这几天想给家里上「双网」，但弱电箱只有一根光纤，所以无法拉双线。正好手上有一个 华为 5G 随身 Wi-Fi Pro，干脆用它来做 Failover（故障转移）吧。
目标
目标网络拓扑大概是这样：
+-------------+ +-----------+
| Fiber Modem | | 5G Dongle |
+----+--------+ +--------+--+
| |
Ethernet USB Cable
| |
| |
| |
| +----ESXi Host----+ |
| | | |
+-->+ OpenWrt VM +<-+
| ... Other VMs |
| |
+-----------------+
计划
- 把 5G Dongle 挂载到 OpenWrt VM 的 USB Controller，或者把主板上的 USB Controller 直通进 OpenWrt VM。
- 在 OpenWrt 安装
usb-modeswitch用于把 CDROM Mode 切换到 Tethering Mode。 - 在 OpenWrt 安装 USB Tethering 相关的软件包，并创建一个新的接口，和 Tethering 的物理接口桥接。
- 使用
mwan3之类的工具实现 Failover 自动切换。
ESXi 直通 USB Controller
在开始之前，我先试了下把 5G Dongle 直接插 ESXi 物理机，默认应该为 CDROM 模式，果不其然在 ESXi 控制台发现它被识别为 Storage。为了兼容性，再加上不想深入 ESXi（打算后期换 PVE），干脆简单点 — 直通主板上的 USB Controller。
登录 ESXi web console，在左侧菜单依次进入 Host -> Manage -> Hardware -> PCI Devices，选中你的 USB Controller，记住下方的 Device ID 和 Vendor ID。
SSH 登录 ESXi，修改
/etc/vmware/passthru.map文件，新增以下几行：# Intel Corporation Sunrise Point-LP USB 3.0 xHCI Controller 8086 9d2f d3d0 false其中，
8086是 Vendor ID，9d2f是 Device ID，随后两项固定。重启 ESXi Host，再次登录 web console 并找到 USB Controller，点击上方
Toggle passthrough按钮。再次重启 ESXi Host，确认右侧 Passthrough 一栏为 Active 即可。
关机 OpenWrt VM，并新增 PCI Device，选择你的 USB Controller。
修改 VM 的内存配置，将 Reservation 与 RAM 保持一致（选中
Reserve all guest memory (All locked)）。
把 5G Dongle 通过 USB 接入 ESXi Host，启动 OpenWrt VM。
安装 usb-modeswitch
SSH 登录 OpenWrt，执行：
opkg update opkg install usbutils usb-modeswitch重新插拔 5G Dongle，或者执行以下命令重启
usbmode服务：service usbmode restart执行
lsusb，应当能看到华为 5G 随身 Wi-Fi 的影子了：... Bus 006 Device 002: ID 12d1:14db Huawei Technologies Co., Ltd. E353/E3131 ...注意此行结尾没有
(Mass storage mode)之类的字样，说明usb-modeswitch成功将设备切换到 Tethering 模式了。
安装 USB Tethering 需要的软件包
opkg install kmod-nls-base kmod-usb-core kmod-usb-net kmod-usb-net-rndis kmod-usb-net-cdc-ether kmod-usb2 kmod-usb3
创建桥接网络接口
如图，创建新的 Interface，桥接到
eth3（因人而异），点击Create Interface。
切换到
Firewall Settings标签页，分配 Firewall-zonewan。
安装 mwan3 实现 Failover
opkg install mwan3 luci-app-mwan3 luci-i18n-mwan3-zh-cn
最后，通过 LuCI 或是直接修改配置文件 /etc/config/mwan3 均可，例如我的配置文件如下：
config globals 'globals'
option mmx_mask '0x3F00'
option rtmon_interval '5'
config interface 'wan'
option enabled '1'
option family 'ipv4'
option count '1'
option timeout '2'
option interval '5'
option down '3'
option up '8'
option initial_state 'online'
option track_method 'ping'
option size '56'
option max_ttl '60'
option check_quality '0'
option failure_interval '5'
option recovery_interval '5'
option reliability '2'
list track_ip '218.2.2.2'
list track_ip '119.29.29.29'
list track_ip '223.5.5.5'
list track_ip '114.114.114.114'
config interface 'wanb'
option family 'ipv4'
option count '1'
option timeout '2'
option interval '5'
option down '3'
option up '8'
option initial_state 'online'
option track_method 'ping'
option size '56'
option max_ttl '60'
option check_quality '0'
option failure_interval '5'
option recovery_interval '5'
option enabled '1'
list track_ip '218.2.2.2'
list track_ip '119.29.29.29'
list track_ip '223.5.5.5'
list track_ip '114.114.114.114'
option reliability '2'
config member 'wan_m1_w3'
option interface 'wan'
option metric '1'
option weight '3'
config member 'wan_m2_w3'
option interface 'wan'
option metric '2'
option weight '3'
config member 'wanb_m1_w2'
option interface 'wanb'
option metric '1'
option weight '2'
config member 'wanb_m2_w2'
option interface 'wanb'
option metric '2'
option weight '2'
config policy 'wan_only'
list use_member 'wan_m1_w3'
list use_member 'wan6_m1_w3'
config policy 'wanb_only'
list use_member 'wanb_m1_w2'
list use_member 'wanb6_m1_w2'
config policy 'balanced'
list use_member 'wan_m1_w3'
list use_member 'wanb_m1_w2'
list use_member 'wan6_m1_w3'
list use_member 'wanb6_m1_w2'
config policy 'wan_wanb'
list use_member 'wan_m1_w3'
list use_member 'wanb_m2_w2'
list use_member 'wan6_m1_w3'
list use_member 'wanb6_m2_w2'
config policy 'wanb_wan'
list use_member 'wan_m2_w3'
list use_member 'wanb_m1_w2'
list use_member 'wan6_m2_w3'
list use_member 'wanb6_m1_w2'
config rule 'default_rule_v4'
option dest_ip '0.0.0.0/0'
option family 'ipv4'
option proto 'all'
option sticky '0'
option use_policy 'failover'
config rule 'default_rule_v6'
option dest_ip '::/0'
option family 'ipv6'
option proto 'all'
option sticky '0'
option use_policy 'default'
config policy 'failover'
list use_member 'wan_m1_w3'
list use_member 'wanb_m2_w2'
option last_resort 'unreachable'