1.使用htpasswd生成密码，命令不存在就安装httpd-tools：htpasswd -bc htpasswd username password2.nginx配置,配在server下面：auth_basic "Restricted Access";auth_basic_user_file htpasswd ;

搞了个清凉74年抛2H4G小鸡,想同时使用linux和windows,因此使用pve开小鸡1.重装为debian10系统由于安装会从download.proxmox.com下载软件包,国内访问缓慢,建议使用nginx反代科学技术大学镜像地址,安装nginx:wget https://nginx.org/packages/debian/pool/nginx/n/nginx/nginx_1.16.1-1~buster_amd64.debdpkg -i nginx_1.16.1-1~buster_amd64.deb配置反向代理:server { listen 80; server_name localhost 127.0.0.1 ; location / { proxy_pass https://mirrors.ustc.edu.cn/proxmox/; }}配置host:127.0.0.1 download.proxmox.com启动nginx2.依次执行一下命令#设置主机名hostnamectl set-hostname pve#修改host文件124.156.XXX.XXXX(你的公网IP) pve.proxmox.com pve#安装pveecho "deb http://download.proxmox.com/debian/pve buster pve-no-subscription" /etc/apt/sources.list.d/pve-install-repo.listwget http://download.proxmox.com/debian/proxmox-ve-release-6.x.gpg -O /etc/apt/trusted.gpg.d/proxmox-ve-release-6.x.gpgchmod +r /etc/apt/trusted.gpg.d/proxmox-ve-release-6.x.gpgapt update apt full-upgradeapt -y install proxmox-ve postfix open-iscsi如果有需要输入Y/N的地方一律选Y3.安装过程操作如下图所示:[图片][图片][图片][图片][图片]4.重启,重启成功以后我们访问PVE后台(https://公网IP:8006),注意https5.配置用户:[图片]6.配置网络,编辑/etc/network/interfacesauto vmbr0iface vmbr0 inet static address 172.16.1.1 netmask 255.255.255.0 bridge_ports none bridge_stp off bridge_fd 0 post-up echo 1 /proc/sys/net/ipv4/ip_forward post-up iptables -t nat -A POSTROUTING -s '172.16.1.0/24' -o enp4s0 -j MASQUERADE post-down iptables -t nat -D POSTROUTING -s '172.16.1.0/24' -o enp4s0 -j MASQUERADE注意修改其中iptables转发规则中的网口enp4s0为你的实际网卡,一般是eth0记录:iptable管理nat表查看:iptables -t nat -nL删除iptables -t nat -D POSTROUTING 17.启用转发,编辑/etc/sysctl.conf,加入(或修改)net.ipv4.ip_forward = 18.点击存储-ct模版-模版,即可选择系统镜像,或上传自定义镜像,tip:可使用wget下载镜像至/var/lib/vz/template/iso/即直接在服务器下载镜像9.创建windows虚拟机左侧菜单datacenter-pve右击,createvm[图片]10.........不支持嵌套虚拟化,只能使用lxc的linux容器?????感谢大佬:https://blog.csdn.net/weixin_37758297/article/details/119056650https://blog.whsir.com/post-5608.htmlhttps://blog.csdn.net/qq_36294875/article/details/80105936https://www.cnblogs.com/hixiaowei/p/8954161.html

