相信有很多朋友和我一樣，當(dāng)初看上軟路由功能都比較強大的緣故沒少折騰吧，后來買了穩(wěn)定的路由器之后就不再玩軟路由了，但有時候又需要臨時用到軟路由上的某些功能，比如假期需要對員工啊、子女啊的網(wǎng)絡(luò)訪問加以管控等等，單獨配一臺軟路由器又得花不少錢，而且有時候又用不著它。有群暉的朋友可以直接在NAS上部署一個iKuai旁路由，需要使用的時候開啟即可，不需要的時候不會對主路由造成任何影響。配置過程特別簡單，10分鐘不到就可以搞定，我步驟講解的比較細所以看起來有好多步，實際上就是點幾下鼠標(biāo)的事。

1. 先在套件中心安裝好Virtual Machine Manager虛擬機套件(以下簡稱VMM)，點擊VMM左側(cè)的【存儲】、【新增】：

選擇一個用來存儲虛擬機的存儲空間，點擊【下一步】：

直接點擊【完成】，也可以設(shè)置一下存儲空間的名稱后再點【完成】：

2.在iKuai官網(wǎng)下載路由固件保存在電腦上，這里建議下載IMG鏡像，現(xiàn)在的NAS一般都是64位處理器，直接下載64位版本，愛快路由是免費的，不收取費用：

3.把iKuai鏡像導(dǎo)入到VMM。點擊【映像】、【硬盤映像】、【新增】：

點擊【從計算機】，選擇剛才下載好的iKuai固件，選擇后固件就會出現(xiàn)在列表里，點擊【下一步】：

勾選用來存儲虛擬機的存儲空間，點擊【完成】：

4.創(chuàng)建虛擬機。點擊【虛擬機】，點擊【新增】右邊的小箭頭，選擇【導(dǎo)入】：

選擇【從硬盤映像導(dǎo)入】、點擊【下一步】：

選擇用來保存虛擬機的存儲空間，點擊【下一步】：

給虛擬取個名字，CPU數(shù)量默認(rèn)是1，內(nèi)存容量默認(rèn)是1GB，基本夠用了，NAS配置較高的話可以多設(shè)置一點，比如我DS920+有12G內(nèi)存，我就設(shè)置了2CPU和2G內(nèi)存，其他地方可以不用管：

虛擬盤選擇剛才導(dǎo)入的ikuai，點擊【下一步】：

在配置網(wǎng)絡(luò)界面，點擊Default VM Network后邊這個齒輪圖標(biāo)：

把網(wǎng)卡型號設(shè)置為【e1000】，默認(rèn)網(wǎng)卡只支持半雙工，所以要改成e1000:

路由器一般都是需要一直開機的，【自動啟動】設(shè)置為【是】，如果你不需要隨NAS啟動虛擬機的話，設(shè)置為【否】：

勾選上允許操作虛擬機的NAS用戶，點擊【下一步】：

配置無誤的話點擊【完成】：

5.運行虛擬機配置iKuai。在虛擬機界面選中剛才創(chuàng)建的iKuai虛擬機，點擊【開機】：

等待10幾秒鐘后點擊【連接】：

這時會打開一個新的瀏覽器窗口遠程連接到我們虛擬的iKuai路由系統(tǒng)上，配置無誤的話就可以看下如下界面，有一個中文控制臺。其他先不用管，輸入【2】后回車，先給iKuai指定一個IP地址：

我們這里用iKuai做旁路由，設(shè)置LAN1地址就行了，輸入【0】回車：

輸入IP地址之后回車，這個IP地址就是iKuai軟路由的地址了，以后可以通過這個地址訪問iKuai，建議設(shè)置比較好記、同時不和主路由上設(shè)備重復(fù)的IP。比如我的主路由ip是10.10.10.10，ikuai我就設(shè)置成10.10.10.198(文中所有圖片中的10.10.10.198都表示ikuai)：

看到LAN1地址設(shè)置成功的提示后，在瀏覽器地址欄輸入設(shè)置的IP地址進入到iKuai管理界面，沒問題的話就會出現(xiàn)登錄界面，默認(rèn)用戶名和密碼都是admin，輸入后點擊【登錄】：

之后會馬上彈出強制修改密碼的窗口，輸入兩次新密碼按【確定】：

iKuai主界面如圖。在局域網(wǎng)里輸入IP地址即可訪問，也可以下載愛快APP綁定后用手機進行遠程管理、訪問。

6.iKuai網(wǎng)絡(luò)設(shè)置。這個時候iKuai還沒有聯(lián)網(wǎng)，要先點擊【網(wǎng)絡(luò)設(shè)置】、【靜態(tài)路由】、點擊【添加】，在路由表里添加內(nèi)部靜態(tài)路由：

