自己买了一个 Rock Pi 5，想着它的性能如此强劲，宿舍里却还在用着性能比它慢不止一星半点的路由器来承载宿舍的网络。想着让自己的 Pi 通过 Docker 运行 OpenWRT，然后通过虚拟网卡将所有流量都往 OpenWRT 容器中传递来实现软路由，于是便有了本文的记录。

本流程基本上参考自 双网口主机通过 docker 安装 openwrt 实现软路由功能_docker 软路由_qq_38251691 的博客-CSDN 博客open in new window，在这里非常感谢作者的文章！

为了避免操作中途因为网络环境变化导致无法进入 Linux 机器继续操作，推荐使用非网络 SSH 方式连接你的 Linux 机器，可以是直接物理屏幕键盘或者串口通信。

本文为了方便操作 Docker，将会全程处于 Root 用户下，故将会省略相关的提权代码。如果你的 Linux 系统不允许你直接登录 Root 用户的话，你可能需要在每个 Docker 指令前添加 sudo 以获得 Root 权限运行指令。

这个还是很好找的，根据自己的宿主机器架构，在 OpenWRT 的固件官网open in new window上选择自己的架构的文件夹，然后从中下载形如 default-rootfs.tar.gz 的根文件系统归档文件到宿主机器里。考虑到我的机器是 ARM64 架构的，所以我选择了 armvirt/x64 的架构。

随后使用 docker image import openwrt-rootfs 命令将根文件系统导入到 Docker 中。注意这里后面的 openwrt-rootfs，这个将会是你这个镜像的名称，之后要使用它的时候会用到。

导入成功后，输入 docker images 查看镜像，看是不是已经正确导入了：

在创建之前，我们先确认一下我们需要基于哪些物理网口创建我们需要的虚拟网络：

定位每一个项目的 ID，确认一下各个网口之后的用途，这里我的 enP4p65s0 网口将被用于 LAN 口，而 enx6045bdfb0bd2 将被用于 WAN 口。

首先创建用于 LAN 口的虚拟网卡，创建前先想好自己需要创建什么范围的子网和网关地址（路由器的访问 IP），我这里则选择最普通的 192.168.1.0/24 作为子网，路由器的 IP 为 192.168.1.1。

想好之后即可开始输入指令创建网口，留意 --subnet, --gateway 和 -o parent 参数要修改成上文所述的内容，最后一个参数是虚拟网络名称，这里我写了 openwrt-lan：

然后再创建 WAN 口的虚拟网卡，这个除了要指定所属物理网口外不需要额外设置，这里我将其命名为 openwrt-wan：

接下来列出当前已有虚拟网络列表以确认我们的虚拟网络是否都成功创建了：

一开始创建容器的时候只能先连接一个虚拟网络，所以我们先连接 LAN 口网络，为后面连接路由器控制台做准备。

此处我将容器的名称命名为 openwrt-router，并确保自动重启，连接 openwrt-lan 虚拟网络，提高容器 Root 权限。

启动成功后，将电脑和你的 Linux 机器用网线连接，并设置你的网络设置为同一子网下的不同 IP，然后设置其网关为我们最初配置 LAN 口网络的网关地址。

然后尝试用浏览器访问路由器的控制台（此处即 192.168.1.1），至此大部分流程已经成功了一部分了。

接下来连接 WAN 口：

连接完成后即可直接在路由器控制台内配置网口行为，也就是将 LAN 口设置静态地址使其符合我们 LAN 口虚拟网络的配置，开启 LAN 口的 DHCP 服务器功能，将 WAN 口协议设置成 DHCP 客户端即可。

至此你的 LAN 口下属所有设备应该可以访问互联网了。

由于 Docker 的隔离特性，目前你的容器宿主还是没有和 OpenWRT 相连的，因此需要在宿主机创建隶属于物理网口中用于 LAN 口的虚拟网卡（非 Docker 的虚拟网卡）（此处为 enP4p65s0）并桥接到 OpenWRT 网络方可连接。

此处我将这个虚拟网卡命名为 openwrtlan，注意和上面的 openwrt-lan 区分。

不出意外的话，虚拟网卡就会自己获取到 IP 地址，并且可以访问互联网了。

至此你便获得了一个性能极高扩展性极强且不用浪费一整个 Linux 机器做路由器的路由器了，畅快享受网络吧！

因为本人的网口是使用的 USB 网卡，所以似乎每次启动都需要手动打开一次 WAN 网口。 而且每次重启机器的时候 LAN 口的 MAC 地址都会变动，导致每次 DHCP 的 IP 地址不固定。因此这里也记录一下以防之后又需要处理这样的情况。

以 Root 用户下新建一个脚本，这里我将其放在 /root 并命名为 iplinkset.sh。

依你的情况写入以下内容：

为脚本文件赋予可执行权限，然后在 /etc/systemd/system 下新建一个服务描述文件，名字不限，只要后缀是 .service，此处我将其命名为 iplinkset.service。

写入以下内容：

保存后执行以下内容启用该服务：

至此已完成所有工作，就可以真正享受网络了！

其实看过我博客的都知道，在这之前我都是一直在用 GL.iNet 的路由器，随后需求逐渐增大，路由器已经不能很好的满足需求了，所以想过要换掉它。而目前还剩下一个无线网络需要导入过来，所以无线网卡和天线都在路上了，我想加入新网口的方法也是和上述的步骤类似，创建虚拟网口然后和 OpenWRT 连接配置即可。