ฝัง
- เผยแพร่เมื่อ 18 พ.ค. 2023
- 上次给大家做了一下ZeroTier的深度解析，那么这期咱们做一下应用篇：从ZeroTier的简单玩法，到具有一定深度的进阶玩法。让你可以更好的把ZeroTier的内网穿透和异地组网的玩法，玩起来。这期内容会有比较多的细节，也包括一些逻辑框架的理解，是相对比较深的玩法，希望有需求的朋友，能认真看一看，希望这期能帮到你！
✅系列视频《家庭组网》，欢迎观看！
地址： • 家庭组网
✅系列视频《韩风带你玩Openwrt》，欢迎收藏观看!
地址： • 《韩风带你玩Openwrt》
✅系列视频《KODI应该这么玩》，欢迎观看！
地址： • 【KODI应该这么玩】
✅Plex玩法的系列视频，欢迎观看！
地址： • Plex玩法系列
✅系列视频《折腾树莓派》，欢迎观看！
地址： • 折腾树莓派
✅HK1 box 玩法
地址： • HK1 BOX 玩法
✅系列视频《N1折腾记》，欢迎观看！
地址： • 【斐讯N1折腾记】
✅欢迎订阅我的频道： / @hanfeng
如果视频对你有帮助，请点赞、分享、关注！
如果有问题，请在下面留言！
谢谢！
#韩风Talk - วิทยาศาสตร์และเทคโนโลยี
感谢大哥的耐心讲解 对我这个小白来说受益匪浅 希望大哥的节目越办越好
这是我看过的关于zerotier日常使用讲解最清楚的视频，点个赞
干货满满，表达精炼，必须点赞👍👍👍
UP主讲的很清楚，拓扑图画的也很专业，至少是NP级别的。
好用，谢谢。连接目前很稳定很快，手机是iPhone，使用infuse连接家里的nas，播放速度也还行。出差美国使用Mac电脑ping家里的设备160ms左右。
很清晰，解决了我对OP做旁路由场景的疑惑
虽然还是不太清楚网络通讯的流程，但是针对每个场景的配置还是挺清楚的👍
好棒！新粉丝加入，安装你的教程，全部打通
确实很详细～～适合家庭openwrt和小企业网路环境部署～
非常谢谢 这个玩意安装了好久了 一直就当局域网用 看了你的设置 终于可以用来上 外网了 谢谢分享
求分享一下方法，找了好久，他这个没看明白
方便问下速度如何吗？
一直没能出站，大佬怎么弄的
贼全面。贼好！
今天看了大佬在另一个视频的回复，我跑过来 看这个玩法了
好多干货，谢谢
感谢大佬的帮助，已经顺利解决！
另外提一个建议，希望把一些用到的命令文本添加到详情中，对我们小白比较友好！就那几行命令折腾半天😂😂
内容非常清晰，真是对菜鸟友好
大佬能不能出一期没有公网，用内网穿透搭建SOCKS5的教程
希望把你的命令内容分享出来，便于大家学习。
很专业
超赞！讲解详细、透彻！但我还是用tailscale吧，更适合小白。
会的都可以，合适自己最重要😊
感谢!!~~~
大佬都是干货，希望出一期tailscale和ZeroTier的对比
你习惯用哪个就就那个就好，顺手的就是最好的
我之前用的是hailscale，现在想来学习一下zerotier
整整 tailscale 和 cloudflare tunnel。期待
cloudflare tunnel应该不会弄，tailscale在考虑😊
大佬你好，装的黑群晖用的那个矿神的小组件最后也是需要那个iptable 命令么？目前也是只能访问群晖不能访问其他设备！
感谢博主！十分好用。目前有个问题一只困扰。局域网为OPENWRT旁路由组网，有一台QNAP的NAS无法使用ZEROTIER，提示未授权。外网访问局域网内的安装ZEROTIER的电脑都没有问题，无法像博主一样访问未安装ZEROTIER的机器，比如查到那台无法运行ZEROTIER的NAS。求指点
、公网IP的VPS国外的搭建 然后国内的网络电脑有需求加入虚拟网络速度是有影响吗
大佬 能出一期关于esxi里爱快和openwrt设置iptv的教程吗？
没玩过爱快。openwrt你要设置啥iptv？
韩大神请教一个问题啊，节点控制器要把openwrt节点也加进来么？ 这样openwrt不是会有两个zerotier的接口。节点控制器怎么样给原来官方的zerotier子节点授权连接呢？
节点控制器怎么样给原来官方的zerotier子节点授权连接呢？ 这句话是啥意思？ zerotier的节点可以加入不同的网络id当中
韩风您好！输入zerotier-cli listnetworks命令，显示access denied是什么情况？
后悔看晚了这个视频 👍
厉害呀，听得是云里雾里的
......
