释放 PCI 直通网卡 enp4s0 并恢复给宿主机使用 在 Proxmox VE 中，我们经常会将某块物理网卡 PCI 直通给虚拟机（例如 iKuai、OpenWRT 等软路由），但一旦直通后，该网卡会被系统挂载到 vfio-pci 驱动中，宿主机无法再直接使用这块网卡。本文介绍如何将已直通的网卡（如 enp4s0）解绑 VFIO 并绑定回原生驱动，从而让 PVE 宿主机再次识别并使用。1️⃣ 查看当前网卡绑定状态lspci -nnk | grep -A3 -i ethernet示例输出：04:00.0 Ethernet controller [0200]: Intel Corporation Ethernet Controller I226-V [8086:125c] (rev 04) Subsystem: Intel Corporation Ethernet Controller I226-V [8086:0000] Kernel driver in use: vfio-pci Kernel modules: igc说明该网卡目前仍然在 vfio-pci 直通状态。2️⃣ 解绑 VFIO 驱动执行以下命令将设备从 vfio 中解绑：echo 0000:04:00.0 > /sys/bus/pci/drivers/vfio-pci/unbind其中 0000:04:00.0 是该网卡的 PCI 地址，可从 lspci 命令中获取。3️⃣ 绑定回宿主机原生驱动（igc）该设备是 Intel I226-V 网卡，使用的是 igc 驱动。执行绑定：echo 0000:04:00.0 > /sys/bus/pci/drivers/igc/bind4️⃣ 验证绑定状态再次运行：lspci -nnk | grep -A3 04:00.0期望输出应为：Kernel driver in use: igc5️⃣ 查看设备是否重新出现ip link你应该能看到 enp4s0 已经回归并可用于网络配置。6️⃣ 重载网络配置ifreload -a或者单独启用 bridge：ifup vmbr1🧹 可选清理：取消开机自动直通如果你不再打算将该网卡用于 PCI 直通，建议清除模块绑定配置：编辑模块配置文件（如存在）：nano /etc/modprobe.d/vfio.conf注释掉以下内容：options vfio-pci ids=8086:125c然后更新 initramfs：update-initramfs -u✅ 总结操作步骤命令 查看驱动绑定状态`lspci -nnkgrep -A3 -i ethernet`解绑 vfio 驱动echo 0000:04:00.0 > /sys/bus/pci/drivers/vfio-pci/unbind 绑定 igc 驱动echo 0000:04:00.0 > /sys/bus/pci/drivers/igc/bind 检查是否回归系统ip link 重载网络配置ifreload -a 或 ifup vmbr1 现在，enp4s0 已可正常用于 Proxmox 的网络桥接（如 vmbr1），可以继续用于虚拟机内网或管理用途。

畅网微控N305+PVE+iKuai+iStoreOS构建内网开发环境 适用于畅网 N305 双网口主机，PVE 系统中安装 iKuai 路由，构建不依赖外网即可访问的内网环境。支持开发环境内所有虚拟机联网，PVE 自身也加入内网。即使没有外网接入，也能通过内网访问 PVE 管理界面。✅ 网络目标概述物理网口enp5s0：接入宽带网络（外网）enp4s0：直通给 iKuai，作为 LAN 接口，同时也是 n305 设备内所有虚拟机的内网出口PVE 虚拟网桥vmbr0：桥接 enp5s0，供 iKuai 虚拟机作为 WAN 使用vmbr1：桥接 enp4s0，供 PVE 自身及所有虚拟机加入 iKuai 管理的内网✅ 架构图（字符版） ┌──────────────────────┐ │ 上级路由 / 光猫 │ │ (172.18.18.x) │ └────────┬─────────────┘ │ │ 网线 ▼ ┌──────────────────────┐ │ N305主机 (PVE) │ │ │ │ ┌──────────────┐ │ │ │ enp5s0 │◄──┘ │ │ ↳ vmbr0 (WAN桥) │ │ └────┬─────────┘ │ │ │ ▼ │ │ ┌──────────────┐ │ │ │ iKuai虚拟机 │ │ │ │ │ │ │ │ ↳ vmbr0 = WAN口 │ │ │ ↳ vmbr1 = LAN口 │ │ └────┬─────────┘ │ │ │ ▼ │ ┌──────────────┐ │ │ vmbr1桥(LAN) │ │ │ 子网: 10.10.18.0/24 │ │ └────┬─────────┘ │ │ ┌─────────────┼────┬────────────┐ │ │ │ │ ▼ ▼ ▼ ▼ ┌────────────┐ ┌────────────┐ ┌────────────┐ │ PVE主机本身 │ │ VM1(Linux) │ │ VM2(Win) │ │ 10.10.18.100 │ │ DHCP分配IP │ │ DHCP分配IP │ └────────────┘ └────────────┘ └────────────┘ │ ▼ ┌────────────┐ │ enp4s0物理网口│ └────┬───────┘ │ ▼ ┌────────────┐ │ 外部PC/Laptop│ │ DHCP分配IP │ └────────────┘✅ /etc/network/interfaces 配置模板（使用静态 IP）auto lo iface lo inet loopback iface enp5s0 inet manual iface enp4s0 inet manual auto vmbr0 iface vmbr0 inet dhcp bridge-ports enp5s0 bridge-stp off bridge-fd 0 auto vmbr1 iface vmbr1 inet static address 10.10.10.2 netmask 255.255.255.0 gateway 10.10.10.1 bridge-ports enp4s0 bridge-stp off bridge-fd 0✅ 一键配置脚本：net-config.sh保存为 /root/net-config.sh，并赋予执行权限：chmod +x /root/net-config.sh脚本内容如下：#!/bin/bash set -e if [ -z "$1" ]; then echo "❌ 用法: $0 <静态IP地址，例如 10.10.10.2>" exit 1 fi STATIC_IP="$1" GATEWAY="$(echo $STATIC_IP | awk -F. '{print $1"."$2"."$3".1"}')" echo "🔧 正在覆盖 /etc/network/interfaces ..." cat > /etc/network/interfaces <<EOF # network interface settings; autogenerated # Please do NOT modify this file directly, unless you know what # you're doing. # # If you want to manage parts of the network configuration manually, # please utilize the 'source' or 'source-directory' directives to do # so. # PVE will preserve these directives, but will NOT read its network # configuration from sourced files, so do not attempt to move any of # the PVE managed interfaces into external files! auto lo iface lo inet loopback auto enp5s0 iface enp5s0 inet manual auto enp4s0 iface enp4s0 inet manual allow-hotplug vmbr0 auto vmbr0 iface vmbr0 inet dhcp bridge-ports enp5s0 bridge-stp off bridge-fd 0 auto vmbr1 iface vmbr1 inet static address $STATIC_IP netmask 255.255.255.0 gateway $GATEWAY bridge-ports enp4s0 bridge-stp off bridge-fd 0 source /etc/network/interfaces.d/* EOF echo "✅ 新配置已写入 /etc/network/interfaces" echo "📡 内网 IP: $STATIC_IP" echo "🌐 网关地址: $GATEWAY" echo "🔁 正在重载网络配置..." ifreload -a || { echo "⚠️ ifreload 失败，尝试重启网络接口..." ifdown vmbr0 && ifup vmbr0 ifdown vmbr1 && ifup vmbr1 } echo "🎉 完成！