从单 PVE 直通迁移到集群 VLAN 透传 旧架构 运营商 -> 弱电箱二层交换机 -> Trunk -> PVE 宿主机物理网卡直通 -> OpenWrt -> PPPoE 拨号 旧架构中，OpenWrt 直接控制被 PCI 直通的物理网卡。运营商 WAN VLAN 经一台二层交换机的 Trunk 到达 OpenWrt ，链路较短。 当前架构 运营商 -> 弱电箱二层交换机 -> Trunk -> 三层交换机 -> Trunk -> PVE Linux Bridge/vNIC -> OpenWrt -> PPPoE 拨号 当前架构保留运营商 WAN 的 VLAN 透传，但新增三层交换机、第二段 Trunk 和 PVE 的 Linux Bridge/vNIC 。该方案是成熟做法，也比 PCI 网卡直通更适合将 OpenWrt 配置为 PVE HA 虚拟机；所有候选节点均可通过相同 VLAN 获得 WAN 接入。 1. 架构概览 电信、联通和移动线路进入弱电...