还有一个应用点没解决：在DDNS的钩子上加入脚本，每次公网ip发生变化后自动更新moon服务器ip，适合有公网IP的home server😅
这个不行，从zerotier的机制上来说，他们好像就没准备这么做..
@@hanfeng 嗯，我猜Zerotier设计初衷应该是面向企业级用户的，那都是有固定IP的主儿
请问上一级是光猫，旁路由模式，光猫不能设置静态路亚怎么办？
你好，视频有没有图文教程，方便复制代码😂
问个问题，添加静态路由后，作为网关的openwrt路由访问不了了，该怎么弄啊？
请问zerotier手机客户端如何开启全隧道模式呀
跟着你的教程，自己家和女朋友家组了局域网，但是想打游戏房间找不到对方要怎么设置啊，才能真的像局域网，嗅探到投屏，airplay，打游戏这些啊
一般需要mdns转发，如果要是想简单点，一般就是想连一起的设备都加入ZeroTier，然后改路由表，这个我记得ZeroTier官方知识库当中分享过
风哥，软路由开了科学网时，该路由下的手机就上不了zerotier，怎么解？😢有知道解决办法的佬大也请留下您宝贵的解决办法哦，谢谢
第一次看你的视频并关注，视频中你说分享的代码在哪儿可以找到
如果代码不复杂或者常用的话，现在很少会专门做文本了，直接贴视频当中，希望折腾的小伙伴慢慢习惯敲代码而不是cv，一个小初心吧😊
这期视频的内容有没有文字版的？视频里那些命令看起来很费力。多谢！
那些命令都是贴了出处的，可以根据那个对照简单修改就可以的
wireguard 怎么样
按照你的方法可以访问到家里面的旁路油了。有一个问题请教一下大佬，这个工具可以实现端口映射吗，访问旁路油里面搭建的端口？
没太明白意思，都已经是虚拟网络下的了，不需要再端口映射了吧
韩风你好，请教一下：我之前在群晖下zerotier一切正常工作，前几天不小心在zerotier页面里删除了群晖的节点，导致现在群晖上设置都不会在zerotier页面节点控制器里出现群晖设备（群晖上卸载并重新安装设置zerotier都试过了，就是在节点管理器里不会出现群晖的节点了），请问如何解决？谢谢！
这个我遇到过，需要在zerotier官网后台设置，具体怎么设置我记不得了，你搜索搜索答案。
请韩风做一期 OpenWrt 通过安装 ZeroTier 实现手机用流量远程访问OpenWrt路由USB口上的移动硬盘或U盘文件上传下载修改。
？？你搭建完了不就可以了么
@@hanfeng 我搭好只能访问路由修改路由参数。但不能访问路由上的外接硬盘。在局域网可访问，家里电视都可以播放，外网就不能访问文件，只能访问路由
@@hanfeng 可以给我个你的zerotier的码吗？我的路由加你的码，能帮忙设一下手机能读写文件？十分感谢！😀
多更新下you管吧，感觉好久不更新了。。
在努力ing
请问下韩风大佬，我用zerotier搭好了大局域网，也设置好了moon作为中转，但是网络传送速度很慢，比我直接用公网连接慢很多。是哪里有问题吗？
都可能有问题，需要排查，如果确定中转可用的话，中转速度也是一因素
全隧道模式是个好东西啊，问个问题，我通过ipv6隧道加入了虚拟局域网，具有了翻墙效果，这样我翻墙会不会暴露啊，会不会更容易去喝茶呢
播主你好，全隧道模式，请问旁路由怎么弄？没有覆盖默认路由的选项。
具体描述
我固件里的zerotier没有nat到lan的选项，我该怎么弄呢？在使用全隧道的时候，是否将网关设置成旁路由网关就行了么？@@hanfeng
成功設定
你好，请问，能不能用限制手机放国外家里，实现我在国内中转翻墙
在我的腾讯轻量服务器centos上面安装 完ztncui后，ztncui服务一直启动失败， 找不到问题在哪里。。
搭建moon根服务器一般需要什么样的配置呢
我演示的时候就用了一个云服务器商最便宜那种，如果就自己的话，不需要太高配置，我记得zerotier官网有简单说过，忘了在哪了
博客呢？文字版在哪里？
为什么我安装后，电脑WINDOWS没有看到虚拟网卡啊，无法添加ID
ssh从远程登录内网设备， 显示ip 是来自网关的， 不能显示正确的本机ip 怎么解决？
我最想知道的没有，openwrt如何加入创建的节点服务器？
跟linux类的地方，而且命令跟linux一样啊..
