コンテナではなくKVM VPS上のOpenWrt

KVM仮想サーバー上のOpenWrt

KVM仮想サーバー上のOpenWrtは、物理アプライアンスとまったく同じように動作するルーターを提供します。真のKVM仮想化により、OpenWrtは独自のカーネルを読み込むため、全機能が意図したとおりに動作します。コンテナベースのVPSホストはホストカーネルを共有するため、OpenWrtのネットワークモデルが壊れる可能性があります。購入者は、OpenWrtが汎用サーバーではなく、ルーティングおよびファイアウォールプラットフォームであることを知っておく必要があります。起動には128MB必要で、1GBで快適に動作します。専用ネットワークアプライアンスとして計画し、任意のサービスを実行するマシンとしては考えないでください。

クラウドルーターとして、サイト間トンネルを終端し、VPNコンセントレータとして機能するために使用されます。優れたVPNパッケージの選択肢により、すべてのトラフィックをWireGuardまたはOpenVPN経由でルーティングするのに理想的です。Web管理のLuCIは、ファイアウォールとトラフィックシェーピングルールを簡素化します。ただし、パッケージエコシステムが限られているため、フルLAMPスタックは実行できません。ルーティングとトンネリングに留めてください。

OpenWrtが実際に必要とするマシンリソース

快適なOSフットプリントには1GBのRAMから始めてください。128MBは起動最小ですが、ルーティングテーブル用の余裕はほとんどありません。OSと少数のパッケージ用のディスクは1GB未満です。スナップショットとバックアップはオーバーヘッドを追加するため、ユースケースに十分なディスクを購入してください。1GBプランを選択し、必要に応じて追加リソースを購入してください。