Linux-EasyTier

**相关链接：**
- EasyTier：https://easytier.rs/ ，https://easytier.cn/
- EasyTier_Web控制台：https://easytier.cn/web#/
- 下载地址：https://easytier.cn/guide/download.html
- 官方文档：https://easytier.cn/guide/introduction.html
  - 网对网(子网间互通且无需安装EasyTier)：https://easytier.cn/guide/network/network-to-network.html
  - Linux Systemd 自启服务：https://easytier.cn/guide/network/install-as-a-systemd-service.html
  - 完整配置选项：https://easytier.cn/guide/network/configurations.html
  - 配置文件：https://easytier.cn/guide/network/config-file.html
- 社区文档：https://doc.oee.icu:60009/web/#/625560517/103293282
- GitHub：https://github.com/EasyTier/EasyTier
- 配置文件生成工具：https://easytier.cn/web/index.html#/config_generator

## Linux
```bash
# ########################## 安装 EasyTier ##########################
wget https://git.918178.xyz/https://github.com/EasyTier/EasyTier/releases/download/v2.2.4/easytier-linux-x86_64-v2.2.4.zip  # 下载EasyTier
apt install -y unzip  # 安装unzip解压软件
unzip easytier*  # 解压至当前文件夹
# 进入EasyTier文件夹

# ########################## 快速使用 ##########################
# 有公网 双/多节点连接
./easytier-core -i 10.10.10.1 --network-name zwzw --network-secret zwzw  # 外网节点(需有公网)，可作为服务器集群使用
./easytier-core -i 10.10.10.2 --network-name zwzw --network-secret zwzw -p tcp://<外网节点>:11010  # 连接外网节点(其它连接外网节点也如此配置)
# 通过共享公有节点连接
./easytier-core -i 10.10.10.1 --network-name zwzw --network-secret zwzw -e tcp://public.easytier.cn:11010  # 公共共享节点接入(各设备均按此格式)
# 允许访问本地子网，各节点都可以添加
./easytier-core -i 10.10.10.1 --network-name zwzw --network-secret zwzw -n 192.168.100.0/24  # 添加子网代理，每个节点都会自动配置相应的路由
# 允许 WireGuard 连接
./easytier-core -i 10.10.10.1 --vpn-portal wg://0.0.0.0:11013/10.14.14.0/24  # 配置WG端口和子网
  ./easytier-cli vpn-portal  # 获取 WireGuard 客户端配置
  # 还需修改 接口地址 和 对等端点 为客户端IP和EasyTier节点IP，在将配置文件导入 WireGuard客户端

# ########################## 其它常用指令 ##########################
./easytier-cli peer  # 查看虚拟网中的节点信息
./easytier-cli route  # 查看虚拟网路由信息
./easytier-cli node  # 查看本节点的信息
./easytier-cli proxy  # 查看代理状态
```

### Systemd 服务自启
```bash
nano /etc/systemd/system/easytier.service  # 创建 Systemd 服务
systemctl start easytier.service  # 启动服务
systemctl stop easytier.service  # 停止服务
systemctl enable easytier.service  # 设置自启服务
```
`/etc/systemd/system/easytier.service`，根据实际修改 `ExecStart` 后面参数
```bash
[Unit]
Description=EasyTier Service
After=network.target syslog.target
Wants=network.target

[Service]
Type=simple
# 根据实际情况修改该参数
ExecStart=/root/easytier-core --ipv4 x.x.x.x --network-name xxx --network-secret yyy --peers tcp://peer_host:11010

[Install]
WantedBy=multi-user.target
```

## [easytier-core 常用参数](https://easytier.cn/guide/network/configurations.html)
- -l,--listeners：监听配置，支持以下方式
  对于一些端口被占用的需要更改监听端口
  - 端口号(默认)：tcp/udp 设定端口，ws/wg 设定端口+1，wss 设定端口+2
  `-l 11010`，tcp/udp监听11010，ws/wss分别监听11010和11011，wg监听11011
  - 协议和端口：支持指定 tcp、udp、ring、wg、ws、wss 协议
  `-l tcp:11011 -l wg:11012`，支持多次配置
  - url：支持指定 tcp、udp、ring、wg、ws、wss 协议
  `-l tcp://0.0.0.0:11010 -l wg://0.0.0.0:11012`，支持多次配置
- --mapped-listeners：手动指定监听器的公网地址，一般无需配置，用于解决节点有公网但EasyTier无法识别问题
  `--mapped-listeners tcp://10.10.10.1:11010 --mapped-listeners tcp://10.10.10.2:11010`，可以指定多个
- --no-listener：不监听任何端口，只连接到对等节点
- -c,--config-file：配置文件路径，`注意：该参数会忽略所有其它选项`
- --network-name;--network-secret：网络名称(默认 default)，和密钥(默认空)，名称和密钥相同则可互通，不同则隔离
  `--network-name abc --network-secret abc`，各节点名称和密钥一致才可连接
- -p, --peers：最初要连接的对等节点
  `-p udp://1.1.1.1:11010`，指定节点需有公网IP，可同时多个节点连接一个或多个公网节点进行组网
- -e, --external-node：使用公共共享节点来发现对等节点，和-p 功能一样未发现区别
  `-e tcp://public.easytier.cn:11010 --network-name abc --network-secret abc`，需要搭配该公共节点的名称和密钥使用
- -n, --proxy-networks：将本地网络导出到VPN中的其他对等节点，允许访问本地子网
  `-n 192.168.100.0/24`，注意子网地址主机部分需为0
- --vpn-portal：定义VPN门户的URL，允许其他VPN客户端连接
  `wg://0.0.0.0:11010/10.14.14.0/24`，指定 WireGuard 服务侦听的端口以及 WireGuard 网络使用的子网
- -w, --config-server：配置服务器地址，可通过 [Web控制台](https://easytier.cn/web) 进行管理
  - 完整URL：`-w udp://127.0.0.1:22020/zwzw`，使用指定Web服务器API/用户名，还是需要通过官方的Web控制台管理
  - 仅用户名：`-w zwzw`，使用官方的服务器
- --enable-kcp-proxy：使用KCP代理TCP流，提高在UDP丢包网络上的延迟和吞吐量
- --use-smoltcp：为子网代理和KCP代理启用smoltcp堆栈，默认使用内核的网络栈可能由于系统防火墙设置导致无法正常工作
- -m,--instance-name：实例名称(默认 default)，同一台机器上标识此节点用于连接多节点区分