先说一下我的网络环境,给大家做个参考
分发有一个集成第三方的组件'Netmaker',分发的实现,但是客户端也要依靠Netcile实现,而且暂未做到ios端 但是有通过DNS组件实现的案例,个人能力有限并未实现。
系统为cenos 7.X
安装提示:
arch/x86/Makefile:96: stack-protector enabled but compiler support broken
arch/x86/Makefile:166: *** CONFIG_RETPOLINE=y, but not supported by the compiler. Compiler update recommended.. Stop.
make: *** [module] Error 2
arch/x86/Makefile:96: stack-protector enabled but compiler support broken
arch/x86/Makefile:166: *** CONFIG_RETPOLINE=y, but not supported by the compiler. Compiler update recommended.. Stop.
make: *** [module-install] Error 2
RTNETLINK answers: Operation not supported
解决方案:
yum install epel-release elrepo-release
yum install yum-plugin-elrepo
yum install kmod-wireguard wireguard-tools
优点:
缺点:
docker run --name zerotier-moon -d --restart always -p 9993:9993/udp -v ~/somewhere:/var/lib/zerotier-one seedgou/zerotier-moon -4 1.2.3.4
外部ip:9993
docker logs zerotier-moon
客户端运行:
zerotier-cli orbit moon id moon id
moon id 替换为您服务器上获取的ID
运行:
zerotier-cli listpeers
后看到类似的peer时就说明添加成功
200 listpeers moon id IP地址/端口号 版本号等信息 MOON
官方的 roots 都不在大陆地区,ZT 穿越 NAT 成功率和时延、丢包率这些网络质量有关 。现在 VPS 越来越便宜了,而且 ZT 的 controller 也不太要求大带宽,自建一个 ZT 的 controller 非常有利于 NAT 穿越,搞了一个容器化的 zerotier controller (github.com/sbilly/docker-zerotier-controller),五分钟内就可以让自己的 controller 上线 。
目前使用的是 zero-ui 作为 controller 的 WEB 界面(缺省用户名 /密码是 admin
/zero-ui
),如下图。
把 github.com/sbilly/docker-zerotier-controller 的内容复制到本地,按照你自己的需求修改 patch/planets.json
,然后构建容器镜像。
{
"planets": [
{
"Location": "Beijing", // planet 所在位置,其实可以是任何注释信息
"Identity": "a4de2130c2:0:ab5257bb05cd2fb8044fe26483f6d27b57124ca7b350fb3e0f07d405c68c4416094dbc836bf62ed483072501aa3384dff3c74ac50050c1bfbb1dc657001ef6a1", // planet 使用的公钥
"Endpoints": ["127.0.0.1/9993"] // 端点清单,使用 IP/port 格式,支持 IPv4/IPv6
}
]
}
docker build --force-rm . -t sbilly/zerotier-controller:latest
可以根据实际需求启动容器镜像,下面是几个例子:
# Run with default settings
docker run --rm -ti -p 4000:4000 -p 9993:9993 -p 9993:9993/udp sbilly/zerotier-controller:latest
# Run with custom envirments settings
docker run --rm -ti -e ZU_SECURE_HEADERS=false -e ZU_CONTROLLER_ENDPOINT=http://127.0.0.1:9993/ -e ZU_DEFAULT_USERNAME=admin -e ZU_DEFAULT_PASSWORD=zero-ui -p 4000:4000 -p 3000:3000 -p 9993:9993 -p 9993:9993/udp sbilly/zerotier-controller:latest
# Run with docker volumes
docker run --rm -ti -v `pwd`/config/identity.public:/app/config/identity.public -v `pwd`/config/identity.secret:/app/config/identity.secret -v `pwd`/config/authtoken.secret:/app/config/authtoken.secret -p 3000:3000 -p 4000:4000 -p 9993:9993 -p 9993:9993/udp sbilly/zerotier-controller:latest
admin
/zero-ui
,可以通过环境变量 ZU_DEFAULT_USERNAME
和 ZU_DEFAULT_PASSWORD
来设置ZT_PRIMARY_PORT
定义了 ZeroTierOne 的 local.conf
配置文件中 primaryPort
的设置从控制器 WEB 界面下载 planet
文件,并保存到节点的配置文件所在的目录,例如:/var/lib/zerotier-one/planet
。然后启动 zerotier-one
。
# Download planet
wget http://[IP_OF_CONTROLLER]:[PORT_OF_CONTROLLER]/app/static/planet -O /var/lib/zerotier-one/planet
# Start ZeroTierOne
zerotier-one -d /var/lib/zerotier-one/
<div class="tip inlineBlock warning">
看到最后,可以看到客户端需要替换一个planet
文件所以IOS端是无法实现的。所以放弃了这个方案
</div>
再说一个人认为比较有争议的文章,我就不引用了。直接发一下链接。喜欢的去看一下吧。
ZeroTier Planet 行星服务器,一键私有部署,可突破 50 台设备限制
个人感觉这只是一个分发peer服务,并不是Planet。 因为这个listpeers多数都显示的是leaf,只有教程本人说是Planet。所以也放弃了这各方案。
但是我后来在容器作者github页面发现这么一句话:You could use this to build your own root server and distribute planet file
他说的这个分发不知道是自动分发还是只是辅助手动分发的。因为我的环境已经达成,目前还算稳定,所以暂时还并未测试原作者说的这个分发。希望有实测过的朋友给答复。
参考文章:「https://v2ex.com/t/799623」