ZeroTier-局域组网

Windows 端软件 [【附件】ZeroTierOne.msi](/media/file/ZeroTierOne.msi)
Android 端软件 [【附件】ZerotierFix v1.0.4](/media/file/ZerotierFix1.0.4.apk)

## ZeroTier 联机秘钥
ZeroTier官网(自行注册并准备好联机秘钥)：
https://my.zerotier.com/

## Planet 模式
需要替换 planet
常规使用
```bash
find / -name "planet" 2>/dev/null  # 搜索 planet

# docker 版，非docker 则只需 docker exec -it zerotier 后面的
docker exec -it zerotier zerotier-cli status  # 查看节点状态
docker exec -it zerotier zerotier-cli join [网络ID]  # 加入网络
docker exec -it zerotier zerotier-cli leave [网络ID]  # 离开网络
docker exec -it zerotier zerotier-cli listnetworks  # 查看网络状态
```

### Linux 使用
```bash
curl -s https://install.zerotier.com | sudo bash  # 官方一键部署

# 重新生成 Member ID(唯一，用于标识设备)
rm -rf /var/lib/zerotier-one/ && rm -rf /var/cache/zerotier-one/  # 清理本地配置缓存
mkdir /var/lib/zerotier-one/ && cp /root/planet /var/lib/zerotier-one/  # 如果需要替换 planet，则删除后自己新建目录并放入
systemctl restart zerotier-one  # 重启服务器(会在清理目录下生成新的配置)
```

### Windows 使用
1. 已安装 ZeroTierOne 客户端
2. 下载 `planet` 文件，替换到 `C:\ProgramData\ZeroTier\One` 下，一般都在这个位置
3. 重启 `ZeroTierOne` 服务
  - `WIN+R` 打开运行，输入 `services.msc` 回车打开 服务
  - `CAPS` 打开大写锁定，快速输入 `ZeroTierOne`，一般输一两个字符就可以定位到了
  - 右键 `ZeroTierOne` 这个服务，选择 `重新启动`
4. 然后打开 `ZeroTierOne`软件，正常加入即可

### Android 使用
1. 安装 `ZerotierFix` 版的(官方的不支持)
2. 点击`↗三个点`——设置——Planet 设置——启动自定义 Planet
3. 设置 Planet 文件(两个方式任选其一)
  - 通过 文件方式，选中下载的 planet t文件即可
  - 通过 URL方式，粘贴 planet 文件的下载直连即可
4. 然后正常加入即可

### Synology 使用
群晖使用也很简单，其他Linux 也可以参考这个
1. 参考 [ZeroTier(局域组网)](/project-9/doc-101/) 这个教程进行 Docker版的搭建
2. 进入映射出来的目录(对应内部位置：/var/lib/zerotier-one)
3. 替换掉目录下的 planet 文件
4. 重启 ZeroTier 容器，然后正常加入即可

### OpenWrt 使用
仅限 X86架构，mipsel架构 的不支持更改 planet
1. 系统——软件包——搜索 ZeroTier，把搜索到的3个按照顺序都装上
	zerotier(主体)，luci-app-zerotier(luci界面)，luci-i18n-zerotier-zh-cn(luci汉化)
2. ssh登录 进入到 `/var/lib/zerotier-one` 下
3. 替换 planet 文件
```bash
mv planet planet1  # 把原 planet 改名
wget https://nas.918178.xyz:10086/media/file/planet  # 这个是我的 planet，只是做参考
```
4. Web端，重启 ZeroTier 服务，然后正常加入即可

**常见问题处理：**
```bash
# zerotier-cli: missing port and zerotier-one.port not found in /var/lib/zerotier-one
# 这是 zerotier-one 没运行
zerotier-one -d  # 启动zerotier

# zerotier-one: fatal error: cannot bind to local control interface port 9993
# 这是已经有 zerotier-one 在运行了
netstat -lp | grep zerotire  # 查看在运行的zerotier
killall -9 zerotier-one  # 杀死当前在运行的zerotier
zerotier-one -d  # 启动zerotier
```

## 路由器-ZeroTier
此方案基于路由器实现，要确保两个网段的路由器可进ssh安装插件
本例使用Padavan(老毛子)作为案例

### 路由器安装ZeroTier
```
opkg.sh  # 安装opkg
opkg update  # 升级opkg
opkg install zerotier  # 安装ZeroTier
zerotier-one -d  # 启动ZeroTier
zerotier-cli join xxxxx(自己的网络 ID)  # 加入ZeroTier网络,加入成功会有200ok提示
```
> 注意，有的ZeroTier设置为私有，需要自己进ZeroTier允许路由器接入

### 设置设置防火墙
```
zerotier-cli listnetworks  # 查看ZeroTier虚拟网卡名和ip
```
![](/media/202206/image-6807591b98bd45199fa582d028eca811.png)
```
iptables -A INPUT -i ztuku5mwqb -j ACCEPT  # 放行ZeroTier，红字部分根据实际替换
```

### 配置静态路由
添加ZeroTier的静态路由到路由器，如果有需要把其他网段的也加入(如另一个路由器的网段)
配置规则为：目标网段，子网掩码，网关为路由器所获取到的ZeroTier的IP，越点越小越优先，接口为WAN口(作为出口自然选用Wan口)
![](/media/202206/image-36a4a220aaf34a8c82b64c7b97663beb.png)

### 添加ZeroTier服务自启动
在启动脚本中添加以下内容(如果有其他设定可自行添加)
```
#ZeroTier服务
iptables -A INPUT -i ztuku5mwqb -j ACCEPT  # 红色部分根据实际替换
zerotier-one -d  # 启动ZeroTier
```
![](/media/202206/image-0a6a00dad01d4a12bccd15ecd55fc6e0.png)

到此配置完成，尽情享用吧！

## ZeroTier其他常用命令
### 查看ZeroTier虚拟网卡名和ip
`zerotier-cli listnetworks`
### 关闭所有ZeroTier服务
`ps -wlT | grep "zerotier-one -d" | grep -v grep | awk '{print $3}' | xargs kill -9`
### 启动ZeroTier
`zerotier-one -d`

### 配置转发规则
```bash
ip link		# 查看所有网络

iptables -I FORWARD -i ztbpao3tej -j ACCEPT
# 这条命令将允许通过名称为 ztbpao3tej 的网络接口进入的数据包进行转发
# -i 参数指定了数据包进入的接口，-j ACCEPT 指定了数据包的处理动作为接受（允许转发）
iptables -I FORWARD -o ztbpao3tej -j ACCEPT
# 这条命令将允许通过名称为 ztbpao3tej 的网络接口离开的数据包进行转发
# -o 参数指定了数据包离开的接口，-j ACCEPT 指定了数据包的处理动作为接受（允许转发）
iptables -t nat -I POSTROUTING -o ztbpao3tej -j MASQUERADE
# 这条命令将对通过名称为 ztbpao3tej 的网络接口离开的数据包进行网络地址转换（NAT）
# -t nat 表示对 NAT 表进行操作，-I POSTROUTING 表示插入规则到 POSTROUTING 链的开头，-o 参数指定了数据包离开的接口，-j MASQUERADE 指定了数据包的处理动作为 MASQUERADE（动态地址转换）
```