建议 reboot 以确保配置生效" 使用示例：./net-config.sh 10.10.10.2✅ vmbr0 单用 / 双用 配置示例单用（仅供 iKuai 使用）：auto vmbr0 iface vmbr0 inet manual bridge-ports enp5s0 bridge-stp off bridge-fd 0双用（PVE 也从外网 DHCP 获取 IP）：auto vmbr0 iface vmbr0 inet dhcp bridge-ports enp5s0 bridge-stp off bridge-fd 0✅ 操作步骤总结（保姆级）1. 在 PVE Web 界面创建 vmbr1节点 → 网络 → 创建 Linux Bridge名称：vmbr1端口：enp4s0IP 留空保存后无需重启2. 上传并执行网络配置脚本scp net-config.sh root@<PVE_IP>:/root/ ssh root@<PVE_IP> chmod +x /root/net-config.sh ./net-config.sh 10.10.10.23. 启用网络配置ifdown vmbr1 && ifup vmbr1✅ 最终效果PVE 管理地址：10.10.10.2（或你指定的地址）所有虚拟机从 iKuai 获取 DHCP 地址并联网外部设备（如开发笔记本）通过网线接 enp4s0 即可访问 PVE，无需外网PVE 即使断网、iKuai 崩溃，仍然可本地访问🧩 后续建议设置 iKuai 静态分配，确保 PVE 网关地址固定使用内网 DNS 或 hosts 文件简化访问使用交换机扩展 LAN 端口，连接更多开发设备

PVE开启IOMMU与硬件直通 硬件直通准备1. 确认主板支持主板BIOS/UEFI设置：启用 VT-d（Intel CPU） 或 AMD-V（AMD CPU）。禁用 CSM（仅限i440机型，需确保其他设置为UEFI模式）。ACS Enable（若存在，需启用，自动模式无效）。启用 4G解码（4G Decoding）。禁用 Resizable BAR/Smart Access Memory（AMD GPU直通时避免“代码43错误”）。启用 IOMMU（AMD主板需特别注意）。主显示器设置为CPU/iGPU（若CPU集成显卡）。预分配内存64M。启用IOMMU2. 配置内核参数编辑 /etc/default/grub 文件，修改 GRUB_CMDLINE_LINUX_DEFAULT 行：Intel CPU：GRUB_CMDLINE_LINUX_DEFAULT="quiet intel_iommu=on iommu=pt initcall_blacklist=sysfb_init pcie_acs_override=downstream,multifunction pci=nommconf"AMD CPU：GRUB_CMDLINE_LINUX_DEFAULT="quiet iommu=pt initcall_blacklist=sysfb_init pcie_acs_override=downstream,multifunction pci=nommconf"其他可选配置：# GVT-g模式（共享显卡） GRUB_CMDLINE_LINUX_DEFAULT="quiet intel_iommu=on iommu=pt i915.enable_gvt=1 video=efifb:off" # 独占模式（无PVE控制台输出） GRUB_CMDLINE_LINUX_DEFAULT="quiet intel_iommu=on iommu=pt video=efifb:off"3. 参数释义iommu=pt：启用IOMMU，PT模式优化未直通设备性能。initcall_blacklist=sysfb_init：解决PVE 7.2+的核显驱动冲突。i915.enable_gvt=1：启用Intel GVT-g虚拟显卡技术（需支持的CPU）。pcie_acs_override=downstream：拆分IOMMU组，避免直通导致物理机崩溃。pci=nommconf：禁用PCI配置空间的内存映射，提升稳定性。4. 更新GRUB并重启# 更新引导配置 proxmox-boot-tool refresh # 或 update-grub # 重启系统 reboot5. 验证IOMMU启用# 检查IOMMU状态 dmesg | grep -e DMAR -e IOMMU # 成功示例： # [ 0.000000] DMAR: IOMMU enabled # 验证IOMMU组 find /sys/kernel/iommu_groups/ -type l # 检查中断重映射 dmesg | grep remapping # 成功示例（Intel）： # [ 0.175675] DMAR-IR: Enabled IRQ remapping in x2apic mode # 成功示例（AMD）： # AMD-Vi: Interrupt remapping enabled显卡直通配置1. 