Oracle & ImmortalWrt

好久没有记录新的内容了，最近几个月，是这几年过得最快乐的时光，虽然有身体上的劳累，有心灵上的疲惫，但是和家人在一起，总是让我非常的安心和快乐。厦门之旅算是已经完满结束了，工作还没有着落，大概还要继续在家躺上一段时间，就当给自己放个长假了。从回来一直在忙房子的事情，这几天总算告一段落，有了空闲的时间，继续探索，继续快乐。

打开小白，发现网站无法访问了，尝试登录超爱云，发现他的网站也无法访问了！！！一种不祥的预感涌上心头，不会是，跑路了吧🥲🥲🥲...... 随后联系官方的负责人，其实是一个QQ号，在线，却无响应，持续几天过后，才接受了现实。然后在一个月黑风高的夜晚，我走进了海鲜市场，准备碰碰运气，看能否找到个甲骨文的机器，还不错，真被我找到了。于是又斥巨资（但是比超爱云便宜🥹哭死）买了一个法兰克福的账号，一个1C1G500M的ADM和两个2C12G2G的ARM，其实还可以再开一个AMD的，暂时没有操作。另外就是在从厦门回来之前搭建的OpenWRT，做了旁路由，实现家中其他设备的科学上网，期间也遇到了一些问题，在此一并记录一下。

一、甲骨文云

甲骨文是一家做数据库的巨头公司。后来亚马逊、微软谷歌等美国巨头公司推出了自己的云计算服务，甲骨文也做了云计算服务。其它巨头推出免费试用一年，甲骨文2019年9月推出永久免费服务。不管他家的服务如何，总之永久免费的噱头一经打出，立即引来了不少流量。但是这种永久免费的服务，也引来了很多诟病，因为Oracle会时不时的封禁免费账号，原因不明，堪称玄学典范。因此，除了自己注册账号用来体验，买号基本上就是愿赌服输了，能用多久全看运气。

1. 如何申请

申请Oracle Cloud甲骨文云要提前准备条件如下

一个邮箱，最好是Gmail或hotmail之类的国外常用邮箱
一张卡面有Master、VISA或AMEX之一标志的外币信用卡(单标外币信用卡通过率高一些)
一个手机号，中国的就行
魔法上网环境

最后一个可能是非必要的，网络上有人说一定不要用虚假的信息，总之，注册成功与否和是否被封号，都是玄学。

2. 开启实例

进入https://cloud.oracle.com/compute/instances?region=eu-frankfurt-1，eu-frankfurt-1修改成自己的区域，开始创建实例，可以选择IPv6，实例可以是两个1C1G的AMD，也可以是两个2C12G的ARM或者一个4C24G的ARM，所有机器存储总大小限额200G，AMD的带宽是500Mbps，ARM的带宽是2Gbps。

3. 安全组&防火墙

安全组可以按需配置，或者简单粗暴的配置成允许所有访问。一开始配置完安全组之后，并配置好了FRP透传服务，发现还是无法正常访问网站应用，后来GOOGLE了下，需要在系统下对防火墙进行配置：

bash
#开放所有端口
sudo iptables -P INPUT ACCEPT
sudo iptables -P FORWARD ACCEPT
sudo iptables -P OUTPUT ACCEPT
sudo iptables -F
#Oracle自带的Ubuntu镜像默认设置了Iptable规则，关闭它
apt-get purge netfilter-persistent
#强制删除
rm -rf /etc/iptables && reboot

二、OpenWRT配置

很早之前就听说过路由器刷机OpenWRT，实现自由上网，总觉得很莫名其妙，刷个系统就能绕过GFW了吗，这怎么可能呢？直到今年5月份的时候，拿到小白之后，资源配置也充足了，也有时间折腾，详细的看了下相关内容，大概也了解了一些原理，于是自己用Docker搭建了一个OpenWRT，用作旁路网关，给其他相关设备提供必要服务。

1. 选择镜像

这类镜像非常多，这里选择的是sulinggg/openwrt，支持的平台比较全面，功能也够用，网络上资料也偏多一些，出现问题比较容易找到同志解决。昨天去Github上看sulinggg的主页，发现所有Repo都已经归档了，🤕🤕🤕，又去Dockerhub上看了下，还健在，只能说切用且珍惜吧。

2. x86_64版本安装

1. 拉取镜像：

docker pull sulinggg/openwrt:x86_64

2. macvlan配置

docker network create -d macvlan --subnet=192.168.10.0/24 --gateway=192.168.10.1 -o parent=enp1s0 net_openwrt

命令中的子网掩码192.168.10.0/24、网关192.168.10.1、网卡名称 enp1s0要根据ifconfigde 实际输出更改，其中gateway的值是路由器的IP，一般情况下为主机所在网段的第一个也就是192.168.XXX.1。

3. 打开网卡混杂模式

ip link set enp1s0 promisc on

4. 创建并启动容器

同样有两种方式启动，网络上资料给出的大多都是命令行直接启动，也可以使用docker-compose来启动管理。

命令行启动 docker run -d --restart always --name openwrt --network macnet --privileged sulinggg/openwrt:x86_64 /sbin/init

docker-compose方式


version: "3"

networks:
  net_macvlan:
	driver: macvlan
	name: net_openwrt
	driver_opts:
		parent: enp1s0
	ipam:
		config:
			- subnet: 192.168.10.0/24
			  gateway: 192.168.10.1

services:
  openwrt:
	image: sulinggg/openwrt:x86_64
	container_name: openwrt
	restart: always
	networks:
	  net_macvlan:
		ipv4_address: 192.168.10.123
	volumes:
	  - /etc/timezone:/etc/timezone:ro
	  - /etc/localtime:/etc/localtime:ro
	  - ./local/network:/etc/config/network:ro
	  - ./local/inittab:/etc/inittab:ro
	environment:
	  - TZ=Asia/Shanghai
	privileged: true
	command: /sbin/init

