网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

跟上文相同，在VPS1号上搭建宝塔面板+Nginx+v2ray(VMess)+Websocket(ws)+TLS，在VPS2号上搭建v2ray(VMess)+TCP；跟上文不同的是，在VPS1号搭建v2ray环境的时候，额外设置v2ray内置路由规则以及通过路由规则指定只有Netflix流量走VPS2号出站，其它所有流量都直接在VPS1号上出站。举个栗子：访问Netflix的时候是VPS1号中转到VPS2号，但访问Google/Youtube等之类的直接在VPS1号上就访问到了，这部分流量不需要经过VPS2号。

博主啰嗦两句：如果需要用VPS2号访问所有境外网站，也就是把VPS1号当全中转，这种情况直接参考上文步骤实施就可以了；如果只是想通过VPS2号看Netflix，参考本文步骤实施即可，博主称之为半中转。

高速VPS以及落地解锁VPS请移步到 HostCSR 去查看。

步骤如下：

准备工作请参考上文；

搭建两台VPS1上的环境，参考上文步骤 1 ~ 5.6 步骤；

在VPS1号宝塔面板的文件管理编辑v2ray config.json配置文件，见上文 6步骤；将下方代码复制进去。

{

"inbound": {

"streamSettings": {

"network": "ws",

"wsSettings": {

"path": "/ws/",

"headers": {

"Host": "hk-sg.eveaz.com"

}

}

},

"protocol": "vmess",

"port": 10085,

"settings": {

"clients": [

{

"alterId": 0,

"id": "8bd3d957-626a-4d62-be7a-5bc272557f00"

}

]

},

"sniffing": {

"enabled": true,

"destOverride": ["http", "tls"]

}

},

"log": {

"loglevel": "warning",

"access": "/var/log/v2ray/access.log",

"error": "/var/log/v2ray/error.log"

},

"routing": {

"domainStrategy": "AsIs",

"rules": [

{

"type": "field",

"ip": ["geoip:private"],

"outboundTag": "block"

},

{

"type": "field",

"outboundTag": "VPS2",

"domain": ["geosite:netflix"]

}

]

},

"outbounds": [

{

"protocol": "freedom",

"tag": "direct"

},

{

"protocol": "blackhole",

"tag": "block"

},

{

"tag": "VPS2",

"protocol": "vmess",

"settings": {

"vnext": [

{

"address": "sg1.eveaz.com",

"port": 10086,

"users": [

有几处需要修改的地方如下：

剩余步骤参考 上文 7 ~ 9 步骤。

搞定，收工！(写完才发现这篇文章这么短，太省事了。)

如果文章内容有错误或者遗漏的地方，还望指正，谢谢。

博主是一个很喜欢写前言的人，本系列相关文章的步骤教程均基于前言篇；本系列文章为纯新手向教程，大神请按Alt + F4。

VMware ESXi作为底层虚拟架构；

iKuai OS作为主路由系统，负责PPPoE拨号、DHCP、UPnP等一些主路由该做的事情；

OpenWrt作为旁路由，负责科学上网等一些杂事；

Windows用于下载或者挂机；

Ubuntu用于自编译OpenWrt固件；

根据需求酌情添加。

J4125四网口工控软路由准系统(自带12v4A DC电源)；

威刚 万紫千红 16G 笔记本DDR4 2666内存条；

朗科 120G mSATA固态硬盘；

内部长这样(旁边参照物为iPhone 13 mini)。

UltraISO (用于写ISO镜像到U盘，模拟光盘启动)

VMware ESXi 6.7.0；

iKuai OS 3.5.11 32位；

OpenWrt 自编译固件；

StarWind Converter (用于转换OpenWrt .img固件为.vmdk)

以上程序和固件，移步

电信宽带，有动态公网IPv4地址，无IPv6地址。

ESXi：192.168.1.254

iKuai：192.168.1.253

OpenWrt：192.168.1.1

Ubuntu 20.04 LTS ：192.168.1.251

言小五折腾日记：J4125工控软路由安装VMware ESXi以及网卡直通

言小五折腾日记：J4125工控软路由 VMware ESXi底层安装iKuai爱快

自编译OpenWrt固件 .img格式转换为ESXi支持的 .vmdk格式

言小五折腾日记：J4125工控软路由VMware ESXi底层安装OpenWrt(自编译)

言小五折腾日记：J4125工控软路由VMware ESXi底层安装Ubuntu 20.04 LTS

本系列文章均以《J4125工控软路由 VMware ESXi & iKuai & OpenWrt 前言》为基础，具体目的实现以及其它教程文章均在前言篇中更新。

博主不提供ESXi 6.7.0的许可证，请自行在网络上搜索；另外，本文虽有校对，但难免出现错误或者遗漏的地方，若有发现，请指正，谢谢！

本文所述ESXi管理分为物理机管理和ESXi网页管理，两者不是一码事。

将用于制作启动盘的U盘插到电脑上，确保U盘内无重要数据(稍后会将U盘格式化)；打开UltraISO，文件 – 打开打开ESXi 6.7.0的ISO镜像；

启动 – 写入硬盘映像；

硬盘驱动器选择U盘盘符，确认映像文件为正确的ESXi 6.7.0 ISO镜像，然后点击写入；

写入过程很快；

将刚才制作的启动U盘插到J4125上，并打开J4125的电源，进BIOS选择U盘启动，将电脑网线插到J4125随便哪个网口上；

进入ESXi 6.7.0的安装步骤，如下图所示，按回车继续；

出现一个类似用户需知的窗口，按F11继续；

选择正确的硬盘，按回车继续；

默认键盘选项为 US Default，按回车继续；

设置ESXi的root密码，需包含大小写字母和数字以及特殊字符，比如博主设置为 Aa12341234@ ，按回车继续；

确认安装到当前选择硬盘，按F11继续；

出现安装进度条，开始安装；

安装完成之后，会提示重启，按回车重启J4125；

重启提示，在J4125重启之后，进BIOS，选择从硬盘启动，之后可以拔掉U盘了；

配置ESXi的网络设置

ESXi 启动之后是如下图这样的；

按F2进入ESXi设置界面，会提示输入密码，用户名为root，密码则为之前设置的密码；

如下图所示，这就是ESXi的设置界面了，还是比较简单的；

进入Configure Management Network，然后到IPv4 Configuration；

将光标移动到Set static IPv4 and network configuration上，按空格选中，然后按下图中示例手动设置ESXi的IP地址以及网关，之后按回车确认；

比如博主设置ESXi的IP为192.168.1.254，子网255.255.255.0，网关192.168.1.253(该地址为后期要安装的iKuai爱快主路由的IP)