屏蔽显卡驱动编辑 /etc/modprobe.d/pve-blacklist.conf：# NVIDIA blacklist nvidiafb blacklist nouveau blacklist nvidia # AMD blacklist amdgpu blacklist radeon # Intel blacklist snd_hda_codec_hdmi blacklist snd_hda_intel blacklist snd_hda_codec blacklist snd_hda_core blacklist i9152. 忽略显卡警告（NVIDIA专属）编辑 /etc/modprobe.d/kvm.conf：options kvm ignore_msrs=1 report_ignored_msrs=03. 配置VFIO获取设备ID：# 查找显卡及音频设备ID lspci -nn | grep VGA lspci -n -s <设备地址>配置vfio-pci：编辑 /etc/modprobe.d/vfio-pci.conf：options vfio-pci ids=1234:5678,1234:5678 disable_vga=1 # 替换为实际设备ID，多个ID用逗号分隔更新内核并重启：update-initramfs -u reboot4. 验证显卡接管lspci -nnk # 成功示例： # Kernel driver in use: vfio-pci添加显卡到虚拟机1. 创建虚拟机系统选项：机型：选择 q35。BIOS：选择 OVMF(UEFI)。CPU：选择 host 模式。内存：关闭 Ballooning设备。2. 直通显卡进入虚拟机管理界面，点击 硬件 → 添加 → PCI设备。选择目标显卡，勾选：启用所有功能。主GPU（可选，可能影响启动）。ROM-Bar 和 PCI-Express。Intel GVT-g虚拟化核显（Intel 5-10代CPU）1. 配置GRUBGRUB_CMDLINE_LINUX_DEFAULT="quiet intel_iommu=on iommu=pt i915.enable_gvt=1 video=efifb:off"2. 加载内核模块编辑 /etc/modules：vfio vfio_iommu_type1 vfio_pci kvmgt3. 验证GVT-gls /sys/bus/pci/devices/0000:00:02.0/mdev_supported_types/ # 成功示例： # i915-GVTg_V5_1 i915-GVTg_V5_2 ...注意事项驱动冲突：确保所有显卡驱动被正确屏蔽。内核更新：每次内核升级后需重新运行 update-initramfs -u。日志排查：使用 dmesg | tail 或 journalctl 检查直通失败原因。额外笔记：一、开启iommu，打开编辑 nano /etc/default/grub GRUB_CMDLINE_LINUX_DEFAULT="quiet intel_iommu=on video=efifb:off" GRUB_CMDLINE_LINUX_DEFAULT="quiet intel_iommu=on" 二、加载vfio模块，打开编辑 nano /etc/modules 加上以下内容 vfio vfio_iommu_type1 vfio_pci vfio_virqfd 三、禁用驱动（不同PVE版本可能不同） nano /etc/modprobe.d/pve-blacklist.conf 加入以下内容： block AMD driver blacklist radeon blacklist amdgpu block NVIDIA driver blacklist nouveau blacklist nvidia block INTEL driver blacklist snd_hda_intel blacklist snd_hda_codec_hdmi blacklist i915 # Nvidia blacklist nvidiafb blacklist nouveau blacklist nvidia # AMD blacklist amdgpu blacklist radeon # Intel UHD blacklist snd_hda_codec_hdmi blacklist snd_hda_intel blacklist snd_hda_codec blacklist snd_hda_core blacklist