feat: 🎸 完善文档

This commit is contained in:
xubiaolin 2022-04-15 21:28:54 +08:00
parent 1177c234e4
commit d0ae6fd2a1
13 changed files with 128 additions and 54 deletions

180
README.md
View File

@ -1,88 +1,153 @@
# Docker-zerotier-planet
私有部署 `zeroteir-planet` 服务
# 1ZeroTier 介绍
zerotier 是一个非常好用的私有组网的软件,但是官方提供的服务器离我们比较远,自建planet服务器可以帮我们解决很多与网络有关的问题
`ZeroTier` 这一类 P2P VPN 是在互联网的基础上将自己的所有设备组成一个私有的网络,可以理解为互联网连接的局域网。最常见的场景就是在公司可以用手机直接访问家里的 NAS而且是点对点直连数据传输并不经由第三方服务器中转。
Zerotier 在多设备之间建立了一个 `Peer to Peer VPNP2PVPN` 连接,如:在笔记本电脑、台式机、嵌入式设备、云资源和应用。这些设备只需要通过 `ZeroTier One` ( `ZeroTier` 的客户端) 在不同设备之间建立直接连接,即使它们位于 `NAT` 之后。连接到虚拟 LAN 的任何计算机和设备通常通过 `NAT` 或路由器设备与 `Internet` 连接,`ZeroTier One` 使用 `STUN` 和隧道来建立 `NAT` 后设备之间的 VPN 直连。
简单一点说,`Zerotier` 就是通过 `P2P` 等方式实现形如交换机或路由器上 `LAN` 设备的内网互联。
![zerotier](asserts/zerotier-network.png)
**专有名词**
`PLANET` `行星服务器Zerotier` 根服务器
`MOON` :卫星服务器,用户自建的私有根服务器,起到代理加速的作用
`LEAF` :网络客户端,就是每台连接到网络节点。
我们本次搭建的就是 `PLANET` 行星服务器
# 一:准备条件
- 具有公网ip的服务器(需要开放3443/tcp端口9993/tcp端口9993/udp端口
- 安装docker
# 2为什么要自建PLANET 服务器
简单来讲就是官方的服务器在海外,我们连接的时候会存在不稳定的情况
# 二:开始
## 1.下载项目源码
# 3开始安装
## 3.1:准备条件
- 具有公网 `ip` 的服务器(需要开放 3443/tcp 端口9993/tcp 端口9993/udp 端口)
- 安装 `docker`
## 3.2:下载项目源码
```
git clone http://github.markxu.vip/https://github.com/xubiaolin/docker-zerotier-planet.git
git clone https://github.com/xubiaolin/docker-zerotier-planet.git
```
## 2.修改配置
修改项目中的patch/patch.json,将其中的ip地址修改为你服务器的ip地址,端口保留不变即可
## 3.一键部署
启动时会关闭9993端口的服务请注意
## 3.3:执行安装脚本
进入项目目录
```
cd docker-zerotier-planet
```
运行 `deploy.sh` 脚本
```
./deploy.sh
```
打包预计需要3-5分钟,具体需要看网络与机型
根据提示来选择即可,操作完成后会自动部署
```
-------------------------------------------
您当前公网ip为8.8.8.8, 使用当前ip请输入:y
-------------------------------------------
使用其他ip请输入要使用的ip,例如1.1.1.1
-------------------------------------------
```
整个脚本预计需要 3-10 分钟,具体需要看网络与机型
**防火墙需要开放 `3443/tcp, 9993/tcp, 9993/udp` 这三个端口**
当您看到类似如下字样时,表示安装成功
```
Step 6/6 : CMD /bin/sh -c "zerotier-one -d; cd /opt/ztncui/src;npm start"
---> Running in 13b4acf043ce
Removing intermediate container 13b4acf043ce
---> f66b3f73437e
Successfully built f66b3f73437e
Successfully tagged zerotier-planet:latest
启动服务
WARNING: Published ports are discarded when using host network mode
7782066b89fb217bf53ae57b139c73c3d6df79fecf887d1571aa8eed2433ba75
```
**planet 文件在`/opt/planet`, 客户端直连时需要替换客户端的planet**
# 三:创建网络
访问 http://ip:3443 即可进入controller页面
## 3.4 下载 `planet` 文件
脚本运行完成后,会在 `/opt/` 目录下有个 `planet` 文件
![ui](webui.png)
下载该文件以备用
## 3.5 新建网络
访问 `http://ip:3443` 进入controller页面
![ui](asserts/ztncui.png)
使用默认账号为:`admin`
默认密码为:`password`
### 3.5.1 创建网络
进入后创建一个网络可以得到一个网络ID
# 四:客户端配置
首先将服务器 `/opt/zerotier-planet` 目录下的 planet 文件下载到本地以备用
## 4.1linux 客户端配置
安装zerotier-one客户端
```
curl -s https://install.zerotier.com | sudo bash
```
进入`/var/lib/zerotier-one`目录下,
删除目录下的planet文件然后把从服务器下载的planet文件替换过来
创建网络,输入名称
重启一下zerotier-one服务
debian系使用命令
![ui](asserts/ztncui_create_net.png)
得到网络 `id`
![ui](asserts/ztncui_net_id.png)
# 4.客户端配置
客户端主要为Windows, Mac, Linux, Android
## 4.1 Windows 配置
首先去zerotier官网下载一个zerotier客户端
`planet` 文件覆盖粘贴到`C:\ProgramData\ZeroTier\One`中(这个目录是个隐藏目录,需要运允许查看隐藏目录才行)
Win+S 搜索 `服务`
![ui](asserts/service.png)
找到ZeroTier One并且重启服务
![ui](asserts/restart_service.png)
### 4.2 加入网络
使用管理员身份打开PowerShell
执行如下命令看到join ok字样就成功了
```
service zerotier-one restart
PS C:\Windows\system32> zerotier-cli.bat join 网络id(就是在网页里面创建的那个网络)
200 join OK
PS C:\Windows\system32>
```
执行 `zerotier-cli listpeers` 可以查看 peers
登录管理后台可以看到有个个新的客户端勾选Authorized就行
![linux_ok](linux_planet_ok.png)
![ui](asserts/join_net.png)
如果和上图一样出现了PLANET字样则表示成功了
执行如下命令:
```
PS C:\Windows\system32> zerotier-cli.bat peers
200 peers
<ztaddr> <ver> <role> <lat> <link> <lastTX> <lastRX> <path>
fcbaeb9b6c 1.8.7 PLANET 52 DIRECT 16 8994 1.1.1.1/9993
fe92971aad 1.8.7 LEAF 14 DIRECT -1 4150 2.2.2.2/9993
PS C:\Windows\system32>
```
可以看到有一个 PLANTET 和 LEAF 角色,连接方式均为 DIRECT(直连)
----------------------------------------
到这里就加入网络成功了
执行`zerotier-cli join 网络ID`,可以加入到网络中,
成功后可以在管理后台上面看到一个新增的 members ,此时我们需要授权,否则将无法访问。
![auth](auth.png)
其他客户端加入也是一样要进行授权操作操作
## 4.2 windows 客户端配置
windows
将 planet 文件覆盖粘贴到`C:\ProgramData\ZeroTier\One`中
windows 搜索服务,并重启 zeroiter-one
powershelladmin中执行`zerotier-cli listpeers`查看 planet 是否生效
![win_ok](win_planet_ok.png)
## 4.2 Linux 客户端
步骤如下:
1. 安装linux客户端软件
2. 进入目录 `/var/lib/zerotier-one`
3. 替换目录下的 `planet` 文件
4. 重启 `zerotier-one` 服务(`service zerotier-one restart`)
5. 加入网络 `zerotier-cli join` 网络 `id`
6. 管理后台同意加入请求
7. `zerotier-cli peers` 可以看到` planet` 角色
## 4.3 安卓客户端配置
[Zerotier 非官方安卓客户端发布:支持自建 Moon 节点 - V2EX](https://www.v2ex.com/t/768628)
@ -91,3 +156,12 @@ powershelladmin中执行`zerotier-cli listpeers`查看 planet 是否生效
[zerotier-虚拟局域网详解](https://www.glimmer.ltd/2021/3299983056/)
[五分钟自建 ZeroTier 的 Planet/Controller](https://v2ex.com/t/799623)
# 5:Q&A:
## 1. Q为什么我ping不通目标机器
A请检查防火墙设置windows系统需要允许ICMP入站linux同理
## 2. QIOS客户端怎么用
A我也不知道