直接桥接eth 和zt 并且虚拟网段是路由器网段一样，这样玩试试呢，我之前试了，偶尔会cpu暴增。不断修改，现在好像好点了。
那种虽然也可以通过设置玩起来，但一般不推荐的。
pve虚拟机怎么加入ZeroTier
为什么找不到脚本？在那下载？
请问一下手机用zerotier已经通过openwrt打通内网，是否能通过openwrt的科学环境实现看youtube。
tailscale只要把openwrt设置成出口节点就能实现了，zerotier应该也可以
对照了下你原来分享那个方法,你这个是在原生的openwrt上安装,并且没有安装图形界面,想问下从加入网络那个位置开始就是2:30后按照这个视频操作可行吗,因为现在用的openwrt都是别人打包好已经有这个插件的版本
不好说，没实机测试，因为好像有的插件改了启动设置了，做好系统备份
@@hanfeng 我按这个视频操作后碰到一个问题，就是在lan区域设置nat以后，就是视频6分48秒这里开启ip伪装后我在外面无法通过威联通nas的官方域名访问nas了，这个有解决办法吗？
moon服务器可以使用域名吗？
不能
视频10:46 如果openwrt 作为旁路由，并设成了虚拟网络的默认路由，需要怎样设置 防火墙 或静态路由表，让安卓手机通过默认路由器，全隧道 科学上网？
如果你旁路由上有特别上网的插件的话，需要你调整虚拟ip段不要被插件节流。一般这类科学插件都是把流量截住处理，但具体插件设置可能都不一样，当然，这些插件我都没用过😂。也不讨论这方面的内容。方向建议两个，一个，找一个设备做zerotier，然后这个设备可以科学，通过它作为网关，也可以全隧道；另一个就是调插件的设置了。。
@@hanfeng谢谢回复。 @【找一个设备做zerotier，然后这个设备可以科学，通过它作为网关，也可以全隧道】这个方法 通过手上openwert win10 分别做 zerotier 默认网关，不同组合配置，我都没试成功😅。
@@huifengrao 是可以成功的，一般是openwrt或者linux系统，这种转发容易的都可以。
搭建moon的时候报错 orbit 404了
没有文字版本的呀，从视频里复制命令好不方便
这一期很好，可惜不能给up投币
我给你点赞👍🏻
我就想问问，新办法，速度更好吗？我现在的穿透方式就是好久前学习你以前的视频的，由于是电信和移动组网，速度感人
有一个疑问就是：我家是op做旁路由是所有设备的默认网关，不添加“zerotier”接口只在节点控制里添加了静态路由，是可以在外边用电脑访问家里所有设备的，添加了op接口里添加了“zerotier”反而不能访问了，好在在主路由打开了udp 9993端口就又可以了。那添加这个接口的意义在哪里啊？
加入这个接口主要是为了确定它的防火墙规则，你不加入那种情况，可能是你默认的防火墙规则起到的作用。
@@hanfeng 多谢指教！
节点控制器的脚本能否告知下😂
那个就是参照ztncui官网微改的，直接去看就好。😊
安装ztncui的时候 执行dpkg -i 命令后提示openssl与zerotier-one未安装 ，但是这两个东西，我的云服务器全都已经安装 了， 这是为什么呢？
dpkg: dependency problems prevent configuration of ztncui:
ztncui depends on zerotier-one; however:
Package zerotier-one is not installed.
ztncui depends on openssl; however:
Package openssl is not installed.