i915 四、查询显卡的PCI ID lspci|grep 570 04:00.0 查看显卡的Device ID 显卡 root@pve:~# lspci -n -s 04:00.0 04:00.0 0300: 1002:67df (rev ef) 声卡 root@pve:~# lspci -n -s 04:00.1 04:00.1 0403: 1002:aaf0 五、编辑vfio nano /etc/modprobe.d/vfio.conf 将设备加入（两个ID就加两个） options vfio-pci 1002:67df options vfio-pci 1002:aaf0 或者： options vfio-pci ids=1002:67df,1002:aaf0 六、更新grub并重启 update-grub && reboot dmesg | grep -e DMAR -e IOMMU 从命令行运行 如果没有输出，则说明有问题。 root@pve:~# dmesg | grep -e DMAR -e IOMMU [ 0.141371] DMAR: IOMMU enabled root@pve:~# dmesg | grep iommu [ 0.000000] Command line: BOOT_IMAGE=/boot/vmlinuz-6.8.12-4-pve root=/dev/mapper/pve-root ro quiet intel_iommu=on video=efifb:off [ 0.141295] Kernel command line: BOOT_IMAGE=/boot/vmlinuz-6.8.12-4-pve root=/dev/mapper/pve-root ro quiet intel_iommu=on video=efifb:off [ 0.621854] iommu: Default domain type: Translated [ 0.621854] iommu: DMA domain TLB invalidation policy: lazy mode 更新内核，重启 update-initramfs -u reboot

Proxmox VE 保姆级安装教程 一、硬件要求CPU：支持虚拟化技术（Intel VT-x/AMD-V）内存：至少 2GB（建议 4GB+）存储：至少 20GB 硬盘空间网络：需连接网络（安装依赖包）二、下载 Proxmox VE访问官网：https://www.proxmox.com选择 Download → Proxmox VE → 下载最新版 ISO 文件（如 proxmox-ve_7.4-1.iso）验证文件完整性（可选）：sha256sum proxmox-ve_7.4-1.iso对比官网提供的 SHA256 值。三、制作启动U盘工具推荐：Rufus（Windows）或 Etcher（跨平台）以 Rufus 为例：插入空U盘（建议 4GB+）打开 Rufus → 选择下载的 ISO 文件格式选 FAT32，分区方案选 MBR 或 GPT（根据目标系统）点击开始 → 等待写入完成（此处插入图片：Rufus 配置界面截图）四、BIOS/UEFI 设置重启电脑 → 进入 BIOS/UEFI（开机时按 Del/F2/F12）禁用 Secure Boot（首次安装建议关闭）启用 Virtualization Technology（Intel VT-x/AMD-V）设置启动顺序：将U盘设为第一启动项五、开始安装1. 引导界面插入启动U盘 → 重启 → 选择 Install Proxmox VE（此处插入图片：Proxmox 引导界面截图）2. 安装配置Language：选择语言（中文需后续设置）Keyboard Layout：选择键盘布局Network：选择网卡 → 自动获取 IP 或手动配置Hostname：输入主机名（如 proxmox）Storage：选择存储类型（默认 ZFS 或 LVM）Partitioning：选择 Guided Storage → 全盘安装或手动分区3. 设置 root 密码输入并确认密码（后续登录需用此密码）4. 完成安装等待安装完成 → 重启 → 拔掉U盘六、首次登录1. Web 界面登录访问 https://<你的IP>:8006（浏览器输入）用户名：root密码：安装时设置的密码（此处插入图片：Proxmox Web 界面登录截图）2. SSH 登录（可选）ssh root@<你的IP>七、后续配置（必看）更新系统：apt update && apt upgrade -y配置防火墙：ufw allow 8006/tcp # Web 界面 ufw allow 22/tcp # SSH ufw enable创建存储库：Web 界面 → Datacenter → Storage → 添加 ZFS/LVM 存储添加虚拟机：Web 界面 → Create CT (LXC) 或 Create VM (KVM)八、常见问题无法进入 BIOS：重启时反复按 Del/F2/F12，不同主板按键不同。网络不通：检查网线 → 确保 DHCP 启用 → 手动配置 IP。存储配置失败：选择 LVM 替代 ZFS（新手建议）。提示：完整图文教程可参考官方文档或视频教程（搜索关键词：Proxmox 安装 7.4）。

