一，准备工作
1，一台小主机和安装启动U盘
主机可以是n100及以后版本，我的是n150，安装时搭配显示器，键盘和鼠标，安装完PVE留网线即可
2，bois设置
- intel主板开启VT，VT-D，来电自启动和选择U盘启动
- AMD主板开启IOMMU，SVM，来电自启动和选择U盘启动
- 开启硬盘热拔插
- 开启Above4G，SR-IOV
- 开启网络唤醒
- 打开UEFI引导，关闭CSM兼容模式（DG1等纯UEFI类的显卡需要）
3，软件
- PVE 官网下载https://www.proxmox.com/en/downloads
- WinPE格式硬盘，FirPE 或者 微PE
- 写盘工具，Ventoy，rufus 或 balenaEtcher
二，安装PVE
安装简单，都是下一步下一步的操作，注意国家选china，邮箱修改一下，假如多网卡记录一下网卡的mac地址，这能避免以后用错。
我的配置
PVE IP：192.168.200.6/24 （网段和IP按照自己的喜好设置即可）
子网掩码：255.255.255.0
网关：192.168.200.1
DNS：192.168.200.1密码：123456
安装后登陆地址（登录电脑需在同网段）：https://192.168.200.6:8006
用户名：root
密码：123456
安装完成后拔出启动U盘
三，给PVE的扩容（可忽略此项）
前提是网线需两位，与自己电脑在同网段
移除local-lvm可能会影响PVE的部分快照功能。
在PVE的shell里边输入：
lvremove pve/data点击y后，再输入：
lvextend -l +100%FREE -r pve/root再点击PVE左侧栏的数据中心 – 存储 – local-lvm – 移除，再双击local，把内容里的所有选项都选中确定后保存即可。
四，去除PVE无有效订阅提示（可忽略此项）
这个提示就是进入PVE后台后的那个弹窗，嫌碍事就去除它。
pve8+版本执行：
sed -i.backup -z "s/res === null || res === undefined || \!res || res\n\t\t\t.data.status.toLowerCase() \!== 'active'/false/g" /usr/share/javascript/proxmox-widget-toolkit/proxmoxlib.js && systemctl restart pveproxy.service五，PVE换国内源
目前使用DG1直通硬解的目前不要进行换源，更新PVE配置后DG1直通后无法驱动！！
换源需要联网，要确保在联网状态 , 用ping测试网络，ping google.com ，如果ping不通，就修改PVE的网关和DNS
国内较快的源地址：
- 清华源：https://mirrors.tuna.tsinghua.edu.cn/help/debian/
- 中科大源：https://mirrors.ustc.edu.cn/help/debian.html
1，简单方式换国内源
备份源文件
cp /etc/apt/sources.list /etc/apt/sources.list.backup
添加源，复制粘贴下边一整段，敲回车
cat <<EOF > /etc/apt/sources.list deb http://mirrors.ustc.edu.cn/debian/ bookworm main non-free-firmware deb-src http://mirrors.ustc.edu.cn/debian/ bookworm main non-free-firmware deb https://mirrors.ustc.edu.cn/debian-security bookworm-security main contrib deb http://mirrors.ustc.edu.cn/debian/ bookworm-updates main non-free-firmware deb-src http://mirrors.ustc.edu.cn/debian/ bookworm-updates main non-free-firmware EOF接着复杂粘贴下边这段敲回车
echo "deb https://mirrors.tuna.tsinghua.edu.cn/proxmox/debian bookworm pve-no-subscription" > /etc/apt/sources.list.d/pve-no-subscription.list
屏蔽企业源
sed -i 's/^deb https:\/\/enterprise.proxmox.com\/debian\/pve/#deb https:\/\/enterprise.proxmox.com\/debian\/pve/' /etc/apt/sources.list.d/pve-enterprise.list
屏蔽 Ceph 源
sed -i 's/^deb https:\/\/enterprise.proxmox.com\/debian\/ceph-quincy/#deb https:\/\/enterprise.proxmox.com\/debian\/ceph-quincy/' /etc/apt/sources.list.d/ceph.list
更新源
apt-get update
完成后注意检查有没报错
更新生效：
apt update && apt dist-upgrade -y重启服务：
systemctl restart pvedaemon.service重启PVE
reboot2，稍微复杂的方式换国内源
备份源文件sources.list
cp /etc/apt/sources.list /etc/apt/sources.list_bak
添加国内源
编辑sources.list文件
nano /etc/apt/sources.list在打开的文件内注释掉自带的源，添加国内源（