dpkg: error processing package ztncui (--install):
dependency problems - leaving unconfigured
Errors were encountered while processing:
ztncui
安装ztncui是不是也必须安装 nginx？
请教Up主，全隧道模式有疑问。按照指导，目前op做主路由，安卓机已可以访问局域网内设备；使用全隧道模式时，查询手机的ip地址，已经显示是路由器的ip了，说明全隧道模式也成功了。但想更进一步让手机以全隧道模式来翻墙看google时，为何op路由下设备可以正常访问google、但手机端google始终无法打开？谢谢。
那基本上是你op上的设置问题，如果是翻墙插件的话，那跟具体的防火墙规则有关系，不过翻墙这些不在我分享的范围，这个就帮不上你了，不好意思😂
@@hanfeng 谢谢回复。我刚刚解决。
原因是 ssrp 的指定端口只添加了 lan 口、忘记添加 zt 的端口。
@@hanfeng 随着使用的深入，有新的问题发现，请教下。
根据教程，现在已经可以全隧穿透。
不过出现了新的问题，手机加入 zt 网络后无法访问 nat 回环的网址。
原来 nat 回环是没问题（自己还有 ddns+公网 ip），现在 op 路由及直接连在 op 路由下的设备还可以 nat 回环，但手机开启 zt 全隧穿透、连接 zt 网络后，就无法访问希望 nat 回环的网址了，同时其他网站如百度谷歌都可以正常访问。
请问这个可能是什么问题？我想了半天，实在没想到。谢谢
我两边路由都安装了Zerotier ， 路由器下面的电脑都可以通地址在网页打开路由器的管理界面，但是，用电脑SSH工具怎么都无法连接路由器，这是什么原因？ping 是通的。
你查一下你ssh访问权限是不是只针对lan开了，别的没开？
我觉得还是以前的设置来得简单就能实现局域网访问。我一直用到现在，就是自己搭建中转好像还是弄不好，好像配置文件不给修改。
能用就好
我的OPENWRT装了ZeroTier，局域网下面的设备，用外网装了ZeroTier这个软件都可以PING通，然后拿一个笔记本安装ZeroTier，连拉我手机的信号，然后也可以PING通我路由下的电脑，以为这样也是通的，但是两个电脑都开启了红警2就是不能找到对方。试了无数次，然后我在我路由下的电脑上也安装了ZeroTier，结果两个有安装ZeroTier的电脑，这种情况下就可以远程联红警2了，但是如果一个电脑仅是在安装了ZeroTier的路由下的话，虽然也通，就是不行，我试过两个电脑都提高了ZeroTier的网络跃点数，还是不行。搞不懂。
我是没看视频先写的这个，看了前面的视频，我觉得说的事情，应该就可以解决我上面说的问题。有空试试。
openwrt系统备份后恢复到另一台设备上，zerotier设备id相同无法新加入怎么改设备id呀？
看之前那期，删掉类似文件
@@hanfeng 感谢回复，一会儿去学习一下。
@@hanfeng 已经成功，谢谢up
桥接也讲讲呢
什么桥接？
@@hanfeng zerotier不是有个bridge的选项吗？应该是允许两端进行二层桥接的吧？
@@wayne305 你主要目的是要干啥？
@@hanfeng 韩老师是想问我为什么要使用二层网桥？最近在尝试物联网智能家居之类的应用，好多自动发现的功能都要求在同一广播域中，那异地设备我自然想到是不是可以通过zt的网桥来实现
不需要开那个的，我记得是可以通过修改设置实现的，不过这属于另一个玩法的应用了。有机会可能玩的时候会我分享一下。你自己要是研究的话，方向呢，你可以去找一下关于广播域的多网口转发之类的。当然我研究的也不是特别深，就是建议
因为我家里的IPTV我做了内网融合了，方法一是通过端口转发，也可以外网看内网的IPTV播放列表，这个列表的地址是把内网地址换成动态域名的，方法二是直接手机开启ZeroTier，也可以外网打开我的内网IPTV播放列表，这个列表的地址是内网的UDPXY代理地址即可。
有个困扰已久的问题，主路由既是zerotier节点，也挂了openclash梯子，能否用全隧道模式在外使用家里的梯子，因为我手机开了zerotier，就没办法再开梯子了
这个我忘了在哪里说了，特别插件主要是对流量直接劫持，然后通过它的软件进行处理，如果你想弄的话，两个方案：要么找一个处于这个环境下的设备做中转；要么对于特别插件做一些zerotier流量的放行。PS：我从来不用插件挂梯子，所以没办法做进一步分享，而且我这里不讨论这部分内容，不好意思。
我也有这个需求，插个眼。如果有了解决方案，请@我，谢谢！
我旁路由用 全隧道模式 所有设备都可以外网了
我主路由然后全隧道是可以翻墙，但是功能不全，电报可以，TH-cam可以刷新视频，就是播放不了视频，流量放行规则不对吧😂
iOS 越狱的planet 有教程吗？捣鼓没成功
没，因为我手机没越狱...
