ZeroTier异地组网【学习记录-2022-07-18】
仅作学习记录用,如有错误,感谢指正!!!
1.ZeroTier是做什么的?
异地组网、内网穿透
可以实现如远程访问自己家中电脑、远程访问处于内网环境下的某台设备,包含不限于远程桌面控制、ssh等。
2.为什么用ZeroTier?
简单方便,不需要公网ip,可以使用官网免费节点进行ssh...免费版现在可以支持25个hosts。
可以装在软路由上实现局域网与局域网之间的异地组网【后续我大概会试试。】
3.ZeroTier异地组网
1、创建账号
https://my.zerotier.com
2、创建网络
https://my.zerotier.com/network
点击Create创建A***网络,自己起名哈,随便叫什么
3、配置网络
A***网络的network控制台页面,配置private模式
选择自己想要的局域网字段,和其他已有的任何字段应该都没什么联系,但还是尽量别重复。
4、添加host/电脑/其他设备
win:
在 下载ZeroTier windows版本,双击安装后右下角有
样式的小角标,如果没有的话,重新右键刚刚下载的 ZeroTier One.msi 卸载,然后
重新安装,还是不行的话问度娘。
此时我们安装好了ZeroTier,并且zerotier未加入到任何network,运行验证:
$ zerotier-cli listnetworks 200 listnetworks <nwid> <name> <mac> <status> <type> <dev> <ZT assigned ips>
接下来加入到之前网站上创建的A***网络,运行:
看到zerotier-cli listnetworks的列表里增加了一项,加入网络成功。
linux:
如果是ArchLinux,直接运行:
$ sudo pacman -S zerotier-one
如果是Ubuntu/Debian/CentOS,则运行:
$ curl -s https://install.zerotier.com/ | sudo bash
出现【*** Success! You are ZeroTier address [ ********** ].】
之后启动zerotier,并且让他开机自启动,运行:
$ sudo systemctl start zerotier-one.service $ sudo systemctl enable zerotier-one.service
此时我们zerotier未加入到任何network,运行验证:
$ sudo zerotier-cli listnetworks 200 listnetworks <nwid> <name> <mac> <status> <type> <dev> <ZT assigned ips>
至此,安装配置完成,接下来加入到之前网站上创建的A***网络,运行:
5、配置host/电脑/其他设备
由于我们之前选的网络模式是,PRIVATE模式,需要手动接受,所以在下图 处打勾授权该host,同时也可以在此处修改异地组网的局域网IP,此处我改为
192.168.192.7
验证配置设置成功:
这样ztc开头的网卡配置,且ip地址为上图所配置的
(这里我看的是另一个机器的所以是20,正常应该是7)
6、添加route配置
在网页按照下图添加对应机器的配置,Destination写原内网IP网段
右侧写异地组网后想要的内网ip。
7、查看信息和测试
至此,zerotier异地组网完成,尝试使用ping、ssh其他方式测试
【正常情况下官网免费PLAENT节点的ping是几百到上千毫秒不等】
$ sudo zerotier-cli listpeers 200 listpeers <ztaddr> <path> <latency> <version> <role> 200 listpeers 62f865ae71 50.7.252.138/9993;6784;20769 1028 - PLANET 200 listpeers 72454f66f7 - -1 - LEAF 200 listpeers 778cde7190 103.195.103.66/9993;6784;16537 258 - PLANET 200 listpeers a0cbf4b*** ***.***.***.***/21017;1778;1526 -1 1.10.1 LEAF 200 listpeers cafe04eba9 84.17.53.155/9993;6784;1568 210 - PLANET 200 listpeers cafe9efeb9 104.194.8.134/9993;6784;6556 226 - PLANET 200 listpeers f2fcedc*** ***.***.***.***/9993;1778;1736 29 1.10.1 MOON $ ping 192.168.192.192 PING 192.168.192.192 (192.168.192.192) 56(84) bytes of data. 64 bytes from 192.168.192.192: icmp_seq=1 ttl=64 time=97.7 ms 64 bytes from 192.168.192.192: icmp_seq=2 ttl=64 time=35.1 ms 64 bytes from 192.168.192.192: icmp_seq=3 ttl=64 time=38.5 ms 64 bytes from 192.168.192.192: icmp_seq=4 ttl=64 time=29.9 ms