注意二选一，不是全选）：#清华源： deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bookworm main contrib non-free non-free-firmware deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bookworm-updates main contrib non-free non-free-firmware deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bookworm-backports main contrib non-free non-free-firmware deb https://mirrors.tuna.tsinghua.edu.cn/debian-security bookworm-security main contrib non-free non-free-firmware#中科大源： deb https://mirrors.ustc.edu.cn/debian/ bookworm main contrib non-free non-free-firmware deb https://mirrors.ustc.edu.cn/debian/ bookworm-updates main contrib non-free non-free-firmware deb https://mirrors.ustc.edu.cn/debian/ bookworm-backports main contrib non-free non-free-firmware deb https://mirrors.ustc.edu.cn/debian-security bookworm-security main contrib non-free non-free-firmware按Ctrl+X -> Y – >回车退出。
编辑企业源
nano /etc/apt/sources.list.d/pve-enterprise.list原句前加#注释掉自带源（
注意二选一，不是全选）：#清华源 deb https://mirrors.tuna.tsinghua.edu.cn/proxmox/debian bookworm pve-no-subscription#中科大源 deb https://mirrors.ustc.edu.cn/proxmox/debian bookworm pve-no-subscription按Ctrl+X -> Y – >回车退出。
修复源401错误，原句前加#注释掉（若无401错误可忽略）：
nano /etc/apt/sources.list.d/ceph.list添加中科大ceph源：
deb https://mirrors.ustc.edu.cn/proxmox/debian/ceph-quincy bookworm no-subscription按Ctrl+X -> Y – >回车退出。
更新生效：
apt update && apt dist-upgrade -y重启服务：
systemctl restart pvedaemon.service重启PVE
reboot六，开启核显SR-IOV
开启SR-IOV项目地址：https://github.com/strongtz/i915-sriov-dkms
开始下边工作前需要检查PVE的版本号，因为项目对PVE的版本有要求
查询版本
pveversion输出内容如下
pve-manager/8.2.4/faa83925c9641325(running kernel: 6.8.4-3-pve) # 看到内核版本是6.8.4，是在项目能运行的范围内假如版本太新，不在范围内，看自己能运行的版本，看下边代码
proxmox-boot-tool kernel list输出
Automatically selected kernels:
6.5.13-5-pve
6.8.4-3-pve
6.8.8-2-pve
root@VUModule:~#假如输出内容有达到要求的内核，那就固化一下就可以，不是话就要降级内核了，这方面可以看这节的C部分
A，准备工作
1，开启IOMMU直通功能
sed -i '/^GRUB_CMDLINE_LINUX_DEFAULT/c\GRUB_CMDLINE_LINUX_DEFAULT="quiet intel_iommu=on iommu=pt pcie_acs_override=downstream i915.enable_guc=3 i915.max_vfs=4"' /etc/default/grub“4”表示我添加4个虚拟核显，最多可以7个
或者使用下边代码
sed -i '/^GRUB_CMDLINE_LINUX_DEFAULT/c\GRUB_CMDLINE_LINUX_DEFAULT="quiet intel_iommu=on iommu=pt pcie_acs_override=downstream,multifunction i915.enable_guc=3 i915.max_vfs=4"' /etc/default/grub
intel_iommu=on开启intel的iommu
pcie_acs_override=downstreamIOMMU分组补丁，用于将设备分组分的更开一点，如果使用这段代码仍然无法分开iommu组，可以尝试使用这段：pcie_acs_override=downstream,multifunction
2，增加虚拟化驱动，加载vifo系统模块
echo -e "vfio\nvfio_iommu_type1\nvfio_pci\nvfio_virqfd" | tee -a /etc/modules3，屏蔽显卡驱动
nano /etc/modprobe.d/blacklist.conf 如果你之前配置过这步，进去全部删除，如果没有配置过就不管
4，更新Grub引导配置和initramfs
update-grub
update-initramfs -u -k all5，重启PVE
rebootB，配置开启SR-IOV虚拟化核显
1，安装编译环境依赖
