内网穿透工具之ZeroTier

今天我给大家介绍一款基于软件的内网穿透神器—zerotier，点对点的网络链接速度只取决于自己的网络带宽，可以让你轻松自如地实现远程办公。

官方文档：https://zerotier.atlassian.net/wiki/spaces/SD/overview

github：https://github.com/zerotier/ZeroTierOne

创建网络

首先登录zerotier官网，注册账号，建立网络，下载客户端软件，

官网地址：https://www.zerotier.com

点击“注册（Sign Up）”，输入注册信息，或者授权用谷歌账号、微软账号登录，

注册完成后，用新建的账号密码登录，进入网络设置页面，首先创建网络（Create A Network），

访问控制要选择“私人网路（PRIVATE）”，其他保持默认即可，姓名和描述可以根据自己的爱好填写，创建好的网络ID是16位的数字加字母组合，记住，后面的步骤要用到，网络设置页面也不要关闭，后面的步骤也要用。

https://my.zerotier.com/

下载客户端

转到下载页面，选择你合适的客户端应用程序并下载，

https://www.zerotier.com/download/

下载完成后，安装客户端应用程序，安装选项保持默认即可，

安装完成后，程序会自动启动，在windows任务栏的图标是这样的，接下来就开始操作加入你先前搭建好的网络，

会自动配置服务，开机后会自动启动：

默认安装路径

• Linux: /var/lib/zerotier-one
• FreeBSD / OpenBSD: /var/db/zerotier-one
• Mac: /Library/Application Support/ZeroTier/One
• Windows: C:\Program Files (x86)\ZeroTier\One

加入网络

点击“Join New Networks”，会跳出对话框，在对话框中输入你的16位数的网络ID，点击“Join”，然后回到官网的网络页面，

这时网络页面中会出现一个未加入网络的设备ID信息，ID和你客户端应用程序中显示的ID一致，点击左边的小方框，打上对勾，IP地址会自动生成，你也可以在IP地址下面的长方框里输入自己指定的IP地址，然后点击“加号”添加，再把原来自动生成的IP地址删除即可，为了与其他设备区分，你可以根据自己的喜好填写“short-name”和“description”，

添加网络完成后，网络状态会变成“ONLINE”，同时右边会显示你的公网IP地址，回到客户端应用程序，你会发现，已经加入到网络中，并可以看到你在网络页面中设置的IP地址，到此第一台客户端设置基本完成。

配置第2台客户端

接下来再到你的另一台设备上按照同样的步骤设置，zerotier支持 windows、MacOS、Linux、安卓手机和平板、苹果手机和平板、Openwrt路由器、群晖NAS，设置方法大同小异，你只要下载安装相应的应用程序并按步骤一步步设置即可。

设置完成后，你就可以通过zerotier网络分配的IP地址来访问办公室的电脑设备了，对于一般的网络来说，用微软的远程桌面几乎没有延迟，你还可以通过IP地址来连接公司的打印机，实现远程打印，也可以通过IP地址来访问公司网络上的共享数据。

Linux客户端

https://www.zerotier.com/download/#downloadLinux

https://my.zerotier.com/

其它：

手机使用

1、苹果手机直接在应用商店安装

2、安卓手机下载：https://apkpure.com/zerotier-one/com.zerotier.one

命令行配置

除了以上设置方法，通过命令行也可以让你的设备加入zerotier网络，

首先在文件管理器中找到zerotier的安装目录，默认的位置是：C:\Program Files (x86)\ZeroTier\One，

在linux中：

然后搜索“cmd”，打开命令行，在zerotier安装目录下输入命令：

然后到官网网络设置页面去打对勾确认让他加入网络，完成后，用命令行验证，

会显示你的zerotier网络ID等信息，证明你已经加入到网络中，

可以看到网络中的其他设备，这里注意的是有些设备是zerotier官方的节点，并不是别人偷偷侵入了你的网络。

其它

需要进一步说明的是，在官网的网络设置页面中有“管理线路（Managed Routes）”选项，这是一个可以让你通过一台设备访问整个局域网的功能，如果你需要访问办公室局域网或者家庭网络中的其他设备（比如打印机和网络中的共享数据），你可以在这里设置，