前言上回说到使用静态路由使得一级路由能访问二级路由的设备.但是问题出现了,这样虽然能访问二级路由设备的资源,但是客户端配置静态ip时无法指定网关为二级路由中的设备(esxi虚拟的Openwrt旁路由(旁网关),在Ros软路由网段内),手动配置后无法上网,我的案例是一级路由192.168.1.0/24,二级路由192.168.4.0/24,现在配置静态路由后,可以访问二级路由的http、samba等服务,但想使用旁路由的特殊功能必须配置网关为旁路由折腾了一下,将一级路由的小米mini第二个lan口作为第二个Wan口,与软路由的lan口连接,并建立软路由的无线网络,这样的话新的无线网络就可以分配软路由192.168.4.0/24的ip了,手动指定网关自然也没问题,记录如下.操作Openwrt默认为你的Lan口建立了Vlan,使得路由的Lan变成了一个交换机,既然要拿一个lan口作为Wan口,自然需要将该口从Vlan中剥离出来,进入network-switch菜单中,先介绍一下:从"VLANs on "switch0" (mt7620)"下面开始看,第一行展示每一列的含义,第二行显示路由器中各个端口的连接状态,然后看下面第一列的1,2,3代表Vlan Id,这个我也不懂,应该是不同VlanId的设备不能互相访问吧,第二列代表每个端口(网口)与当前Vlan的关系,一共有三个选项:off,untagged,tagged(关 不关联 关联)off:这一分组中不使用这个接口untagged:这个接口将被直接桥接到这个分组tagged:这个接口需要通过VLAN ID来访问这一分组个人理解:你可以看到自己的lan口所在的vlan1,应该有两个(以路由器实际lan口数为准)端口为untagged,如上面所说,他们桥接了,体现为Lan口为交换机模式. 注意:vlan3是我已经完成操作后的图,默认应该只有1和2[图片]我们要做的操作就是,划分一个新的Vlan,并将第一个物理lan口(lan1)"纳入Vlan3的管理",如上图所示,这样我们的网口-lan1,已经没有原来lan口的作用了.保存并应用因为我们的目的是将这个网口作为新的wan口并建立一个新wan口的无线(软路由没有无线)首先去network-wireless建立一个新的ap,点击radiox,后面的add,我这里是radio0,5g频段,按照正常的无线完成配置,后续将使用OpenWrt_5g作为新无线:[图片]然后我们需要建立一个wan2,来到network-interface,建立wan2,协议为dhcp,Physical Settings 选择刚刚建立的无线OpenWrt_5g以及eth0.3,注意这里的eth0.3代表刚刚建立的id为3的vlan,代表我们将新的wan2与新的无线(OpenWrt_5g)关联了起来:[图片]并加入之前wan口的防火墙(我没加,可以正常使用,不知道这步是否需要)保存应用后,拿一根网线将二级软路由的lan口与刚刚设置的一级路由的新wan口连接起来即可,OpenWrt_5g无线分配的ip即为软路由的网段参考:https://www.cnblogs.com/lsgxeva/p/13648443.html附上OpenWrt替换默认的ash终端为bash,这样可以记录命令历史:opkg update opkg install bash编辑/etc/passwd修改root用户的/bin/ash为/bin/bash保存重新连接ssh即可

有一台小米mini作为上网路由(Openwrt, usb共享上网) - 一级路由(192.168.1.0/24)小米mini的Lan口接了ESXI主机的Ros软路由 - 二级路由(192.168.4.0/24)想实现手机连接小米mini的wifi同时访问二级软路由只需在一级路由中配置静态路由即可让一级路由网段内的设备访问二级路由的设备(即192.168.1.0/24设备访问192.168.4.0/24的设备):首先,建议静态分配二级路由从一级路由获取的ip地址,或者二级路由配置静态ip.Openwrt可在network - DHCP and DNS菜单最下方Static Leases中配置:[图片]我这里配置Ros获取的ip为192.168.1.2.然后在一级路由中配置静态路由表添加规则(Openwrt在network - Static Routes): 1.接口选择Lan,因为访问来源是Lan? 2.目标写二级路由的网络地址 3.掩码填写二级路由网络的掩码 4.网关则填写一级路由为二级路由分配的ip地址,本例中为192.168.1.2[图片]其他配置默认,保存应用即可记得开放二级路由的wan口防火墙这样的话就可以访问二级路由下的所有设备了,(*^__^*) 嘻嘻参考:http://iqotom.com/?p=1574