feat: 🎸 完善文档
180
README.md
@ -1,88 +1,153 @@
|
|||||||
# Docker-zerotier-planet
|
# 1:ZeroTier 介绍
|
||||||
私有部署 `zeroteir-planet` 服务
|
|
||||||
|
|
||||||
zerotier 是一个非常好用的私有组网的软件,但是官方提供的服务器离我们比较远,自建planet服务器可以帮我们解决很多与网络有关的问题
|
`ZeroTier` 这一类 P2P VPN 是在互联网的基础上将自己的所有设备组成一个私有的网络,可以理解为互联网连接的局域网。最常见的场景就是在公司可以用手机直接访问家里的 NAS,而且是点对点直连,数据传输并不经由第三方服务器中转。
|
||||||
|
|
||||||
|
Zerotier 在多设备之间建立了一个 `Peer to Peer VPN(P2PVPN)` 连接,如:在笔记本电脑、台式机、嵌入式设备、云资源和应用。这些设备只需要通过 `ZeroTier One` ( `ZeroTier` 的客户端) 在不同设备之间建立直接连接,即使它们位于 `NAT` 之后。连接到虚拟 LAN 的任何计算机和设备通常通过 `NAT` 或路由器设备与 `Internet` 连接,`ZeroTier One` 使用 `STUN` 和隧道来建立 `NAT` 后设备之间的 VPN 直连。
|
||||||
|
|
||||||
|
简单一点说,`Zerotier` 就是通过 `P2P` 等方式实现形如交换机或路由器上 `LAN` 设备的内网互联。
|
||||||
|
|
||||||
|
![zerotier](asserts/zerotier-network.png)
|
||||||
|
|
||||||
|
**专有名词**
|
||||||
|
|
||||||
|
`PLANET` `:行星服务器,Zerotier` 根服务器
|
||||||
|
|
||||||
|
`MOON` :卫星服务器,用户自建的私有根服务器,起到代理加速的作用
|
||||||
|
|
||||||
|
`LEAF` :网络客户端,就是每台连接到网络节点。
|
||||||
|
|
||||||
|
我们本次搭建的就是 `PLANET` 行星服务器
|
||||||
|
|
||||||
|
|
||||||
# 一:准备条件
|
# 2:为什么要自建PLANET 服务器
|
||||||
- 具有公网ip的服务器(需要开放3443/tcp端口,9993/tcp端口,9993/udp端口)
|
简单来讲就是官方的服务器在海外,我们连接的时候会存在不稳定的情况
|
||||||
- 安装docker
|
|
||||||
|
# 3:开始安装
|
||||||
|
## 3.1:准备条件
|
||||||
|
- 具有公网 `ip` 的服务器(需要开放 3443/tcp 端口,9993/tcp 端口,9993/udp 端口)
|
||||||
|
- 安装 `docker`
|
||||||
|
|
||||||
# 二:开始
|
## 3.2:下载项目源码
|
||||||
## 1.下载项目源码
|
|
||||||
```
|
```
|
||||||
git clone http://github.markxu.vip/https://github.com/xubiaolin/docker-zerotier-planet.git
|
git clone https://github.com/xubiaolin/docker-zerotier-planet.git
|
||||||
```
|
```
|
||||||
## 2.修改配置
|
## 3.3:执行安装脚本
|
||||||
|
进入项目目录
|
||||||
修改项目中的patch/patch.json,将其中的ip地址修改为你服务器的ip地址,端口保留不变即可
|
|
||||||
|
|
||||||
## 3.一键部署
|
|
||||||
启动时会关闭9993端口的服务,请注意
|
|
||||||
```
|
```
|
||||||
cd docker-zerotier-planet
|
cd docker-zerotier-planet
|
||||||
|
```
|
||||||
|
|
||||||
|
运行 `deploy.sh` 脚本
|
||||||
|
```
|
||||||
./deploy.sh
|
./deploy.sh
|
||||||
```
|
```
|
||||||
打包预计需要3-5分钟,具体需要看网络与机型
|
|
||||||
|
根据提示来选择即可,操作完成后会自动部署
|
||||||
|
```
|
||||||
|
-------------------------------------------
|
||||||
|
您当前公网ip为:8.8.8.8, 使用当前ip请输入:y
|
||||||
|
-------------------------------------------
|
||||||
|
使用其他ip请输入要使用的ip,例如1.1.1.1
|
||||||
|
-------------------------------------------
|
||||||
|
```
|
||||||
|
|
||||||
|
整个脚本预计需要 3-10 分钟,具体需要看网络与机型
|
||||||
|
|
||||||
|
|
||||||
**防火墙需要开放 `3443/tcp, 9993/tcp, 9993/udp` 这三个端口**
|
当您看到类似如下字样时,表示安装成功
|
||||||
|
```
|
||||||
|
Step 6/6 : CMD /bin/sh -c "zerotier-one -d; cd /opt/ztncui/src;npm start"
|
||||||
|
---> Running in 13b4acf043ce
|
||||||
|
Removing intermediate container 13b4acf043ce
