1. ZAPRO · 杂铺首页
  2. 海外交流

如何使用 ZeroTier 搭建转发服务器 moon 组建内网

Loading...

 
如何使用 ZeroTier 搭建转发服务器 moon 组建内网

是不是你刷的 OpenWrt 固件都有这样一个应用 ZeroTier?这个 ZeroTier 别的作用暂时不知道,但是有个作用是可以提升爬墙速度。

官网: https://www.zerotier.com
官方Github:https://github.com/zerotier

开始使用 zerotier

进入 https://my.zerotier.com/ 注册一个账号。然后选择 Networks 添加一个网络
如何使用 ZeroTier 搭建转发服务器 moon 组建内网

如图所示,你会得到一个 Your Networks ID
注意:每次我们添加 VPS 到 zerotier 到时候都需要点进我们的 network ID 拉到后方,然后 Auth? 的方框上勾选 如图
如何使用 ZeroTier 搭建转发服务器 moon 组建内网

搭建 zerotier-moon 服务器

1.在国内一台 Linux 服务器上安装好 zerotier

curl -s https://install.zerotier.com/ | sudo bash

2.加入 network

zerotier-cli join   #需要去除 network ID 参考上图马赛克位置

3.生成 moon 模板

cd /var/lib/zerotier-one
zerotier-idtool initmoon identity.public > moon.json

4.修改 moon.json

vi 编辑 moon.json,修改 “stableEndpoints” 为 VPS 的公网的 IP,以 IPv4 为 8.8.8.8 例:
"stableEndpoints": [ "8.8.8.8/9993" ]

其中 8.8.8.8 是你国内中转 VPS 的公网 IP 后面 / 9993 是 zerotier 默认端口
5.生成签名文件

zerotier-idtool genmoon moon.json

生成签名文件后你将会得到一个 000000xxxx.moon 的文件
6.将 moon 节点加入网络
在 VPS 的 Zerotier 安装目录下(/var/lib/zerotier-one)建立文件夹 moons.d,将生成的 .moon 文件拷贝进去。
重启 zerotier,重启电脑。至此,VPS 上(moon 服务器)配置完成。

cd /var/lib/zerotier-one
mkdir moons.d
cp 生成的 moon 文件全名 moons.d #这里的 moon 文件是刚才生成的签名文件
7.记录 moon 的 ID
我们后面爬墙的客户端跟服务端都需要加入 moon 的网络中,所以 ID 是必须要记住的

grep id /var/lib/zerotier-one/moon.json | head -n 1
"id": "xxxxxxxxxx" #此处是你需要记住的ID

8.重启 zerotier
复制过去后我们需要重启 zerotier 并重启 VPS

systemctl restart zerotier-one
reboot

其中我们的 moon 节点建立完成了。

客户端加入 moon

这里只说了 Linux 的加入

moon 的服务端节点建立后,我们退出服务端的机器,开始连接我们客户端 ssh
重复上面的 zerotier 的安装,安装完成后我们同样的也要先加入 network ID

zerotier-cli join   #需要去除 network ID 参考上图马赛克位置

注意:这里的 ID 是第 2 步的 ID 不是 3.6 的 moon 的 ID

然后我们再加入 moon 网络

zerotier-cli orbit xxxxxxxxxx xxxxxxxxxx #这里的xxx是我们的3.6获得的moon ID 需要重复两次!

然后重启 systemctl restart zerotier-one

不出意外的话你的 VPS 就连接上了刚才我们建立的 moon 节点,此刻我们只需要 ping 一下你其他组进 moon 节点的机器就可以看到是否加入。

其他客户端下载:https://www.zerotier.com/download/

测试有没有加入 moon

zerotier-cli listpeers

修改 moon 服务节点自定义端口

默认的 moon 节点使用的是端口:9993
但是有的时候我们需要自定义端口
cd /var/lib/zerotier-one 也就是 zerotier 运行的目录下建立 local.conf 文件
vi local.conf #写下如下配置

{
      "settings":
   {
      "primaryPort":9994 #自定义端口
    }
}

完整的 local.conf 配置

{
    "physical": { /* Settings that apply to physical L2/L3 network paths. */
        "NETWORK/bits": { /* Network e.g. 10.0.0.0/24 or fd00::/32 */
            "blacklist": true|false, /* If true, blacklist this path for all ZeroTier traffic */
            "trustedPathId": 0|!0 /* If present and nonzero, define this as a trusted path (see below) */
        } /* ,... additional networks */
    },
    "virtual": { /* Settings applied to ZeroTier virtual network devices (VL1) */
        "##########": { /* 10-digit ZeroTier address */
            "try": [ "IP/port"/*,...*/ ], /* Hints on where to reach this peer if no upstreams/roots are online */
            "blacklist": [ "NETWORK/bits"/*,...*/ ] /* Blacklist a physical path for only this peer. */
        }
    },
    "settings": { /* Other global settings */
        "primaryPort": 0-65535, /* If set, override default port of 9993 and any command line port */
        "portMappingEnabled": true|false, /* If true (the default), try to use uPnP or NAT-PMP to map ports */
        "softwareUpdate": "apply"|"download"|"disable", /* Automatically apply updates, just download, or disable built-in software updates */
        "softwareUpdateChannel": "release"|"beta", /* Software update channel */
        "softwareUpdateDist": true|false, /* If true, distribute software updates (only really useful to ZeroTier, Inc. itself, default is false) */
        "interfacePrefixBlacklist": [ "XXX",... ], /* Array of interface name prefixes (e.g. eth for eth#) to blacklist for ZT traffic */
        "allowManagementFrom": "NETWORK/bits"|null, /* If non-NULL, allow JSON/HTTP management from this IP network. Default is 127.0.0.1 only. */
        "allowTcpFallbackRelay": true|false /* Allow or disallow establishment of TCP relay connections (true by default) */
    }
}

全站解压密码:zapro

点击加入➥ QQ交流1群(893221685)QQ交流2群(1168407011)TG讨论群

发表评论

电子邮件地址不会被公开。 必填项已用*标注