悟空老大的固件，什么都完美，唯独网口分配策略对PVE很不友好

[griphin]

不知道为啥，悟空老大固执的要把eth0给wan，把eth1给la，本来对于物理机用户来说，交换下网口就是了，然而对于PVE来说却行不通，因为immortalwrt的LAN口和PVE的管理口是共用的，而偏偏PVE更加固执，无论你创建虚拟机后，先添加哪个虚拟网卡，它一定固执地认为eth0才是lan口，这就导致immortalwrt虚拟机启动后无法登陆，必须编辑/etc/config/network，把br-lan改为eth0，wan改为eth1才可以，要是能在构建对话框里，添加一个选择就好了。

[wukongdaily]

你好，这还是PVE的用法问题。我这边特意找了一个四网口的机型。经过测试 和我的设计初衷保持一致。
无论单网口虚拟机 还是多网口虚拟机。都可以让用户避免编辑 /etc/config/network
我们以四个网口为例，将四个网口分别做好四个网桥（Linux Bridge），如图所示

在虚拟机硬件那边。网络里 分别添加这四个网桥，默认只有vmbr0 分别添加后续的 vmbr1 、vmbr2、vmbr3 如下图所示

最后运行如图，可以看到wan 口分配的ip地址是 192.168.66.131 用它就可以访问webUI 四个网口都识别了。

然后单网口就不做演示了。那个太简单 无需做任何设置的。

[wukongdaily]

通过上述图文 你应该了解到了。虚拟机的网口顺序 是自己定义的，是灵活的。先添加的 视为第一个网口 （红圈的），就是你接到路由器 有网的那根网线。第一个网口在ImmortalWrt中 视为wan 用来接受internet/拨号，其他口视为lan 并自动帮你桥接好。

[wukongdaily]

最后我附上我图片中用到的iso 它是一个安装器 以前讲过 ，用来安装ImmortalWrt，iso是通用的 。
https://github.com/wukongdaily/AutoBuildImmortalWrt/releases/download/Custom-Installer-x86_64-ISO/custom-installer-x86_64.iso
你也可以用它做测试。

[griphin]

先感谢悟空大佬拨冗回复。不瞒大佬，各种组合我都试过。PVE版本是9.010，千兆板载网卡+2.5G独立网卡，板载网卡当WAN口，因为我家宽带也才500M，而2.5G独立网卡是PVE管理口兼immortalwrt的LAN口。问题在于：

无论我先在虚拟机里添加哪一块网卡，无论WAN口的网卡是VirtIO (半虚拟化)方式，还是PCIE硬件直通的方式

一开机，指定无法访问luci界面，我甚至交换添加网卡的顺序的时候，连immortwrt作为启动盘的虚拟硬盘都删掉，用qm importdisk 命令重建，依然不行，必须要编辑/etc/config/network文件，把br-lan的端口eth1换成eth0，wan口的eth0换成eth1才行。我又没法交换网线，因为2.5G的网卡还兼着PVE的管理口呢，最后实在犟不过PVE，只能投降，下次升级固件，再编辑一次network文件就是。我之前也用过immortwrt官方固件，它没有这个问题，br-lan是eth0，只是习惯了您的固件，再用官方的实在无法忍受每次还要麻烦的扩容，更别说还要手工上传安装包的方式去安装lucky，所以如果在构建固件的时候，能够选择br-lan用eth0还是eth1，那就太完美了。

[griphin]

最后运行如图，可以看到wan 口分配的ip地址是 192.168.66.131 用它就可以访问webUI 四个网口都识别了

我才发现老大莫非您的初衷要让我通过wan口进web界面？我这边wan口是要连接光猫的啊。

[wukongdaily]

哦？你做主路由器，你的意思是说PVE在安装的时候 就没有网络支持是吗，在安装PVE的时候 设置的是静态IP 是无网络状态是吗。
上文提到的wan口访问webUI只是其中一种针对做二级路由的情况，为了方便访问，默认防火墙是打开的（可随时关闭）。
但同时Lan口照样也能访问的，比如lan口接了其他电脑，在电脑访问192.168.100.1来访问webUI ，电脑被分配的ip地址就是192.168.100.xxx 也就是说 wan 和 lan 都能访问webUI的，只要能进web页面，你就可以设置拨号信息了。

[griphin]

没错，PVE安装的时候，是没有网络的，但是家里还有其他担任AP功能的硬件路由器，先临时用来当主路由，给固件提前下载好。配置好PVE和immortwrt虚拟机后，再给那个硬件路由器恢复成AP。网口的问题，我想了一下，也不麻烦，升级的时候保留配置，不行的话我修改下network文件，也不是什么大不了的事情。