威联通NAS虚拟机部署ImmortalWrt旁路由完整指南
应众多网友提议,特别撰写这篇全新教程:在威联通NAS设备上利用虚拟机功能,安装并配置OpenWrt(ImmortalWrt)系统,将其设置为旁路由模式,以支持特定网络功能的实现。
多数用户可能仅需实现局域网内设备全局访问互联网这一核心需求,毕竟当前PLEX影音服务、Emby各类插件应用以及Docker容器部署等操作,在网络通畅性方面仍存在一定限制。
实际上存在主路由与旁路由两种部署模式。考虑到主路由需要额外网口支持(通常为双口设计),且配置灵活性较低,本文内容将专注于旁路由方案的详细讲解。
本指南划分为三个主要环节:虚拟机上安装OpenWrt系统、对OpenWrt进行基础配置、以及通过旁路由实现设备上网。
重要注意事项
本文会提供作者实际使用的系统映像包(ImmortalWrt版本),该镜像由技术达人@大白精心制作并分享,属于我们内部测试验证的稳定版本。我们的主路由系统同样采用爱快虚拟化OpenWrt进行流量分发,没有特别复杂的网络需求,与普通家庭用户场景高度吻合,完全能满足日常使用。

ImmortalWrt集成的工具组件更为全面。相较于其他方案,sing-box核心由单人维护,稳定性优于meta版本,主要问题在于meta项目参与者众多导致系统日渐臃肿,影响了整体效率。
本次提供的镜像包预装了以下中文优化组件:
luci-theme-argon luci-app-openclash luci-i18n-ddns-go-zh-cn luci-proto-wireguard luci-i18n-ttyd-zh-cn curl python3 luci-i18n-filebrowser-go-zh-cn luci-i18n-diskman-zh-cn luci-i18n-docker-zh-cn luci-i18n-dufs-zh-cn luci-i18n-base-zh-cn
系统扩容组件包可通过指定渠道获取,请在相应平台输入关键词“软路由”以获取下载链接!注意输入准确无误!
下载完成后解压文件包,并将内容上传至NAS存储设备中。具体存放路径可根据个人使用习惯灵活选择。

威联通虚拟机安装ImmortalWrt步骤
首先进入App Center应用中心,搜索并安装威联通专用的Virtualization Station虚拟化工作站软件。

启动软件后创建新虚拟机。自定义命名虚拟机实例,存储位置可随意指定,按照个人操作习惯建议放置在映像文件同一目录下。

资源配置方面,CPU核心数建议分配2核,内存容量设置1GB即可。若设备硬件配置较高可适当提升分配量。威联通虚拟机支持资源动态调整功能,体现了系统的智能化特性。其余设置保持默认状态进入下一步。

配置虚拟硬盘时,先删除原有默认硬盘,点击「新增」按钮,选择「添加现有硬盘」选项。现有硬盘空间完全能满足系统运行需求。

随后定位到前文所述映像包的存放位置,选中对应文件并确认添加。

网络适配器配置无需修改,维持默认参数继续下一步操作。

此界面设置无需调整,直接进入后续步骤。

查看配置总览界面,确认各项参数无误后勾选「创建之后自动启动虚拟机」选项,最后点击「创建」按钮。需要注意的是,所有配置项在虚拟机关闭后仍可重新调整,无需担心设置错误。

进入虚拟机管理界面,点击远程桌面功能图标。系统会弹出网页版远程控制界面,显示虚拟机启动成功。若界面显示与示例不符,可尝试按回车键刷新。

配置OpenWrt系统
承接上文操作界面。
需要提前说明的是,由于系统镜像源自作者虚拟机环境,默认LAN口IP地址设置为192.168.11.1,登录密码为password。这些初始设置不影响后续操作,我们将逐步进行修改。
熟悉OpenWrt系统的用户应当了解基本操作,在命令行界面输入以下指令并执行。
vi /etc/config/network

切换至英文输入状态,按下i键进入文本编辑模式。通过方向键移动光标至config interface ’lan’配置行,将原有的192.168.11.1地址修改为符合本地局域网段的静态IP地址。

其余配置参数保持原样。作者将IP修改为192.168.200.21,下文演示均以此地址为例不再重复说明。修改后的配置效果如下所示。

完成修改后,在英文输入状态下按ESC键退出编辑模式,接着同时按住SHIFT键和冒号键,输入wq命令后按回车保存修改并退出编辑器。

随后输入reboot指令并执行,等待系统重新启动。

系统重启完成后,在浏览器新标签页输入刚才设置的IP地址,即可访问软路由系统的管理界面。默认登录密码仍为password。

成功登录系统后台。

接下来需要左侧导航栏点击「网络」—「接口」菜单,对OpenWrt的网络接口进行详细配置。

需要修改两个关键参数。将网关地址设置为主路由的网关地址(示例中使用192.168.200.1),DNS服务器可填写宽带运营商提供的地址或直接输入主路由IP。完成填写后务必保存设置。具体操作参考下图。

为避免IP地址分配冲突,还需切换到「DHCP服务器」配置部分,勾选「忽略此接口」选项并保存更改。

返回上级配置界面,点击「保存并应用」按钮使所有设置生效。

接着进入「防火墙」设置页面,取消勾选「SYN-Flood 防御」功能,点击「保存并应用」。此项调整旨在提升网络转发性能与系统稳定性。若旁路由启用该防护功能,可能误判局域网内正常连接为攻击行为(特别是在NAT转发场景),导致连接建立缓慢、数据包丢失、服务中断或网络波动等问题。

设备通过旁路由上网设置
第三方应用的配置与使用不在本文讨论范围,相关规则设置请自行研究学习。假定用户已具备基础操作能力。
假设已完成必要配置且服务正常运行,网络连接测试通过。
最简便且灵活性最高的方法是直接修改计算机的网络适配器设置,将默认网关固定为旁路由IP地址。移动设备设置原理相同。DNS服务器可选择旁路由、主路由或第三方公共DNS。


当然在NAS设备中同样适用,填写内容与上述完全一致。

另一种方式是在主路由的DHCP服务中进行全局配置,部分低端路由器可能不支持此功能。通过静态DHCP分配,可以统一设置网关等参数。以爱快路由系统为例演示。

其他实现方法或许可行,但本文不再展开详细说明。
结束语
祝愿各位用户顺利部署并享受更便捷的网络体验。
本文内容到此结束。