apt-get install --no-install-recommends git mokutil sysfsutils -yapt install --reinstall dkms -y2，添加一个临时的KERNEL环境变量
KERNEL=$(uname -r); KERNEL=${KERNEL%-pve}3，克隆项目
git clone https://github.com/strongtz/i915-sriov-dkms.gitcd i915-sriov-dkms/sed -i 's/"@_PKGBASE@"/"i915-sriov-dkms"/g' ~/i915-sriov-dkms/dkms.confsed -i "s/^PACKAGE_VERSION=.*/PACKAGE_VERSION=\"$KERNEL\"/" ~/i915-sriov-dkms/dkms.conf4，检查dkms.conf 配置文件中是否配置正确的内核版本和i915-sriov-dkms
cat ~/i915-sriov-dkms/dkms.conf5，创建目录的符号链接到/usr/src/目录下
dkms add .6，进入到链接到的目录
cd /usr/src/i915-sriov-dkms-$KERNEL7，查看已安装的 DKMS 模块及其状态
dkms status8，开始编译内核加入i915-sriov驱动
dkms install -m i915-sriov-dkms -v $KERNEL -k $(uname -r) --force -j 1编译过程时间稍长，需要等待
9，完成后再次检查编译是否成功
dkms status10，查询当前核显ID
lspci | grep VGA正常应该输出以下内容
00:02.0 VGA compatible controller: Intel Corporation Alder Lake-N (UHD Graphics)输出显示00:02.0，完整的PCI地址0000:00:02.0
11，修改下面代码的核显ID和虚拟核显数
echo "devices/pci0000:00/0000:00:02.0/sriov_numvfs = 7" > /etc/sysfs.conf \# 0000:00:02.0 这个修改为你的ID
\# sriov_numvfs = 4，默认最大值是7，可以小于7，不要超过7，我写4足够用了
12，重启PVE
reboot13，重启后检查是否开启成功
lspci | grep VGA正常应该输出下边内容
0000:00:02.0 VGA compatible controller: Intel Corporation Alder Lake-N (UHD Graphics) # 这是实际显卡，添加pcie设备的时候不要选这个，其它的都可以选，但每个虚拟机只能选一个
0000:00:02.1 VGA compatible controller: Intel Corporation Alder Lake-N (UHD Graphics)
0000:00:02.2 VGA compatible controller: Intel Corporation Alder Lake-N (UHD Graphics)
0000:00:02.3 VGA compatible controller: Intel Corporation Alder Lake-N (UHD Graphics)
0000:00:02.4 VGA compatible controller: Intel Corporation Alder Lake-N (UHD Graphics)硬件那里添加pcie设备的时候不要选实际显卡，其它的都可以选，但每个虚拟机只能选一个备注：
sudo -i # 输入密码切换到root账户
dmesg | grep i915 # 看看是否有报错等输出
ls /dev/dri # 看看是否有 card0 renderD128 这种节点
lspci -vd 8086:4908 # 看看是否所有的BAR都分配了地址，如果有BAR没有分配到地址，请回bios中开启Above4G选项。C，官方的方式
官方地址：https://github.com/strongtz/i915-sriov-dkms
PVE主机安装步骤（测试内核6.8）
安装构建工具：
apt install build-* dkms安装所需版本的内核和头文件：（对于未签名的内核）。
apt install proxmox-headers-6.8 proxmox-kernel-6.8从发布页面下载 deb 包
wget -O /tmp/i915-sriov-dkms_2025.05.18_amd64.deb "https://github.com/strongtz/i915-sriov-dkms/releases/download/2025.05.18/i915-sriov-dkms_2025.05.18_amd64.deb"使用 dpkg 安装 deb 包：
dpkg -i /tmp/i915-sriov-dkms_2025.05.18_amd64.debdpkg -i /tmp/i915-sriov-dkms_2025.05.18_amd64.deb一旦完成后，需要调整内核命令行：
nano /etc/default/grub并将更改
GRUB_CMDLINE_LINUX_DEFAULT为intel_iommu=on i915.enable_guc=3 i915.max_vfs=7 module_blacklist=xe，或者如果已经有其他参数则添加到它。通过执行
grub和来更新和initramfs`update-grub`update-initramfs -uupdate-grubupdate-initramfs -u- 可选择固定内核版本并通过 更新启动配置
proxmox-boot-tool。 为了启用 VF，
sysfs必须设置一个属性。安装sysfsutils，然后执行echo "devices/pci0000:00/0000:00:02.0/sriov_numvfs = 7" > /etc/sysfs.conf假设你的 iGPU 位于 00:02 总线上。如果不是，请使用
lspci | grep VGA来查找你的 iGPU 所在的 PCIe 总线。
