Docker化OpenWRT路由：双网口主机的轻量级网络改造方案

1. 为什么选择Docker化OpenWRT？

在家庭或小型办公环境中，传统路由器往往面临性能不足、功能单一的问题。而物理软路由虽然强大，但需要额外设备且功耗较高。这时候，将OpenWRT作为Docker容器部署在现有的双网口主机上，就成了一种优雅的解决方案。

我最初尝试这个方案，是因为家里那台老旧的工控机常年吃灰，但又不想额外购买专业路由器。实测下来，Docker化OpenWRT不仅能实现完整的路由功能，还能节省30%以上的系统资源（相比虚拟机方案）。最关键的是，当需要迁移或升级时，只需要备份一个容器镜像就能搞定。

这种方案特别适合以下场景：

• 已经拥有双网口主机的技术爱好者
• 需要灵活调整网络配置的小型办公室
• 希望降低设备功耗的家庭用户
• 需要快速部署临时网络环境的开发者

2. 环境准备与网络规划

2.1 硬件与系统要求

我推荐使用以下配置作为基础环境：

• CPU：至少双核（J1900/J4125等低功耗处理器即可）
• 内存：建议2GB以上
• 存储：8GB SSD足够
• 网络：必须有两个物理网口（建议Intel或Realtek芯片）

操作系统方面，Ubuntu Server 20.04/22.04是最稳定的选择。我在J4125工控机上实测过，从安装到部署完成不超过30分钟。如果你用的是其他Linux发行版，需要注意docker服务的安装方式可能略有不同。

2.2 网络拓扑设计

双网口的角色分配是关键。我的建议方案是：

• enp1s0：作为WAN口连接上级网络（光猫/交换机）
• enp2s0：作为LAN口连接内网设备

这里有个容易踩坑的地方：某些网络环境（如校园网）会限制MAC地址认证。这种情况下，传统的macvlan模式可能失效。我的解决方案是采用混合模式：

1. 使用host模式容器处理认证
2. 让OpenWRT通过docker0网桥进行NAT转发
3. LAN口仍然采用macvlan保证内网通信质量

3. 关键配置步骤详解

3.1 启用网卡混杂模式

这是最容易被忽略但至关重要的步骤。没有开启混杂模式，macvlan网络将无法正常工作。具体操作如下：

bash复制# 临时启用
ip link set enp1s0 promisc on
ip link set en