前情摘要#

AX101是一款Intel板载无线网卡，它本质上是一个射频模块，并不是完整网卡，接口协议是CNVio2，所以它并不是完整的PCIe网卡。

在我PVE虚拟化的OpenWrt(ImmortalWrt_24.10.4)版本中，搭配kmod：kmod-iwlwifi和iwlwifi-firmware-ax101，出现的问题是网卡能扫描到Wi-Fi，但是无法连接，经AI分析后，判断出现兼容性问题。

据此，有了这篇曲线救国的文章，主要是两套方案：

通过PVE系统上网，然后搭建虚拟网桥给OpenWrt系统作为Wan口。
通过OpenWrt系统底层上网，然后加入防火墙的Wan口

PVE联网+虚拟网桥WAN口(推荐)#

通过手机USB共享网络给PVE，这一步主要是为了更新APT并获取network-manager，打开PVE的Shell：

1
# 列出网卡设备
2
ip a
3
# 拉起USB手机共享网卡(请根据上一步新出现的设备ID，更改'<network-id>'，例如enxd62361ed947c)
4
ip link set <network-id> up
5
# 删除默认网关
6
ip route del default
7
# 2. 向手机索要局域网 IP
8
dhclient <network-id>
9
# 安装工具
10
apt update
11
apt install network-manager -y
12

13
# 编辑PVE网络配置
14
nano /etc/network/interfaces

你会看到的interfaces如下，需要删除一些字段，必要时请备份：

1
...
2
# 删除gateway网关，第4行前的“--”表示删除该行
3
    iface vmbr0 inet static
4
            address 192.168.22.111/24
5
--          gateway 192.168.22.1
6
            bridge-ports nic0 nic1
7
            bridge-stp off
8
            bridge-fd 0
9
# 创建vmbr1虚拟网桥，每行前“++”表示添加改行代码，但不要添加“++”符号！
10
++  auto vmbr1
11
++          iface vmbr1 inet static
12
++          address 10.10.10.1/24
13
++          bridge-ports none
14
++          bridge-stp off
15
++          bridge-fd 0
16
++          post-up echo 1 > /proc/sys/net/ipv4/ip_forward
17
++          post-up iptables -t nat -A POSTROUTING -s '10.10.10.0/24' -o wlo1 -j MASQUERADE
18
++          post-down iptables -t nat -D POSTROUTING -s '10.10.10.0/24' -o wlo1 -j MASQUERADE
19
...

然后Ctrl+X退出编辑，按Y保存，Enter退出即可，回到Shell，继续：

1
# 重启PVE网络
2
systemctl restart networking
3
# 将网络管理权交给`network-manager`
4
sed -i 's/managed=false/managed=true/g' /etc/NetworkManager/NetworkManager.conf
5

6
# 查看Wi-Fi设备名(我这里是已经连接成功的状态)
7
nmcli device status
8
# 可以看到`wlo1`的type就是wifi，也就是板载的ax101无线网卡
9
# DEVICE        TYPE      STATE                   CONNECTION
10
# wlo1          wifi      connected               <wifi-name>
11
# vmbr0         bridge    connected (externally)  vmbr0
12
# vmbr1         bridge    connected (externally)  vmbr1
13
# lo            loopback  connected (externally)  lo
14
# fwbr101i0     bridge    connected (externally)  fwbr101i0
15
# nic0          ethernet  connected (externally)  nic0
16
# nic1          ethernet  connected (externally)  nic1
17
# tap100i0      tun       connected (externally)  tap100i0
18
# tap100i1      tun       connected (externally)  tap100i1
19
# tap101i0      tun       connected (externally)  tap101i0
20

21
# 开启wlo1设备管理
22
nmcli device set wlo1 managed yes
23
systemctl restart NetworkManager
24

25
# 使用NetworkManager打开全局 Wi-Fi 无线电
26
nmcli radio wifi on
27
# 物理唤醒网卡
28
ip link set wlo1 up
29
# 看看现在的状态（这时的 wlo1 应为 disconnected ）
30
nmcli device status
31

