OpenWrt测试双WAN和双机高可用

2021-12-03 作者：

So here’s a quick example. OpenWrt shows capability to provide business-level internet access reliabilities – with not only load balancing/failover between 2 or more ISPs, but also VRRP based hardware (dual x86 vm in this experiment) level redundancy.

从以下的例子可以看出，OpenWrt基本满足了提供小型商业级Internet访问可靠性的初步要求。它不仅可以在多个ISP之间实现负载均衡以及故障切换，在此基础上同时提供基于VRRP的硬件冗余（本实验中为双x86虚拟机）。

 

先开仨虚拟机，前两台做OpenWrt，可以先做1台，复制1台。注意要安装mwan3和keepalived。

 

双WAN做好后，断开一路wan做测试。这里的wanb，用的是楼道里的不可靠wifi，通过Raspberry Pi向下路由一层转成有线网，能体现出不稳定的ISP接入状态。

本来是两路负载均衡的策略，wanb断开后，5s之内可以让所有对外请求都稳定落在wan上。

 

下一步，把MASTER的br-lan断开，模拟一个路由器硬件直接宕掉。

 

这个切换时间很短，还没反应过来，BACKUP就接管了VIP地址，对外请求几乎不受什么影响。

完整阅读本篇»

基于红米AC2100的集客AC/AP方案

2021-10-15 作者：

Free (but proprietary) AC/AP wifi solution by Wuhan GECOOS, is here tested on 2 units Redmi AC2100 and a Proxmox based x86_64 vm.

这篇不准备多写，简单谈一下感受。

硬件结构如下，

  • AP是两台Redmi AC2100，单价159（不是wifi6，消费主义远离我）。
  • AC是书房自建私有云上一台vm，无法单独计费，权当免费。

PROS：

  • 性价比突出。总价只有318，即使考虑到大房子需要3台AP，也只要500块不到而已，还不到一台中端wifi6路由器的钱。有人可能会说，别逗了，家用AP的信号，3台怎么够 —— 哥们，别那么肯定，你说的是面板AP，我这是普通家用路由器（外置天线）刷的AP，原本设计每个都是带全家的，要比信号强度也得比商业吸顶AP吧？
  • AC可以不要，AP支持胖AP模式。这点倒是跟其他家用AC/AP方案接近，并不特别。我猜胖AP漫游效果差点儿？因为我不缺私有云机器，没有做具体测试。
  • 蛮关键的一点，AC可以只做旁路。也就是说，主路由还是主路由，你不一定用这个集客AC做主路由（虽然它也具备路由能力），这一点非常关键。作为AC，管好你的AP，做好弱踢和切换就行了，路由我有更好的选择。
  • 覆盖和速度都能让人满意，mbp连上5G信号，NAS大文件传输不比千兆有线差很多。
  • 每个房间多了一个4口千兆交换机，还tm支持vlan，这个价钱做下来的方案有这么强的灵活性，你敢信？

CONS：

  • 漫游切换，在安卓手机上切换起来，还是没有单路由（不切换）那么流畅。当然，物理问题靠软件显然不能强求，毕竟在家里边角的wifi速度显著提高了；多年前的iPhone 6SP好像漫游效果不错的说；后悔没有拿Android和iPhone互相打个微信视频然后走动一下做个测试。
  • 【昧良心说】集客固件免费但不开源。至于开源与否我不关心，毕竟我刷个路由不是去商业化，我只关心有无黑产，这点主要看开发团队的人文品质吧。真要不放心，自己刷一套放个抓包环境测几个月就有数了；这问题倒不是针对集客，ikuai和梅林也是同一个路子，再说那些原厂（不免费）的路由器系统就能绝保没后门没黑产？

以下纯截图：

AC界面：wifi配置模板下发

完整阅读本篇»

OpenWRT配置FRPC实现公网访问

2020-02-23 作者：

This post talks about running frpc (Github), the client of my favorite reverse proxy toolset, on an OpenWrt powered router, to expose one or more specific port of an local/intranet ip address onto public access.