重新启动系统。
reboot- 当系统重新启动后，您应该会看到 02:00.1 - 02:00.7 下的 VF 数量。同样，假设您的核显位于 00:02 总线上。
- 您可以将 VF 直通到 LXC 或 VM。但是，切勿将PF (02:00.0)传递给VM，因为这会导致所有其他 VF 崩溃。
D，番茄科技大佬的方式
大佬地址
逐条运行下边代码
apt install build-* dkms git sysfsutils -yapt install proxmox-headers-$(uname -r) proxmox-kernel-$(uname -r)cd ~clone代码库（此处需要pve连接github，可试试修改DNS，比如8.8.8.8，8.8.4.4等）
git clone https://github.com/strongtz/i915-sriov-dkms.git安装sriov模块，请逐条运行：安装sriov模块，请逐条运行：
cd ~/i915-sriov-dkmsdkms add .这里记录出现的i915-sriov-dkms版本号，比如此时示范时如上图所示版本号为“2025.05.18”（该版本号会变，请以你的实际版本为准），将下面这行代码中的汉字替换为你的版本号再运行代码：
dkms install -m i915-sriov-dkms -v 把这里换成版本号 --force修改后
dkms install -m i915-sriov-dkms -v 2025.05.18 --force回车后编辑，需要一些时间
完成后编辑 grub 配置文件
nano /etc/default/grub在 quiet 后添加i915.enable_guc=3 i915.max_vfs=7的“7”表示可以添加7个虚拟核显（最多7个）：
i915.enable_guc=3 i915.max_vfs=7键盘组合键ctrl+x再输入y 回车保存退出
更新grub和initramfs
update-grub update-initramfs -u查看当前核显ID，并记录：
lspci | grep VGA将上面记录的核显ID替换下面代码中的0000:00:02.0（有可能没有显示0000:，下面的代码中补全即可），sriov_numvfs = 3 中的 3 是需要虚拟的核显数量，不能大于7（前边设置的7），添加数量越多同时使用时核显性能越弱，大家按需选择，我这里设置为3：
echo "devices/pci0000:00/0000:00:02.0/sriov_numvfs = 3" > /etc/sysfs.confreboot重启在PVE的Shell中输入以下命令查看SR-IOV核显直通是否成功：
lspci | grep VGA输出以下数据，表示成功
0000:00:02.0 VGA compatible controller: Intel Corporation AlderLake-S GT1 (rev 0c)
0000:00:02.1 VGA compatible controller: Intel Corporation AlderLake-S GT1 (rev 0c)
0000:00:02.2 VGA compatible controller: Intel Corporation AlderLake-S GT1 (rev 0c)
0000:00:02.3 VGA compatible controller: Intel Corporation AlderLake-S GT1 (rev 0c)⚠️ ⚠️ 也可输入以下代码包含pci ID 信息
lspci -nn | grep -i vga结果 含 pci ID （8086:46d4）
00:02.0 VGA compatible controller [0300]: Intel Corporation Alder Lake-N [Intel Graphics] [8086:46d4]
00:02.1 VGA compatible controller [0300]: Intel Corporation Alder Lake-N [Intel Graphics] [8086:46d4]
00:02.2 VGA compatible controller [0300]: Intel Corporation Alder Lake-N [Intel Graphics] [8086:46d4]
00:02.3 VGA compatible controller [0300]: Intel Corporation Alder Lake-N [Intel Graphics] [8086:46d4]
00:02.4 VGA compatible controller [0300]: Intel Corporation Alder Lake-N [Intel Graphics] [8086:46d4]⚠️ 正如你看到的，PCI ID 是一样的，可以用下边的方法改变一下，让它们不同
⚠️ pic ID改成不一样的值
创建脚本：
list-i915-vfs.sh#!/bin/bash # 默认 PF 设备地址（你可以按需修改为你自己的） PF="0000:00:02.0" echo "👉 正在枚举与 PF $PF 关联的 Virtual Functions..." echo "" for i in /sys/bus/pci/devices/$PF/virtfn*; do [[ -e "$i" ]] || continue # 获取 VF 的 PCI 地址 vf_path=$(readlink "$i") vf_pci=$(basename "$vf_path") vf_num=$(basename "$i" | sed 's/virtfn//') # 获取 lspci 描述 lspci_desc=$(lspci -s $vf_pci | cut -d ' ' -f 1-3 --complement) # 获取 IOMMU group iommu_group=$(readlink /sys/bus/pci/devices/$vf_pci/iommu_group | awk -F'/' '{print $NF}') echo "🔹 VF$vf_num:" echo " PCI 地址 : $vf_pci" echo " IOMMU Group : $iommu_group" echo " 设备描述 : $lspci_desc" echo " qm.conf 示例 : hostpci$vf_num: $vf_pci,pcie=1" echo "" done将上面的内容保存为脚本文件，例如：
