异地虚拟局域网`ZeroTier`¶

ZeroTier 是一个优秀的异地组网程序，通过虚拟网卡的方式实现。竞品有 Tailscale，但 tailscale 的 Mac 端需要从 App Store 下载，中国区又下载不到，所以用 ZT。

但是，当加入网络之后迟迟卡在 REQUESTING_CONFIGURATION，管理端看不到新用户，就可能是连不上 ZT 官方的根服务器的原因。这时候自建根服务器（ROOT，以前叫 moon）可以缓解连不上、延迟大等情况。

基本概念¶

PLANET：ZeroTier根节点，由官方维护，全球只有四个
MOON：用户自建 ZeroTier 中继节点
LEAF：ZeroTier用户端，也就是叶节点

安装、使用与管理¶

这个自不用多说，网络上资料很丰富

建立`MOON`¶

下面是配置Moon的步骤（Linux）：

安装`zerotier`¶

zerotier对 Linux 系统提供了一键安装脚本

curl -s https://install.zerotier.com/ | sudo bash

如果安装了 GPG，可以增加一步签名验证环节（可以省略）

curl -s 'https://raw.githubusercontent.com/zerotier/ZeroTierOne/master/doc/contact%40zerotier.com.gpg' | gpg --import && \
if z=$(curl -s 'https://install.zerotier.com/' | gpg); then echo "$z" | sudo bash; fi

生成 `moon` 配置文件¶

cd /var/lib/zerotier-one
su # 切换 root
zerotier-idtool initmoon identity.public > moon.json

修改配置文件中的公网 IP¶

修改配置文件moon.json，主要是添加公网 IP，修改内容如下，9993 是默认端口

vim moon.json # 找到对应行修改内容

"stableEndpoints": [ "23.23.23.23/9993" ]

注:23.23.23.23为公网 ip, 一定要配置正确,ZeroTier依靠此配置去连接moon，后面的端口若没有改变则默认都是 UDP 协议的 9993 端口，，此处在防火墙上需要开放 UDP，否则连接不上 Moon

签名¶

sudo zerotier-idtool genmoon moon.json

执行该命令后，/var/lib/zerotier-one目录下会生成一个类似000000xxxxxxxxxx.moon的文件

使moon配置文件生效:

在/var/lib/zerotier-one目录下，新建一个moons.d文件夹，并将刚生成的moon配置文件放到该文件夹下

mkdir moons.d
mv 000000xxxxxxxxxx.moon moons.d/

重启 `ZeroTier`¶

重新启动 moon 服务器。由于使用命令安装时会自动注册为服务，所以可以依靠以下命令完成启动或重启

sudo service zerotier-one restart

经过以上配置,服务器上的moon即配置并应用完毕。

连接 `moon`¶

首先找到自己的 moon 的 id：

grep id /var/lib/zerotier-one/moon.json | head -n 1

在客户端执行：

zerotier-cli orbit <id> <id> # 注意要把id写两遍

~~直接在 zerotier 目录下,创建 moons.d 文件夹,并且将生成的 000000xxxxxxxx.moon 文件拷入,并重启服务即可~~

在服务器上执行zerotier-cli listpeers，发现多了一个LEAF节点，配置成功。

异地虚拟局域网ZeroTier¶

基本概念¶

安装、使用与管理¶

建立MOON¶

安装zerotier¶

生成 moon 配置文件¶