如圖，目的地地址和子網(wǎng)掩碼都設(shè)置為0.0.0.0、網(wǎng)關(guān)設(shè)置為主路由器的IP地址，點擊【保存】，表示iKuai所有網(wǎng)段和地址都通過主路由訪問：

點擊應(yīng)用工具、PING測試、【開始檢測】，有數(shù)據(jù)返回表示路由表和路由都沒問題了。

7.把iKuai設(shè)置為旁路由--旁路由DHCP模式。讓iKuai成為旁路由有三種模式，可以根據(jù)需求自行設(shè)置。第一種是關(guān)閉主路由DHCP服務(wù)，讓旁路由開啟DHCP給連接的客戶端和設(shè)備分配IP地址，有點是配置簡單，但必須要保證NAS 24小時開機，一旦NAS關(guān)機后其他設(shè)備就無法自動上網(wǎng)了；第二種是把主路由的網(wǎng)關(guān)設(shè)置為軟路由；第三種是手動在需要旁路由服務(wù)的客戶端(手機和電腦)上設(shè)置IP地址，這種方式即使NAS和旁路由關(guān)機了，也不會影響到其他設(shè)備正常上網(wǎng)。不需要用到旁路由的時候把虛擬機關(guān)機就行了，再把這些設(shè)置改回，就不會影響到主路由了。

先說第一種旁路由DHCP模式。點擊網(wǎng)絡(luò)設(shè)置、DHCP服務(wù)端，點擊【添加】：

客戶端地址里可以指定分配的IP地址范圍，我這里設(shè)置到了100-200，之后方便進行管理；網(wǎng)關(guān)要設(shè)置為iKuai的IP地址，DNS可以設(shè)置為主路由器IP地址，備選可以設(shè)置一個公共DNS IP，租期設(shè)置為720分鐘或者根據(jù)需求設(shè)置，最后點【保存】：

點擊一下【重啟DHCP服務(wù)】，服務(wù)器狀態(tài)顯示服務(wù)正常表示配置沒問題：

登錄主路由，把主路由的DHCP服務(wù)關(guān)閉，一般在局域網(wǎng)設(shè)置里可以找到。最好是把主路由重啟一下，重啟完成之后所有手機等設(shè)備都能連接上網(wǎng)就表示設(shè)置OK了。

第二種主路由DHCP模式：如果第一種旁路由方式不適合你，再看看第二種。第二種方式還是由主路由提供DHCP服務(wù)，iKuai旁路由的DHCP服務(wù)默認(rèn)是關(guān)閉的，不用去管。登錄到主路由后，在DHCP服務(wù)里把默認(rèn)網(wǎng)關(guān)設(shè)置為iKuai旁路由的IP就可以了：

第三種手動模式：第三種方式需要在電腦、手機等設(shè)備上手動進行配置，在手動配置IP地址界面把路由器或者網(wǎng)關(guān)設(shè)置為iKuai的IP地址就可以了，旁路由開關(guān)與否不影響其他設(shè)備。一般推薦使用第一種或者第二種旁路由模式。

配置完成還可用命令檢測一下旁路由是否生效。在windows電腦上用【tacert 網(wǎng)址】命令、蘋果電腦終端里用【Traceroute 網(wǎng)址】命令檢測，如圖，如果第一條是經(jīng)過ikuai旁路由ip、第二條經(jīng)過主路由ip并且正確連接到目標(biāo)就說明配置無誤了：

8.iKuai旁路由應(yīng)用舉例。

ikuai軟路由比較出色的地方是各種行為管控功能，比如限制客戶端瀏覽指定網(wǎng)站和某些應(yīng)用、限流、瀏覽上網(wǎng)記錄等等。在行為管控、行為記錄設(shè)置里開啟記錄訪問行為之后，就可以記錄下所有設(shè)備的瀏覽和APP記錄，甚至包括QQ上下線：

限制訪問某些網(wǎng)站，把網(wǎng)址添加到黑名單之后，在IP里加入禁止訪問的IP地址或者地址段，可以設(shè)置比較大的范圍：

覺得好用的話，直接用群暉NAS虛擬iKuai做主路由也是沒問題的，當(dāng)然最好是你的NAS有雙網(wǎng)口，實現(xiàn)方法也很簡單，在VMM的虛擬交換機里分別虛擬兩個虛擬網(wǎng)卡，其中一個連接光貓撥號，綁定iKuai的Wan口即可。

怎么樣，是不是很簡單？本文以群暉DS920+為例，其他可以安裝VMM的群暉機型也適用哦，有興趣的朋友可以去試試。