自建zerotier全套教程
背景应该基本都了解了 后面公网v4会越来越紧张 而家宽基本都支持了ipv6 可是 上班摸鱼有几家支持v6了啊
网上有不少内网穿透的方法 也研究了阵子zerotier 以前网上基本都是用官方控制器然后自建moon mjj为啥不釜底抽薪直接自建全套啊
自建moon的时候有遇到过连不上的情况 自建全套后就没发现了
此方法不需要注册zerotier账号 也没有官方免费50个限制
这里以docker套娃debian里运行为例 手工安装 mjj觉得不好用 直接删就是了
1 2 3 4 5 | apt install docker.io yum install docker docker run -d --name=systemd-debian --privileged --network=host --hostname=debian10 -v /sys/fs/cgroup:/sys/fs/cgroup:ro jrei/systemd-debian:10 docker exec -it systemd-debian sh apt install nano wget net-tools -y |
zerotier国内源有win和linux等等http://mirrors.sustech.edu.cn/zerotier/RELEASES/
1 2 | wget http://mirrors.sustech.edu.cn/zerotier/RELEASES/1.6.6/dist/debian/buster/zerotier-one_1.6.6_amd64.deb apt install ./zerotier-one_1.6.6_amd64.deb |
1 | cd /var/lib/zerotier-one |
修改默认9993端口 不改可以跳过
1 2 3 4 5 | nano local.conf { "settings": { "primaryPort": 9994 } } systemctl restart zerotier-one |
主机需放行9994（默认9993）的tcp和udp 而不是网上说的udp
生成moon文件
1 2 | zerotier-idtool initmoon identity.public >> moon1.json nano moon1.json |
修改 “stableEndpoints”: []括号里为”公网ipv4/9994″ 双栈就”公网ipv4/9994″,”ipv6/9994″，如果前面没改就是9993
如出口ipv4:1.2.3.4就是stableEndpoints”: [“1.2.3.4/9994″]
如出口ipv4:1.2.3.4 ipv6:1:2:3:4:5::8就是stableEndpoints”: [“1.2.3.4/9994″,”1:2:3:4:5::8/9994”]
自建planet
用小工具把moon文件转换成world.bin 再改成planet即可
1 2 3 | wget https://github.com/kaaass/ZeroTierOne/releases/download/mkmoonworld-1.0/mkmoonworld-x86 chmod 777 mkmoonworld-x86 ./mkmoonworld-x86 ./moon1.json |
想多几个节点就用其他小鸡生成moon2.json moon3.json据说最多4个
1 | ./mkmoonworld-x86 ./moon1.json ./moon2.json ./moon3.json |
会生成world.bin再给改名
1 2 | mv world.bin planet systemctl restart zerotier-one |
网上还有说自建planet后还自建moon的 个人觉得没必要 找个延迟最低的自建 不需要多节点吧
下载ztncui控制器
1 2 | wget https://s3-us-west-1.amazonaws.com/key-networks/deb/ztncui/1/x86_64/ztncui_0.7.1_amd64.deb apt install ./ztncui_0.7.1_amd64.deb |
centos可以到ztncui那里去看 有对应的rpm包和说明(https://key-networks.com/ztncui,https://github.com/key-networks/ztncui)
1 2 | nano /opt/key-networks/ztncui/.env ZT_ADDR=127.0.0.1:9994(不改默认就是9993端口） |
主机xshell里再开一个页面 把planet拷出来
df -Th看下面很长的那个
/var/lib/docker/overlay2/xxx很长的那个目录/merged/var/lib/zerotier-one目录里planet拷到本地备用 后面要替换
主机安装socat端口转发web
1 2 3 | apt install socat yum install socat socat tcp-listen:3001,reuseaddr,fork tcp:127.0.0.1:3000 |
（嫌麻烦也可以直接修改前面/opt/key-networks/ztncui/.env配置文件 官网和github有说明 个人觉得没啥必要 按需用就是了）
http://公网ip:3001
admin password
首次登陆要让改密码
点Add network 会出现一个很长的网络id
创建虚拟局域网
图省事就easy setup 比葫芦画瓢 如10.1.1.0/24 10.1.1.1-10.1.1.254
个人不喜欢dhcp就直接手工分配ip了
routers里add 10.1.1.0/24 网关留空
本地安装zerotier
替换planet
win:C:\ProgramData\ZeroTier\One
linux:/var/lib/zerotier-one
重启服务
win:services.msc里最下面那个zerotier的服务 重启
linux:systemctl restart zerotier-one
检查planet是否生效（可选，planet后面有你的ip/9994）
linux:zerotier-cli peers
win:zerotier-cli peers(需管理员运行powershell)
加入虚拟网络
linux:zerotier-cli join xxx(前面创建网络时的那个很长的id)
win:右下角zerotier图标加入或者直接管理员powershell输入zerotier-cli join xxx
ztncui网页控制器刷新下应该就出现了你的设备
member id可以本地zerotier-cli info查看
勾选authorized并分配ip 前面member name可以自己备注
删掉成员的时候好像要重启ztncui才行 软件问题
互ping一下 个人觉得还是挺满意的 然后就是大局域网玩了
哦 对了
安卓可以用zerotierfix
ios据说无解
op没太研究过 应该也可以直接穿透路由下的设备 油管搜zerotir openwrt 韩风有视频教程 多个替换planet就是了（/etc/config/zero/planet）
评论