单臂路由是一种网络架构模式,其特点是只有一张物理网卡连接到外部网络,而内部网络则通过逻辑隔离的方式实现与外部网络的通信。这种架构模式的好处是可以提高网络的安全性和灵活性,同时也可以使网络的管理变得更加简单。

在OpenWrt中配置单臂路由模式时,需要先将OpenWrt部署到x86的ESXi服务器中,并设置root密码。然后进入系统选项中,修改时区、语言选项等。在单臂模式下,不需要配置复杂的防火墙规则和SNAT等,还是很简单的。需要注意的是,在DHCP和DNS设置页面,需要配置上游DNS服务器的地址信息,才能使OpenWrt访问域名。
以下是一些可能有用的步骤和注意事项:
1、在路由页面,添加一条默认路由,指向网关。除了基本配置之外,还可以配置像优先级、MTU、路由表、源接口等高级配置参数。
2、在DHCP和DNS设置页面,配置上游DNS服务器的地址信息。
3、在防火墙“Firewall”设置页面,设置NAT等规则。
4、在状态信息页面,可以查看连接信息。
需要注意的是,在单臂路由模式下,需要特别关注网络安全问题。因为只有一张物理网卡连接到外部网络,所以需要采取一些措施来保护内部网络的安全。例如,可以使用VLAN来隔离内部网络,或者使用安全设备来监控网络流量。
另外,单臂路由模式也有一些缺点,例如:
1、单臂路由模式需要将所有的网络流量都经过OpenWrt,这可能会影响网络的性能。
2、单臂路由模式需要特别关注网络安全问题,因为只有一张物理网卡连接到外部网络,所以需要采取一些措施来保护内部网络的安全。
总的来说,单臂路由模式是一种比较灵活和安全的网络架构模式,但是需要特别关注网络安全问题,并且可能会影响网络的性能。在OpenWrt中配置单臂路由模式时,需要注意上述步骤和注意事项。