|
||||||
|
---> f66b3f73437e
|
||||||
|
Successfully built f66b3f73437e
|
||||||
|
Successfully tagged zerotier-planet:latest
|
||||||
|
启动服务
|
||||||
|
WARNING: Published ports are discarded when using host network mode
|
||||||
|
7782066b89fb217bf53ae57b139c73c3d6df79fecf887d1571aa8eed2433ba75
|
||||||
|
```
|
||||||
|
|
||||||
**planet 文件在`/opt/planet`, 客户端直连时需要替换客户端的planet**
|
|
||||||
|
|
||||||
# 三:创建网络
|
## 3.4 下载 `planet` 文件
|
||||||
访问 http://ip:3443 即可进入controller页面
|
脚本运行完成后,会在 `/opt/` 目录下有个 `planet` 文件
|
||||||
|
|
||||||
![ui](webui.png)
|
下载该文件以备用
|
||||||
|
|
||||||
|
## 3.5 新建网络
|
||||||
|
访问 `http://ip:3443` 进入controller页面
|
||||||
|
|
||||||
|
![ui](asserts/ztncui.png)
|
||||||
|
|
||||||
使用默认账号为:`admin`
|
使用默认账号为:`admin`
|
||||||
|
|
||||||
默认密码为:`password`
|
默认密码为:`password`
|
||||||
|
|
||||||
|
### 3.5.1 创建网络
|
||||||
进入后创建一个网络,可以得到一个网络ID
|
进入后创建一个网络,可以得到一个网络ID
|
||||||
# 四:客户端配置
|
|
||||||
首先将服务器 `/opt/zerotier-planet` 目录下的 planet 文件下载到本地以备用
|
|
||||||
|
|
||||||
## 4.1linux 客户端配置
|
创建网络,输入名称
|
||||||
安装zerotier-one客户端
|
|
||||||
```
|
|
||||||
curl -s https://install.zerotier.com | sudo bash
|
|
||||||
```
|
|
||||||
进入`/var/lib/zerotier-one`目录下,
|
|
||||||
删除目录下的planet文件,然后把从服务器下载的planet文件替换过来
|
|
||||||
|
|
||||||
重启一下zerotier-one服务
|
![ui](asserts/ztncui_create_net.png)
|
||||||
debian系使用命令
|
|
||||||
|
得到网络 `id`
|
||||||
|
|
||||||
|
![ui](asserts/ztncui_net_id.png)
|
||||||
|
|
||||||
|
|
||||||
|
# 4.客户端配置
|
||||||
|
客户端主要为Windows, Mac, Linux, Android
|
||||||
|
|
||||||
|
## 4.1 Windows 配置
|
||||||
|
首先去zerotier官网下载一个zerotier客户端
|
||||||
|
|
||||||
|
将 `planet` 文件覆盖粘贴到`C:\ProgramData\ZeroTier\One`中(这个目录是个隐藏目录,需要运允许查看隐藏目录才行)
|
||||||
|
|
||||||
|
Win+S 搜索 `服务`
|
||||||
|
|
||||||
|
![ui](asserts/service.png)
|
||||||
|
|
||||||
|
找到ZeroTier One,并且重启服务
|
||||||
|
|
||||||
|
![ui](asserts/restart_service.png)
|
||||||
|
|
||||||
|
|
||||||
|
### 4.2 加入网络
|
||||||
|
使用管理员身份打开PowerShell
|
||||||
|
|
||||||
|
执行如下命令,看到join ok字样就成功了
|
||||||
```
|
```
|
||||||
service zerotier-one restart
|
PS C:\Windows\system32> zerotier-cli.bat join 网络id(就是在网页里面创建的那个网络)
|
||||||
|
200 join OK
|
||||||
|
PS C:\Windows\system32>
|
||||||
```
|
```
|
||||||
|
|
||||||
执行 `zerotier-cli listpeers` 可以查看 peers
|
登录管理后台可以看到有个个新的客户端,勾选Authorized就行
|
||||||
|
|
||||||
![linux_ok](linux_planet_ok.png)
|
![ui](asserts/join_net.png)
|
||||||
|
|
||||||
如果和上图一样出现了PLANET字样,则表示成功了
|
执行如下命令:
|
||||||
|
```
|
||||||
|
PS C:\Windows\system32> zerotier-cli.bat peers
|
||||||
|
200 peers
|
||||||
|
<ztaddr> <ver> <role> <lat> <link> <lastTX> <lastRX> <path>
|
||||||
|
fcbaeb9b6c 1.8.7 PLANET 52 DIRECT 16 8994 1.1.1.1/9993
|
||||||
|