您好，请问我的设备都加入了局域网，且能远程访问软路由页面，但是不能远程 ssh 登录是什么问题，是不支持 ssh 吗
支持，正常使用，你需要排查你远程ssh的问题，而不是这个zerotier的问题了，我猜测的。
你openwrt的ssh应该是限定特定端口才能ssh访问了
@@hanfeng 很奇怪的是，我通过ddns，用域名通关端口转发就可以登录，zerotier 不相当于局域网了更应该可以的呀😅
@@aanjoker8863 这得看你zerotier安装在哪，还有你op具体的设置，不是奇怪..
zerotier内网穿透能不能在国内家里搭SSR或v2ray服务，翻墙回国？
最好不要把ZeroTier跟翻墙一起弄，特征明显
麻烦问一下，为啥我的节点控制器首页显示ERROR getting ZT status: HTTPError: Response code 401 (Unauthorized)？
翻译是：获取 ZT 状态时出错：HTTPError：响应代码 401（未授权）？
@@hanfeng 咋解决啊？
@@hanfeng 我moon和控制器都是装在腾讯云服务器，是谁没有授权啊？
@@sdulxw 谁知道你咋设置的啊...我那都是实机演示...
@@hanfeng 我全都是复制粘贴你的命令，没咋设置啊
大佬，代码能发出来么😂
ZeroTier搭建一个vPN教程呗
用zerotier翻墙？这是没看我上期,说了指纹明显。ps：我不做这部分内容😊
@@hanfeng 我的意思是说搭建一个自己的ZeroTier的服务器
@@lislis3417 moon+ztncui就可以了，你要做什么？
@@hanfeng 搭建一个自己zerotier服务器内网穿透服务，感谢大佬出一这样的教程和视频
你好~脚本在哪？
啥脚本？
@@hanfeng 执行的脚本
必须要电脑吗
什么必须要电脑？
能集成到嵌入式设备中吗@@hanfeng
不明觉厉。。。
节点控制器配置好以后直接关掉3000端口就可以了
我在局域网搭了一个森林之子的服务器，打算用zerotier来和朋友联机，但是在局域网就可以连接上，通过zerotier就死活连不上😂
我的zerotier运行在主路由上，做了路由，外网可以访问。
我不太了解这个游戏。一般的话，得看具体服务器是什么情况的，有的是直接填ip地址访问服务器，有的是需要网络发现。网络发现一般需要广播的
这不就full_mesh_VPN么……
太快了，跟不上啊。。。。。。
高阶玩法啊
最多也就是进阶，不算高阶😂
感觉还是tailscale更简单一点
自部署zero和tail～55开～～但是和head没的比～tail免费版就20用户ip使用100段ip～zero有10来个段中选择～head已经可以想要什么段～随处搞～数量要多少有多少～up主配置太繁杂了主要在op上～有点晕
简单太多了好吗，tailscale只需要一句代码
@@ZERO-yx2nu head要公网IP吧
@@ZERO-yx2nu tailscale的免费版好像又扩展了，好像是3个用户100个终端来着。普通人没必要用headscale。
大家小心有些网站提供自己编译的openwrt固件自动开启了这个插件，你的内网一览无遗，我已经遇见过了。
你不添加自己虚拟网络，添加别人的网络 id？😅
不是添加其他，是安装的插件默认自带一个ID，不少人可能是没有删除吧。@@aanjoker8863
楼主思维那么敏捷，跟不上节奏。
一个固定公网IP干退一半以上的人吧😂
那东西又不是必须有...
安装节点服务器的部分，好像命令都没给完整。有没有文字啊？Copying default password file...systemctl enable ztncui'/opt/key-networks/ztncui/etc/default.passwd' 这行你运行了有，但红色列出来的命令里面没有，是要把这个文件复制到哪里去啊？
你说derp那部分么？那部分是全的，没有遗漏，而且参考网站的地址也贴出来了，仅仅是微改，所以我就没有发文字版。
这一期很好很赞，但是我的open我让他不知道为何啥不能设置trafficrules了 TypeError
fwmodel.getZoneColorStyle is not a function
翻墙
小白用户好想成为你的朋友，因为完全不会弄。。。
我朋友还行，一顿饭😁