驾考笔记 记1分违法行为（灯光会车货宽高，不带四证）1.不按规定使用灯光。 2.不按规定会车。 3.驾驶机动车载货长度、宽度、高度超过规定。 4.上道路行驶的机动车未放置检验合格标志、保险标志，未随车携带行驶证、机动车驾驶证。 记2分违法行为（交叉行停电盔带，排队插队）1.行经交叉路口不按规定行车或者停车。 2.有拨打、接听手持电话等妨碍安全驾驶的行为。 3.驾驶二轮摩托车，不戴安全头盔。 4.在高速公路或者城市快速路上行驶时，驾驶人未按规定系安全带。 5.遇前方机动车停车排队或者缓慢行驶时，借道超车或者占用对面车道、穿插等候车辆。 6.不按照规定为校车配备安全设备，或者不按照规定对校车进行安全维护。 7.驾驶校车运载学生，不按照规定放置校车标牌、开启校车标志灯，或者不按照经审核确定的线路行驶。 8校车上下学生，不按照规定在校车停靠站点停靠。 9.校车未运载学生上道路行驶，使用校车标牌、校车标志灯和停车指示标志。 10.驾驶校车上道路行驶前，未对校车车况是否符合安全技术要求进行检查，或者驾驶存在安全隐患的校车上道路行驶。 11.在校车载有学生时给车辆加油，或者在校车发动机引擎熄灭前离开驾驶座位。记3分违法行为（超载超速超质量；高低禁入不按道；标线人道减停避；牵引安检超让逆；故障灯光设警告）1.驾驶营运客车(不包括公共汽车)、校车以外的载客汽车载人超过核定人数未达20%。 2.驾驶中型以上载客载货汽车、危险物品运输车辆在高速公路、城市快速路以外的道路上行驶或者驾驶其他机动车行驶超过规定时速未达20%。 3.驾驶货车载物超过核定载质量未达30%。 4.在高速公路上行驶低于规定最低时速。 5.驾驶禁止驶入高速公路的机动车驶入高速公路。 6.在高速公路或者城市快速路上不按规定车道行驶。 7.行经人行横道，不按规定减速、停车、避让行人。 8.违反禁令标志、禁止标线指示。 9.不按规定超车、让行的，或者逆向行驶。 10.违反规定牵引挂车。 11.在道路上车辆发生故障、事故停车后，不按规定使用灯光和设置警告标志。 12.上道路行驶的机动车未按规定定期进行安全技术检验。记6分违法行为（）1.机动车驾驶证被暂扣期间驾驶机动车 2.违反道路交通信号灯通行 3.驾驶营运客车(不包括公共汽车)、校车载人超过核定人数未达20%的，或者驾驶其他载客汽车载人超过核定人数20%以上。 4.驾驶中型以上载客载货汽车、校车、危险物品运输车辆在高速公路、城市快速路上行驶超过规定时速未达20%。 5.驾驶中型以上载客载货汽车、校车、危险物品运输车辆在高速公路、城市快速路以外的道路上行驶或者驾驶其他机动车行驶超过规定时速20%以上未达到50%。 6.驾驶货车载物超过核定载质量30%以上或者违反规定载客。 7.驾驶营运客车以外的机动车在高速公路车道内停车。 8在高速公路或者城市快速路上违法用应急车道行驶。 9.低能见度气象条件下，驾驶机动车在高速公路上不按规定行驶。 10.运载超限的不可解体的物品，未按指定的时间、路线、速度行驶或者未悬挂明显标志。 11.载运爆炸物品、易燃易爆化学物品以及剧毒、放射性等危险物品，未按指定的时间、路线、速度行驶或者未悬挂警示标志并采取必要的安全措施。 12.以隐瞒、欺骗手段补领机动车证。 13.连续驾驶中型以上载客汽车、危险物品运输车辆以外的机动车超过4小时未停车休息或者停车休息时间少于20分钟。 14.不按照规定避让校车。记12分违法行为（不符酒驾超载（20%）逃；无牌遮牌伪他牌；高速停车倒逆穿；）1.驾驶与准驾车型不符的机动车。 2.饮酒后驾驶机动车。 3.驾驶营运客车(不包括公共汽车)、校车载人超过核定人数20%以上。 4.造成交通事故后逃逸，尚不构成犯罪。 5.上道路行驶的机动车未悬挂机动车号牌的，或者故意遮挡、污损、不按规定安装机动车号牌。 6.使用伪造、变造的机动车号牌、行驶证、驾驶证、校车标牌或者使用其他机动车号牌、行驶证。 7.在高速公路上倒车、逆行、穿越中央分隔带掉头。 8.驾驶营运客车在高速公路车道内停车。 9.驾驶中型以上载客载货汽车、校车、危险物品运输车辆在高速公路、城大快速路上行驶超过规定时速20%以或者在高速公路、城市快速路以外的道路上行驶超过规定时速50%以上介以及驾驶其他机动车行驶超过规定首页速50%以上。 10.连续驾驶中型以上载客汽车、危险品运输车辆超过4小时末停车休息可评论停车休息时间少于20分钟的。 11.未取得校车驾驶资格驾驶校车。