3. 修改Docker实例配置

Docker镜像启动之后，需要进入其中修改网络等配置，还需要禁止启动登录，如果不禁止，主机一段时间之后就无法登录，必须强制重启，这是非常不方便的。

bash
# 1. 进入openwrt
docker exec -it openwrt bash
# 2.1 编辑网络
vim /etc/config/network
# 2.2 替换lan配置为如下
# config interface 'lan'
#         option type 'bridge'
#         option ifname 'eth0'
#         option proto 'static'
#         option netmask '255.255.255.0'
#         option ip6assign '60'
#         option ipaddr '192.168.10.123'
#         option gateway '192.168.10.1'
#         option dns '8.8.8.8'
# 3. 重启网络
/etc/init.d/network restart
# 4.1 修改启动项
vim /etc/inittab
# 4.2 注释如下行
::sysinit:/etc/init.d/rcS S boot
::shutdown:/etc/init.d/rcS K shutdown
#ttyS0::askfirst:/usr/libexec/login.sh
#hvc0::askfirst:/usr/libexec/login.sh
#tty1::askfirst:/usr/libexec/login.sh
# 5. 退出容器，重启容器

4. Openwrt和宿主机互通问题（外部域名访问）

之所以遇到这个问题，是因为想要外部域名访问Openwrt服务，Nginx和Frp都配置好了，内网直接访问没有问题，使用域名访问发现502了，查看Frp服务无异常，Nginx返回的502，说明宿主机和Docker之间没有连通性，于是使用ping命令在宿主机上测试Docker，果然无法ping通。

一般在macvlan模式下同网段的其他机器可以和容器互通，但宿主不能和容器互通，这是在macvlan模式设计的时候为了安全而禁止了宿主机和容器直接通信。如果想要实现互通，有个曲线救国的方法，就是macvlan与macvlan之间可以互通，只需要在宿主机再创建一个macvlan网络，然后修改路由，让数据经过这个macvlan达到互通的目的。

以当前实例为例，Docker的IP是192.168.10.123，宿主机的IP是192.168.10.11，建立一个名为main2wrt的macvlan接口，并分配一个当前局域网下未使用的IP--192.168.10.222，然后修改路由，让宿主机(192.168.10.11)到容器(192.168.10.123)的数据经过main2wrt即可实现双向连通。

bash
ip link add main2wrt link enp1s0 type macvlan mode bridge
ip addr add 192.168.10.222 dev main2wrt
ip link set main2wrt up
ip route add 192.168.10.123 dev main2wrt

这里会出现一个问题，临时手动增加这个一个网络接口是没有问题的，但是重启之后会失效，所以要做一个开机启动脚本来实现，并且需要自动判断局域网内未使用的IP有哪些。

bash
#!/bin/bash

gateway=`ip route | head -n 1 | grep -Eow '([0-9]{1,3}.){3}[0-9]{1,3}'`
[[ $gateway == '' ]] && exit 9

num1=`echo $gateway | awk -F '.' '{print $1}'`
num2=`echo $gateway | awk -F '.' '{print $2}'`
num3=`echo $gateway | awk -F '.' '{print $3}'`

for num4 in `seq 200 254`; do
    IP=$num1'.'$num2'.'$num3'.'$num4
    ping -c 2 $IP
    [[ $? -ne 0 ]] && break
done

 ip link add main2wrt link enp1s0 type macvlan mode bridge
ip addr add $IP dev main2wrt
ip link set main2wrt up
ip route add $IP dev main2wrt
ip link set main2wrt promisc on

如果需要外网域名访问，还需要在系统→web管理中取消只允许内容访问

5. 使用方法

具体的配置就不过多记录了，用时下流行的字母缩写来说就是DDDD。配置好了之后，有两种模式，一种是主路由模式，还有一种是旁路由模式。主路由顾名思义就是家庭网络全部由该路由提供服务，网络上大家戏称All IN BOOM；旁路由意思是，用作主路由的一个分支，为家庭中需要自由上网的设备提供服务。个人理解也有两种模式，一种是手动设定网络配置，比如将设备的网关以及DNS设置为OpenWRT的IP，其他设置默认即可，这种方式验证过没有问题；另一种方式是从主路由器扯一根网线连接到另一个子路由器，此时，通过设置子路由器上网的设备自动获得科学权限。

A. 方式一：手动设定上网设备

如上述所记录的，当设备连接到主路由的WiFi的时候，需要设定设备的IPv4和主路由同网段，路由地址设置为OpenWRT的IP地址，并同时将设备的DNS地址手动设定成OpenWRT的IP地址，此时即可自由访问。

B. 方式二：设置子路由器

如上述所记录的，当子路由连接到主路由上，通过设定子路由的网关为OpenWRT的IP地址，也可以实现自由访问。

此时，连接到该子路由的所有设备，无论是有线连接还是无线连接，都可以DDDD~

6. 其他一些小问题

在使用的过程中还遇到一起其他问题，一并记录一下：

节点导入无法批量
使用compose命令停止容器，再启动配置全部丢失
使用bing壁纸作为封面无法登录，只能conpose强制重启容器，restart只能瞬时有效
使用域名访问的时候，系统→实时监控/TTYD终端无法访问，原因是访问的url是domain
的形式（https://openwrt.ephemeral.eu.org:19999/），需要nginx配置端口跟随，也涉及到FRP的相关透传，暂时不准备修正

最后附图一张，打完收工~