PVE+IKUAI+OPENWRT+DSM918 6.2.3交作业记录

1、硬件配置

配置见下图，加了一条内存条（商家标错配置，一条写成两条，磨了许久+50元，几乎白嫖），咸鱼淘了一块PCI网卡 350T4寨卡（220元）

image.png

• 如果自己买三件配，SSD可以换成256G应该就够了；
• 迎广MS04机箱感觉还是有点小贵，可以换成其他的，自己买电源，会便宜一些；
• 这个主板只有一个PCIE插槽，插了寨卡以后就没有其他位置了，如果以后还想要独显直通给win10，就没地方了。
• 硬盘经过简单研究，买的希捷银河8T的，一个1000出头，感觉坏的概率不高，不打算组RAID了，先用着

2、软件安装

2.1、参考攻略

All in one主机 篇二：PVE+iKuai+OpenWrt+DS918+Win10，一口一口喂你吃

按照这个攻略来操作基本上可以较为顺利的完成，文章里我将补充几个踩到的坑点。

2.2、组网方案

image.png

• 如果用IKUAI作为DHCP服务器，会导致部分AP连不上，所以我改用交换机作为DHCP服务器；如果是IKUAI的IP应该不会有问题
• 群晖的IP可以添加到静态IP配置，IP经常变的话访问不方便。

2.3、遇到的问题

• 问题：在配置IKUAI时，我直通了两个网卡，一个作为wan口，一个作为lan口；PVE管理口用板载的网卡。攻略里面提到IKUAI的lan口要和虚拟口（一般是eth0）做桥接，我碰到的现象是会出现网络环路，导致网络风暴，openwrt也会爆收到自己mac的包。
  解决办法：PVE管理口可以拔掉。怀疑是eth0虚拟网卡用的就是PVE管理的网卡，桥接以后就会导致网络环路。如果有PVE管理网口的，我猜测IKUAI lan1不做桥接也是可以的。

• 问题：DDNS配好以后，DS PHOTO外网无法通过域名+端口号访问。原因是DSPHOTO HTTPS访问用的是443端口，HTTP是80端口，这两个端口都被运营商屏蔽了。
  解决办法：DSM应用程序配置反向代理服务器，比如端口10004映射为443；IKUAI端口映射配上10004端口映射；这样就可以域名:10004访问了。

  
  
  image.png
• 问题：DSM如何内外网用同一个域名+端口号访问，使得手机电脑在内网时走内网访问、在外网时走外网访问。
  解决办法：在OPENWRT增加域名劫持，把你自己的域名(cloud.you.cn)映射为DSM的内网地址。
• 问题：moments相册人物无法识别
  解决办法：（黑）群晖Moments无法识别人像解决方法
• 问题：电脑端drive软件用域名或IP访问无法连接至群晖，显示网络连接失败的字样。
  解决办法：IKUAI外网映射6690端口，用“域名:6690”来进行登录。

2.4 TODO

• 核显直通

• 家庭多媒体服务器

• ……