fe92971aad 1.8.7 LEAF 14 DIRECT -1 4150 2.2.2.2/9993
|
||||||
|
PS C:\Windows\system32>
|
||||||
|
```
|
||||||
|
可以看到有一个 PLANTET 和 LEAF 角色,连接方式均为 DIRECT(直连)
|
||||||
|
|
||||||
----------------------------------------
|
到这里就加入网络成功了
|
||||||
|
|
||||||
执行`zerotier-cli join 网络ID`,可以加入到网络中,
|
## 4.2 Linux 客户端
|
||||||
|
步骤如下:
|
||||||
成功后可以在管理后台上面看到一个新增的 members ,此时我们需要授权,否则将无法访问。
|
|
||||||
|
|
||||||
![auth](auth.png)
|
|
||||||
|
|
||||||
其他客户端加入也是一样要进行授权操作操作
|
|
||||||
|
|
||||||
## 4.2 windows 客户端配置
|
|
||||||
windows
|
|
||||||
将 planet 文件覆盖粘贴到`C:\ProgramData\ZeroTier\One`中
|
|
||||||
|
|
||||||
windows 搜索服务,并重启 zeroiter-one
|
|
||||||
|
|
||||||
powershell(admin)中执行`zerotier-cli listpeers`查看 planet 是否生效
|
|
||||||
![win_ok](win_planet_ok.png)
|
|
||||||
|
|
||||||
|
1. 安装linux客户端软件
|
||||||
|
2. 进入目录 `/var/lib/zerotier-one`
|
||||||
|
3. 替换目录下的 `planet` 文件
|
||||||
|
4. 重启 `zerotier-one` 服务(`service zerotier-one restart`)
|
||||||
|
5. 加入网络 `zerotier-cli join` 网络 `id`
|
||||||
|
6. 管理后台同意加入请求
|
||||||
|
7. `zerotier-cli peers` 可以看到` planet` 角色
|
||||||
|
|
||||||
## 4.3 安卓客户端配置
|
## 4.3 安卓客户端配置
|
||||||
[Zerotier 非官方安卓客户端发布:支持自建 Moon 节点 - V2EX](https://www.v2ex.com/t/768628)
|
[Zerotier 非官方安卓客户端发布:支持自建 Moon 节点 - V2EX](https://www.v2ex.com/t/768628)
|
||||||
@ -91,3 +156,12 @@ powershell(admin)中执行`zerotier-cli listpeers`查看 planet 是否生效
|
|||||||
[zerotier-虚拟局域网详解](https://www.glimmer.ltd/2021/3299983056/)
|
[zerotier-虚拟局域网详解](https://www.glimmer.ltd/2021/3299983056/)
|
||||||
|
|
||||||
[五分钟自建 ZeroTier 的 Planet/Controller](https://v2ex.com/t/799623)
|
[五分钟自建 ZeroTier 的 Planet/Controller](https://v2ex.com/t/799623)
|
||||||
|
|
||||||
|
|
||||||
|
# 5:Q&A:
|
||||||
|
## 1. Q:为什么我ping不通目标机器?
|
||||||
|
A:请检查防火墙设置,windows系统需要允许ICMP入站,linux同理
|
||||||
|
|
||||||
|
## 2. Q:IOS客户端怎么用?
|
||||||
|
A:我也不知道
|
||||||
|
|
||||||
|
BIN
asserts/join_net.png
Normal file
After Width: | Height: | Size: 36 KiB |
BIN
asserts/restart_service.png
Normal file
After Width: | Height: | Size: 68 KiB |
BIN
asserts/service.png
Normal file
After Width: | Height: | Size: 155 KiB |
BIN
asserts/zerotier-network.png
Normal file
After Width: | Height: | Size: 33 KiB |
BIN
asserts/ztncui.png
Normal file
After Width: | Height: | Size: 16 KiB |
BIN
asserts/ztncui_create_net.png
Normal file
After Width: | Height: | Size: 29 KiB |
BIN
asserts/ztncui_net_id.png
Normal file
After Width: | Height: | Size: 60 KiB |
Before Width: | Height: | Size: 15 KiB |
@ -1,5 +1,5 @@
|
|||||||
{
|
{
|
||||||
"stableEndpoints": [
|
"stableEndpoints": [
|
||||||
"82.157.68.236/9993"
|
"1.1.1.1/9993"
|
||||||
]
|
]
|
||||||
}
|
}
|
||||||
|
Before Width: | Height: | Size: 27 KiB |