在ESXI中使用双软路由注意事项

随着PC硬件性能的提升，在一台PC主机中通过ESXi虚拟机安装双软路由已非常便捷。可将其中一个作为主路由，另一个作为旁路由。主路由通常安装iKuai、ROS或pfSense，负责PPPoE拨号、多拨、流控、宽带叠加等功能；旁路由一般安装LEDE或OpenWrt，用于去广告、出国访问等。主旁路由通过虚拟交换机实现网络数据的高速交换。

具体搭建可参考LEDE+iKuai双软路由整合文章，本文不再赘述过程，主要讨论注意事项。新版本iKuai已内置虚拟机功能，可参考视频。

防火墙设置

双软路由中，旁路由的防火墙功能可以完全关闭，所有防火墙功能由主路由完成。

旁路由网关

旁路由必须与主路由在同一网段。若为虚拟机，LAN接口应与主路由在同一虚拟交换机或同一虚拟网卡上；网关必须指向主路由的LAN接口地址。无需添加WAN接口，若有待用WAN应关闭或删除。

DHCP

DHCP服务设在旁路由还是主路由，取决于网络需求。一般建议设在主路由；若内部网络所有设备都需要出国访问，则设在旁路由更方便。

外网访问旁路由

可在主路由上设置端口转发来访问旁路由，也可在旁路由上配置DDNS直接访问。

网卡直通

网卡直通能提升一定的网络交换效率，但务必不要直通管理网卡，否则可能导致ESXi无法访问。

旁路由使用LEDE还是OpenWrt

两者功能相似。LEDE上手方便，有软件仓库，适合初学者，但已停止更新；OpenWrt更新快，插件功能完善，资源占用小，建议使用OpenWrt。