.4'

修改完成后保存并退出 vi，然后输入 reboot 命令重新启动 OpenWrt。

reboot

到这里基本安装就完成了，通过浏览器访问 http://192.168.31.66(具体 IP 根据自己的情况哈)

配置 OpenWrt

修改软件包源，这里默认使用腾讯云 https://mirrors.cloud.tencent.com 镜像源

点击配置 OPKG，具体如下，我这个已经是替换过后的了

配置完成，点击更新列表

开启 ssh 功能

系统-管理权，开启 ssh 登陆功能

安装 Tailscale

搜索 tailscale 安装, 我这里已经安装了。

然后 ssh 登录到 OpenWrt, 开启 tailscale

# 开启启动
/etc/init.d/tailscale enable
# 启动
/etc/init.d/tailscale start
# 获取登录链接
tailscale up --accept-dns=false

这样完事后，tailscale 是组网成功了，只能用 tailscale ping 100.90.80.66, 没法使用系统命令 ping 100.90.80.66

OpenWrt 配置 Tailscale

在 OpenWrt 上新建一个接口，协议选静态地址，设备选 tailscale0，地址为 Taliscale 管理页面上分配的地址，掩码 255.0.0.0。

防火墙区域选 lan 区域。

到这里，基本就完事，保存并应用即可

补充其他

如果你上面 tailscale up 时开启了子网路由，可以将下面内容添加加到防火墙的自定义规则当中，并重启防火墙。

iptables -I FORWARD -i tailscale0 -j ACCEPT 
iptables -I FORWARD -o tailscale0 -j ACCEPT 
iptables -t nat -I POSTROUTING -o tailscale0 -j MASQUERADE

安装 EasyTier

原理和流程同 Tailscale

可视化 UI 配置

OpenWrt 配置 EasyTier

在 OpenWrt 上新建一个接口，协议选静态地址，设备选 easytier0，地址为 Easytier 管理页面上分配的地址，掩码 255.255.255.0。