虚拟机零成本搭建单网口软路由做上网行为管理

0x01 前言

这几天挺忙了，一边忙工作，朋友那边又答应了下班后帮他搭建软路由，时间确实有点敢不过来，我花了几天时间吧，试过 LEDE、iKuai、RouterOS、这三种系统，总的来说，各有各的优点吧，不过我给小型企业搭建的，最终我选择了iKuai软路由系统，因为iKuai的功能已经非常全面并且很成熟了，界面的展示也是三者之中最为直观的，并且可以用手机绑定，实现远程控制、上网行为监控、设置各种规则、行为管理。
关于iKuai的介绍，同学们请移动看这里：https://www.ikuai8.com/product/rjcp/routersystem.html

image.png

0x02 本次的搭建环境如下

VMware虚拟机使用两个网络接口并都设置为桥接模式：

• 公司内网环境：192.168.43.1-254
• 主路由器IP：192.168.43.1（关闭DHCP）
• 虚拟机iKuai软路由IP Lan1：192.168.43.250（开启DHCP）
• 虚拟机iKuai软路由IP Wan1：192.168.43.100

0x03 为什么要用虚拟机呢

也是受限于现有硬件，购买一个功能强大的路由器是一笔不小是花费。而我来帮忙搭建又可能免费的劳动力，所有我选择了VMware虚拟机+iKuai软路由系统进行搭建，VMware虚拟机可以创建多个桥接的网络接口，物理机不行，这就一个很重要的原因，还有就是VMware虚拟机可以经常备份，后续的维护也方便，用VMware虚拟机搭建的iKuai路由系统占用的内存非常小，使用了一段时间，哪怕是高峰时也并没有出现什么不稳定的。

0x04 网络拓扑图

image.png

怎么样，对网络没有任何改动的情况下，不需要多接线，单网口就实现软路由的管理了，只需要使用一台空闲的机器安装VMware虚拟机就可以来当作软路由，对内网的网络进行来控制了，从下面就正式开始安装了。

0x05 下载iKuai路由镜像系统

软路由镜像系统下载地址：https://www.ikuai8.com/component/download
这里我下载的是iso 32位版本。

image.png

0x06 虚拟机的配置

使用VMware新建虚拟机，选择安装程序光盘映像文件(iso)(M)，选择刚才下载的路由镜像系统，再点击下一步。

image.png

不要更改，继续下一步。

image.png

不要更改，继续下一步。

image.png

在这里点击自定义硬件。

image.png

默认只有一个网络适配器，所有我们再添加一个网络适配器，并且把两个网络适配器都设置成桥接模式（这个很重要）。

image.png

再点击完成即可，路由镜像系统的下载、虚拟机的网络配置就已经OK了。

0x07 路由系统安装

启动虚拟机，会出现一个安装界面，在这里选择 1回车、y回车。

image.png

等待软路由系统安装完成即可，安装完成后会自动重启到 控制台界面，按下回车就会出现各种功能选项了。

image.png

出现如上界面，说明软路由系统安装成功，怎么样，是不是非常的简单。

0x08 软路由的配置

软路由默认的WEB管理界面是 192.168.1.1 这很可能会和主路由的IP地址起冲突，所以我这里需要更改一下。

输入2-->回车-->输入0-->回车-->输入IP地址（这里我输入了: 192.168.43.250）。

image.png

设置成功后，使用浏览器登录 http://192.168.43.250 ，初始账号：admin,密码也是：admin

image.png

可以看到，这里只激活了Lan1口，Wan1口是灰色的，所有我们还要设置一下Wan1口的网络。

image.png

点击Wan1，绑定一张空闲网卡，接入方式使用静态IP，填入一个主路由中还没有使用的IP地址，网关填写主路由的网关，然后再保存即可。

image.png

刷新后可看到，一个Wan1口，与Lan1口都已正常连接了。接下来就是关闭主路由（192.168.43.1）的DHCP功能了，再开启Lan1口的DHCP功能。

image.png

关闭主路由的DHCP，登录192.168.43.1。这里我的主路由是小米路由器，在高级设置-->局域网设置-->DHCP服务。

image.png

开启软路由的DHCP功能，登录192.168.43.250，在网络设置-->DHCP设置-->DHCP服务端-->添加，输入客户端地址（就是我们DHCP服务器自动分配的地址），网关就填写软路由本身IP，DNS也是，看我填的。然后保存。

image.png

到这里 主路由器与软路由的相关设置已经完成了，是不是非常的简单，这时有新的设备接入了局域网，软路由就会自动分配IP地址给新设备，后续所有的内网机器就都可以使用软路由来进行监控、控制与管理了。

image.png