在“添加路线（Add Routes）的设置中，在“目的地（Destination）”输入要访问的局域网网段和掩码，在“通过（via）“输入你的设备IP地址，比如你要访问的局域网IP网段是192.168.1.1 ~ 192.168.1.255，需要输入，

Destination：192.168.1.0/24 via：192.168.192.4

搭建moon节点，让你的zerotier网络更安全高效

在上边的教程中，我们成功地搭建了zerotier网络，达成了远程办公的目的，你甚至还可以坐在星巴克咖啡厅里，跟生意伙伴商务活动的同时，随时调用公司内部的共享数据资料，这也是科技进步给我们带来的种种便利之一。

Planet代表星球，是ZeroTier官方提供的节点；而Moon自定义的Planet，主要是为了解决Planet节点有延迟的情况；Leaf是客户端，与Moon和Planet的区别是节点关系。

在zerotier网络体系中，根服务器（root server）被称为星球（planet），而每一台联网设备都被称为叶子（leaf），两台星球之间是通过星球节点握手建立隧道连接的，而zerotier作为一家总部位于加州的美国公司并没有在中国设有根服务器，因此在两台设备连接时受制于星球节点的连接质量，不免要产生高延迟，因此我们可以按照官方指引来搭建月亮（moon）节点，让设备相互连接时通过我们自己搭建的月亮节点来握手建立隧道，从而降低握手时的网络延迟、也提高联网稳定性和安全性。

首先要说明的是，搭建月亮节点的服务器对硬件要求不高，但是必须有公网IP地址，如果公司的网络环境不具备条件，可以通过购买云计算服务器来实现。现在国内的云计算服务商主要有阿里云、华为云、腾讯云、天翼云等，都可以满足你的需要，这些供应商时常有打到骨折的优惠活动，每年一两百元人民币的成本也不是什么压力，再者说来，这一台云计算服务器还可以同时为你搭建网站或者其他的应用。如果对于搭建moon节点还没有信心，可以到这些云计算供应商的国际站点注册，薅一台免费试用2-3个月的服务器来测试，其实这些云计算的香港节点与大陆站点相比延迟也差不了多少；当然国际大厂也有羊毛可以薅，谷歌云、甲骨文云、亚马逊云、微软云都提供免费试用的云主机，甲骨文云还提供终身免费的选项。

两台联网设备都打开ipv6，测个ping值，在两台设备同城并且是同一个宽带接入商（中国移动）的条件下，ping值6毫秒左右，这个级别的ping值，在感觉上基本与局域网内设备的相互连接没有区别。这是由于zerotier在两个具有公网ipv6设备之间直接建立了隧道连接，不再需要多层NAT地址转换。

需要说明的是，搭建moon节点是为了替代planet节点在联网设备握手时的作用，降低设备之间握手时的延迟，也提高你的zerotier网络的稳定性和安全性，并不能直接降低联网设备相互访问时的ping值。也许有人会质疑，既然有了公网ipv6，直接用ipv6不就可以了吗？在实际应用场景中绝大多数ipv6都是动态的，并且ipv6的地址都很难记住，不适合日常应用的场景，当然你设置了ddns除外。

zerotier的服务器都在海外，因此我们国内用户使用时可能会出现无法连通P2P的情况，这样会导致所有流量都经由zerotier官方服务器中转，延迟和丢包会非常严重

因此我们可以搭建一个moon服务器，moon服务器相当于一个中转服务器，可以保证我们能够顺畅打通P2P，保证低延迟和不丢包

因为moon服务器只起到一个握手的作用，在P2P打通后就没有moon服务器啥事了，因此不用担心moon服务器的延迟和宽带会影响联机体验，但是moon服务器务必位于国内，如果服务器位于海外的话，数据经由GFW出口，可能无法顺利打通P2P.

moon节点搭建过程

安装moon服务器端

云服务器购买以后，选择linux系统，然后用ssh登录，开始安装：

后续精彩内容已被小麦苗无情隐藏，请输入验证码解锁本站所有文章

验证码：

请关注本站微信公众号，回复“小麦苗博客”，获取验证码。在微信里搜索“DB宝”或者“www_xmmup_com”或者微信扫描右侧二维码都可以关注本站微信公众号。