在目前主流网络运营商大多不提供公网IP的大环境下，FRP套装搭配一台低配云主机，是最普遍也相对稳定的ddns替代方案。

长期以来，笔者使用的都是x64（amd64 on Centos/Ubuntu）和arm（树莓派）版本的frp release，启动配置上都是走的linux systemd。今天算另辟蹊径，要介绍一下在一台EX6200v2刷机的OpenWRT上跑frpc，接通阿里云的frps，来实现公网访问内网。

【注】其中frps也即服务端的配置，有两种情况：

  1. 如果同样是在openWRT上运行frps，那安装方法跟接下来的frpc是一回事。
  2. 如果跟我一样，云端走frps做转发用，张大妈上几乎每个博主都截图讲一遍，我是用CentOS命令行操作的，不在此赘述了，有需要联系。

 

在openwrt上运行frpc，要用到的资源来自于这两个Github工程，openwrt-frp和luci-app-frpc。

第一步，先搞清路由器的CPU架构。

本文用到的是NETGEAR EX6200v2，经查板载高通IPQ4018，4核Cortex A7 Neon。如果是用Intel处理器的软路由，那就更好办，直接省去查cpu的这一步。

当然，从ssh登进路由器确认，也是一种办法。

第二步，查看路由器的存储空间是否够安装FRPC，然后去github release下载相应的ipk安装包。

从返回结果看，可用空间还有7.3M，frpc安装包尺寸3.6M，还是可以安装。前提是ipk要放在临时分区也就是/tmp（猜测这货是内存虚拟硬盘吧）中。

完整阅读本篇»

ProxmoxVE软路由降频节能控温

2019-09-12 作者：

This is an article about Linux OS-level active settings for Intel processor temperature control on SFF (small form factor) FANLESS solution, mostly targets the “software router” computer.

In this case, it’s a compact size stuff, with 6 Intel i211 GigE, 2C4T i5-7300U mobile CPU, 8GB RAM and a non-brand 128GB SSD inside.

选择无扇设计其实是一种人生态度，安静、平和、与世无争……呃再来个什么形容词，充满哲思？呃，好吧，起码有一点，少一个电机，多一份可靠吧。

尽管大多数人喜欢那种强悍的、bling bling的RGB灯风扇乃至水冷，动不动就拿显存比人家内存，拿内存比人家硬盘的口吻；对此我只能说，KINDA NOT MY STYLE（壕啊，收了您的神通吧）！

 

本文的主角是这货，深圳产，6 Intel 千兆软路由，处理器Core i5-7300U，双核四线程移动版本。

【注】：前文吾の中土 | My Middle Earth有写到小型办公网络架构设计，此处不再赘述，只是最近加了几个新VLAN用于DELL iDRAC和研发专用实验网段而已。

 

话说在五月，一个和煦的春天，笔者依例去抚摸价值千元的高级软路由，突然间手指一阵刺痛……电，呃不是，烫到了。

速登SSH查看，oh~烫手算什么，我觉得我的高级货还可以抢救一下。

完整阅读本篇»

吾の中土 | My Middle Earth

2019-05-16 作者：

Well, since everyone on this planet knows about LoTR (Lord of The Ring), it’s not necessary to provide any intro of the Middle Earth. And the following is mine…

  • Gondor – A customized openwrt (by iKuai), as major router, w/ DHCP enabled.
  • Mordor – Another customized openwrt (by Koolshare), as bypass (not 2nd level) router, w/o DHCP.
  • Shire – A Proxmox VE host which serves KVM guests that run the both above, deployed on a ShenZhen-made SBC with Intel Core i5-7300U and 8GB RAM.
  • Rohan – A Netgear EX6200 AP connected on LAN of Gondor through a semi-pro 52-ports switch.

我的中土，刚铎-主路由，魔多-备用路由，夏尔-软路由物理机（PVE提供前两套小鸡服务，带vt-d网卡直通），洛汗-无线AP，一期全面建设完成，验收通过。

完整阅读本篇»