BIN
asserts/join_net.png Normal file

Binary file not shown.

After

Width:  |  Height:  |  Size: 36 KiB

BIN
asserts/restart_service.png Normal file

Binary file not shown.

After

Width:  |  Height:  |  Size: 68 KiB

BIN
asserts/service.png Normal file

Binary file not shown.

After

Width:  |  Height:  |  Size: 155 KiB

Binary file not shown.

After

Width:  |  Height:  |  Size: 33 KiB

BIN
asserts/ztncui.png Normal file

Binary file not shown.

After

Width:  |  Height:  |  Size: 16 KiB

Binary file not shown.

After

Width:  |  Height:  |  Size: 29 KiB

BIN
asserts/ztncui_net_id.png Normal file

Binary file not shown.

After

Width:  |  Height:  |  Size: 60 KiB

BIN
auth.png

Binary file not shown.

Before

Width:  |  Height:  |  Size: 23 KiB

Binary file not shown.

Before

Width:  |  Height:  |  Size: 15 KiB

View File

@ -1,5 +1,5 @@
{
"stableEndpoints": [
"82.157.68.236/9993"
"1.1.1.1/9993"
]
}

BIN
webui.png

Binary file not shown.

Before

Width:  |  Height:  |  Size: 20 KiB

Binary file not shown.

Before

Width:  |  Height:  |  Size: 27 KiB