32
# 直接扫描并连接<wifi-name>，替换为你要连接的Wi-Fi网络名称
33
nmcli device wifi rescan
34
nmcli device wifi connect "<wifi-name>"

现在回到PVE面板，给OpenWrt系统硬件中，添加网络设备vmbr1虚拟网桥，注意取消掉PVE的 防火墙，随后重启OpenWrt。

然后设置OpenWrt的Wan口(网络 -> 接口)：

接口名称：wan
接口协议：静态地址
设备：选择eth1(通常来说是)
防火墙归入wan区域然后编辑接口的详细信息：
IPv4地址：10.10.10.2(定义OpenWrt该网口的地址，vmbr1虚拟网桥的PVE端点是10.10.10.1)
IPv4子网掩码：255.255.255.0
IPv4网关：10.10.10.1
自定义DNS：223.5.5.5、223.6.6.6（阿里云公共DNS）

OpenWrt-SSH上网#

通过SSH连接OpenWrt系统：

1
# 1. 自动寻找 wan 防火墙区域，并将 wlan0 强行注入
2
for i in $(seq 0 5); do
3
  name=$(uci get firewall.@zone[$i].name 2>/dev/null)
4
  if [ "$name" = "wan" ]; then
5
    uci del_list firewall.@zone[$i].device='wlan0' 2>/dev/null
6
    uci add_list firewall.@zone[$i].device='wlan0'
7
    uci commit firewall
8
    break
9
  fi
10
done
11
/etc/init.d/firewall restart
12

13
# 2. 强制系统 DNS 转发器使用阿里纯净 DNS（解决域名劫持）
14
uci del_list dhcp.@dnsmasq[0].server='223.5.5.5' 2>/dev/null
15
uci del_list dhcp.@dnsmasq[0].server='223.6.6.6' 2>/dev/null
16
uci add_list dhcp.@dnsmasq[0].server='223.5.5.5'
17
uci add_list dhcp.@dnsmasq[0].server='223.6.6.6'
18
uci set dhcp.@dnsmasq[0].noresolv='1'
19
uci commit dhcp
20
/etc/init.d/dnsmasq restart
21

22
# 3. 写入联网脚本(指定Wi-Fi)
23
# 请将'<wifi-name>'改成要连接的Wi-Fi名
24
cat << "EOF" > /etc/rc.local
25
# 1. 杀掉可能卡死硬件的 OpenWrt 官方管家进程
26
killall wpad >/dev/null 2>&1
27
killall wpa_supplicant >/dev/null 2>&1
28
killall udhcpc >/dev/null 2>&1
29
# 2. 销毁旧接口并重建纯净的 wlan0
30
iw dev wlan0 del >/dev/null 2>&1
31
iw phy phy0 interface add wlan0 type station
32
ip link set wlan0 up
33
# 3. 强行锁定网络 AP
34
sleep 2
35
iw dev wlan0 connect "<wifi-name>"
36
# 4. 强拿 IP 租约 (-q 表示静默生效)
37
sleep 2
38
udhcpc -i wlan0 -q
39
# 5. 砸碎并覆写本机毒 DNS，防止路由器自身发不出 curl
40
rm -f /etc/resolv.conf
41
echo "nameserver 223.5.5.5" > /etc/resolv.conf
42
echo "nameserver 223.6.6.6" >> /etc/resolv.conf
43
exit 0
44
EOF
45

46
# (备选)卸载该方案
47
cat << "EOF" > /etc/rc.local
48
# Put your custom commands here that should be executed once
49
# the system init finished. By default this file does nothing.
50
exit 0
51
EOF
52
# 删除我们写的静态死文件
53
rm -f /etc/resolv.conf
54
# 重新建立指向系统动态缓存的软链接（OpenWrt 默认架构）
55
ln -s /tmp/resolv.conf.auto /etc/resolv.conf
56
# 重启 DNS 服务
57
/etc/init.d/dnsmasq restart
58
# 删除系统的无线配置文件
59
rm -f /etc/config/wireless
60
# 让系统自动检测 AX101 硬件，并生成纯正的原生无线配置
61
wifi config
62

63
# 安装和卸载之后均需重启
64
reboot