proxmox部署tplink-sas审计，家庭网络数据流量情况一目了然

这个功能对于大部分人来说没用，主要是用作这个流量的监控，可用方便的查看每个人的都访问了啥，对于家庭而言唯一的作用的可用监控自家小孩有没有打游戏刷视频，或者配合防火墙实现封锁部分网络，其他的倒是没啥用处。

标题已经指出了，tplink用的，tp的部分路由器自带这个功能，如果有审计需求，自行购买支持的路由器/防火墙以及行为管理器，这个没啥好说的。不过开头我就想吐槽tp的这个软件，功能上没啥问题，就是安装过程一言难尽，官方只能在virtualbox部署教程，我在proxmox部署搞的我是真的火大，还不如之前那个windows版本的。

一、下载并转换格式

tplink官方只提供了virtualbox部署教程，也只提供virtualbox的虚拟磁盘，我也不知道他们是怎么想的，，，，反正下载下来是.vdi的专属虚拟磁盘，那就需要先用到“StarWind V2V Converter”这个软件，把vdi的虚拟磁盘转换成qcow2，下载链接不放了自行百度即可，tp的这个sas下载地址在他们官网就有。

嗯，下载的sas解压出就发现是openwrt的系统，tp是真的很喜欢openwrt……..

二、创建虚拟机并导入磁盘

转换好虚拟磁盘格式后，上传到proxmox ve（以下简称pve），放在任意地方不限，等下会用到，先新建立一个虚拟机，配置不要太低，最起码得2c2g，再低了启动不了，他们这个还是java写的，吃内存的很，重点是需要uefi启动。硬盘那些都不用加，等下手动添加上。网卡需要选择virtio也就是半虚拟化。

创建好虚拟机后，在pve输入以下命令，把转换好的虚拟磁盘添加上，注意替换：

qm importdisk <vmid> <images-name> <storage pool> --format=<disk-fs>
#以下为说明，修改对应内容然后执行上面的命令即可vmid：vm的id 例如102images-name：磁盘镜像的名字以及目录storage pool: 存储磁盘镜像的位置，如lvm-thin localdisk-fs: 磁盘镜像格式 raw/vmdk/qcow2

然后双击，挂载，这里磁盘类型一定要选择sata，端口要为1，这个一定不能改。挂载上去后记得选择引导顺序，不然没法引导。

三、添加虚拟nvme硬盘

上面的步骤完成后，还不能直接启动，启动了也访问不了，还需要添加一个虚拟的nvme硬盘，先添加一个硬盘，大小32g以上，不然日志一下子就占满了，官方是256g起步，我这家庭网络没必要。需要记住存储位置，等下就要用上，磁盘类型无所谓，格式最好是raw，毕竟性能要好一点。

添加完成后，依然不要启动，因为此时这个虚拟磁盘还不是nvme硬盘，pve没法在gui建立虚拟nvme硬盘，这样建立完成后，进入到pve终端，输入以下命令，修改虚拟机的配置文件：

nano /etc/pve/qemu-server/vmid.conf
#vmid为虚拟机id，自行修改

然后删去刚刚建立的那个32g虚拟磁盘配置，额外添加一条：

args: -drive file=刚刚建立的32g虚拟磁盘路径,if=none,id=NVME1 -device nvme,drive=NVME1,serial=nvme-1
#注意，这里虚拟磁盘路径需要绝对路径，例如mnt/pve/test-vm/images/501/vm-501-disk-1.raw

此时虚拟机就有两个硬盘了，一个64g的系统盘，一个32g的数据盘，然后保存配置文件，就可以启动虚拟机了。

启动好后，还需要先自行修改下pve的网段，先临时改成192.168.1.x网段，如果本来就是这个就不用改，否则需要改一下，然后就可以访问“192.168.1.240”，即可打开tplink sas的web界面，默认账户是amdin，密码是123456。

进入后就可以看到审计界面，先在设置更改ip地址，改成自己所在的网段，最后就可用在路由器/防火墙/行为管理器后台配置日志服务器地址了，这部分教程看tplink官方文档就行。

那最后就可以在这上面查看网络流量以及网络数据情况。

最后还是要说一句，这个对于大部分人来说没啥用，所以教程我也写的很简单，毕竟需要这玩意的理论上也都不需要教程。。。。。。