nano /usr/local/bin/list-i915-vfs.sh给与权限
chmod +x /usr/local/bin/list-i915-vfs.sh测试运行：
list-i915-vfs.sh或执行脚本：
./list-i915-vfs.sh实例输出如下：
👉 正在枚举与 PF 0000:00:02.0 关联的 Virtual Functions... 🔹 VF0: PCI 地址 : 0000:00:02.1 IOMMU Group : 15 设备描述 : Intel Corporation Alder Lake-N [Intel Graphics] qm.conf 示例 : hostpci0: 0000:00:02.1,pcie=1 🔹 VF1: PCI 地址 : 0000:00:02.2 IOMMU Group : 16 设备描述 : Intel Corporation Alder Lake-N [Intel Graphics] qm.conf 示例 : hostpci1: 0000:00:02.2,pcie=1 ...有可以先排查是否启用了 SR-IOV 并创建了 VF
cat /sys/bus/pci/devices/0000:00:02.0/sriov_numvfs如果返回的是
0，说明你还没有创建任何 VF。你可以手动创建：echo 4 > /sys/bus/pci/devices/0000:00:02.0/sriov_numvfs⚠️ 前提：内核、BIOS、驱动必须支持 SR-IOV，且已开启 IOMMU。确认 VF 是否已创建
ls -l /sys/bus/pci/devices/0000:00:02.0/ | grep virtfn如果没有任何
virtfn0,virtfn1等项，说明 VF 尚未创建成功。我的是成功了
lrwxrwxrwx 1 root root 0 Jun 1 20:49 virtfn0 -> ../0000:00:02.1 lrwxrwxrwx 1 root root 0 Jun 1 20:49 virtfn1 -> ../0000:00:02.2 lrwxrwxrwx 1 root root 0 Jun 1 20:49 virtfn2 -> ../0000:00:02.3再次运行脚本
当你确认创建了 VF 后，再次运行脚本应该就能看到：
list-i915-vfs.sh成功的结果如下：
👉 正在枚举与 PF 0000:00:02.0 关联的 Virtual Functions... 🔹 VF0: PCI 地址 : 0000:00:02.1 IOMMU Group : 15 设备描述 : controller: Intel Corporation Alder Lake-N [Intel Graphics] qm.conf 示例 : hostpci0: 0000:00:02.1,pcie=1 🔹 VF1: PCI 地址 : 0000:00:02.2 IOMMU Group : 16 设备描述 : controller: Intel Corporation Alder Lake-N [Intel Graphics] qm.conf 示例 : hostpci1: 0000:00:02.2,pcie=1 🔹 VF2: PCI 地址 : 0000:00:02.3 IOMMU Group : 17 设备描述 : controller: Intel Corporation Alder Lake-N [Intel Graphics] qm.conf 示例 : hostpci2: 0000:00:02.3,pcie=1运行下边代码查询释放成功
lspci | grep -i vga成功的话输出以下内容
00:02.0 VGA compatible controller: Intel Corporation Alder Lake-N [Intel Graphics] 00:02.1 VGA compatible controller: Intel Corporation Alder Lake-N [Intel Graphics] 00:02.2 VGA compatible controller: Intel Corporation Alder Lake-N [Intel Graphics] 00:02.3 VGA compatible controller: Intel Corporation Alder Lake-N [Intel Graphics]
七，虚拟机安装
1，安装OpenWRT
2，安装飞牛OS
下载fnOS，官网地址：https://www.fnnas.com/
若为SR-IOV核显直通则需要借用DG1的驱动，先不带核显安装好fnOS，再手动安装驱动：
sudo -i # 切换root权限
wget https://blog.kkk.rs/upload/intel-i915.deb # 下载驱动
dpkg -i intel-i915.deb # 安装驱动 驱动安装完成后关机，添加SR-IOV虚拟的核显（切记不可直通主显卡，否则所有虚拟核显消失），再开机测试硬解情况。
ssh登陆抓取如下信息：
sudo -i # 输入密码切换到root账户
dmesg | grep i915 # 看看是否有报错等输出
ls /dev/dri # 看看是否有 card0 renderD128 这种节点
lspci -vd 8086:4908 # 看看是否所有的BAR都分配了地址，如果有BAR没有分配到地址，请回bios中开启Above4G选项。3，安装Windows 10
------------------------还在测试，没完成，以后再说----------------------------
