Tag: 网络

你是否有一些家中的设备无法运行ZeroTier？你是否想要远程访问这些设备？你是否已经在使用ZeroTier？你可以使用一台小型Linux PC作为ZeroTier虚拟网络和物理网络之间的桥接设备。

假设和要求

在开始之前，请确保满足以下假设和要求：

• 你正在在家庭网络上进行操作，并可以登录到你的路由器并找到DHCP设置。
• 你有一个键盘、显示器和以太网电缆连接到你的树莓派。因为在配置过程中可能会破坏网络，导致无法远程连接，所以这些物理设备很重要。
• 你对命令行和SSH有一定的了解。
• 本教程将使用systemd networking。如果你对systemd有异议，你可能需要自行适应不同的Linux网络配置系统。
• 我们在编写本文时使用的是树莓派2，但树莓派3或4也应该可以正常工作。任何运行基于Debian 10的发行版的设备都应该可以正常工作。不一定非要使用树莓派，但某些指令可能特定于Raspbian系统。

准备信息

在开始之前，请准备以下信息以在配置过程中使用：

• 物理LAN子网
• 物理LAN DHCP范围
• ZeroTier自动分配范围
• 默认网关IP地址（路由器）
• 桥接IP地址（将静态分配）
• 创建一个新的ZeroTier网络并获取其ID。保留旧网络以作为连接已使用ZeroTier的设备的备用方法。
• DHCP范围和ZeroTier自动分配范围应该位于相同的子网中，但不重叠。你可能会基于已在你的路由器上配置的内容进行设置。

以下是一个示例计划：

• 物理LAN子网：192.168.192.0/24
• 物理LAN DHCP范围：192.168.192.65到192.168.192.126
• ZeroTier自动分配范围：192.168.192.129到192.168.192.190
• 默认网关IP地址：192.168.192.1
• 桥接IP地址：192.168.192.2/24（或使用DHCP）
• ZeroTier网络ID：d5e04297a19bbd70

步骤

步骤1：使你的桥接设备运行起来

首先，确保你的树莓派设备已经启动并运行。按照以下步骤进行操作：

1. 遵循树莓派的安装指南，下载并安装操作系统。你可以使用以下版本：Raspbian Buster Lite。

2. 启用SSH以便远程登录到树莓派，详细说明请参考这里。

3. 使用SSH连接到树莓派，例如：

   ssh [email protected]

   或者

   ssh pi@<树莓派的IP地址>

4. 更新操作系统：

   sudo apt update && sudo apt -y full-upgrade && sudo reboot

5. 在重启后重新登录。

步骤2：安装ZeroTier

接下来，安装ZeroTier。请遵循Linux系统的安装指南，具体指南请参考这里。基本上，你可以运行以下命令：

curl -s https://install.zerotier.com | sudo bash

在安装完成后，设置一些shell变量以在后续配置中使用：

NETWORK_ID=<你的网络ID>
BR_IF="br0"
BR_ADDR=<你的桥接地址>
GW_ADDR=<你的网关地址>

然后，加入ZeroTier网络：

sudo zerotier-cli join $NETWORK_ID
sudo zerotier-cli listnetworks

我们不希望ZeroTier在$ZT_IF上管理地址或路由，我们会在下面的步骤中手动进行配置。

sudo zerotier-cli set $NETWORK_ID allowManaged=0

再设置一个变量，用于存储ZeroTier网络接口的名称，你可以从listnetworks输出中找到它，它通常会类似于：zt3jvirser。

ZT_IF=<你的ZeroTier接口名称>

步骤3：在my.zerotier.com上配置设备

前往my.zerotier.com，找到你的ZeroTier网络（$NETWORK_ID），然后在“Members”部分添加你的设备。打开高级设置的扳手图标，并选中以下选项：

• 允许桥接
• 不自动分配
• 授权成员

步骤4：切换到systemd networking

现在，我们将切换到systemd networking。首先，删除已有的网络配置：

sudo apt remove --purge --auto-remove dhcpcd5 fake-hwclock ifupdown isc-dhcp-client isc-dhcp-common openresolv

然后，启用systemd-networkd：

sudo ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf;
sudo systemctl enable systemd-networkd;
sudo systemctl enable systemd-resolved;
sudo systemctl enable systemd-timesyncd;

接下来，配置网络接口。我们将在下面的步骤中创建网络配置文件。以下是示例配置文件：

cat << EOF | sudo tee /etc/systemd/network/25-bridge-br0.network
[Match]
Name=$BR_IF

[Network]
Address=$BR_ADDR
Gateway=$GW_ADDR
DNS=1.1.1.1
EOF

cat << EOF | sudo tee /etc/systemd/network/br0.netdev
[NetDev]
Name=$BR_IF
Kind=bridge
EOF

cat << EOF | sudo tee /etc/systemd/network/25-bridge-br0-zt.network
[Match]
Name=$ZT_IF

[Network]
Bridge=$BR_IF
EOF

cat << EOF | sudo tee /etc/systemd/network/25-bridge-br0-en.network   
[Match]
Name=eth0 # 可能是en*

[Network]
Bridge=$BR_IF
EOF

完成配置后，请检查网络配置文件：

tail -n+0 /etc/systemd/network/*

如果需要，使用你喜欢的文本编辑器编辑这些文件。如果一切看起来正常，重新启动树莓派以应用配置：

sudo reboot

你现在应该能够从物理LAN连接到树莓派，使用$BR_ADDR作为目标地址。

如果在启动过程中等待网络连接时间较长，有时物理接口可能会出现长的“可预测接口名称”，例如“enb827eb0d4176”，有时只是“eth0”，这取决于Raspbian版本。如果出现这种情况，请连接键盘和显示器，并检查/etc/systemd/network/25-bridge-br0-en.network以匹配接口名称。

步骤5：配置ZeroTier网络

前往my.zerotier.com/network/$NETWORK_ID，然后在“设置” -> “Advanced”中进行以下配置：

• 删除默认的Managed Route，添加新的Managed Route $ZT_ROUTE
• 将IPv4自动分配更改为Advanced，
• 删除现有的Pool，创建新的Pool，其范围从$ZT_POOL开始和结束。

为了文档记录，将$BR_ADDR分配给ZeroTier桥接成员。

结论

至此，你已经成功创建了一个树莓派桥接设备，用于将ZeroTier虚拟网络和物理网络连接起来。你可以从物理LAN连接到树莓派，并通过它访问ZeroTier网络中的设备。

如果一切正常，你应该能够在一分钟后通过$BR_ADDR重新使用SSH连接到树莓派。如果有任何问题，树莓派不再在网络上，你需要使用键盘和显示器来查找问题。

希望这个教程能够帮助你成功创建一个ZeroTier和本地网络之间的桥接，以便更轻松地管理和访问你的设备。

在网络管理中，有时需要在ZeroTier虚拟网络和物理网络之间进行路由设置，以便实现远程访问你的局域网（LAN）。本教程将介绍一种简单的模式，可以帮助你实现这一目标，而不需要访问LAN的路由器或遇到桥接的一些问题。这个模式需要在你的LAN上运行Linux PC或虚拟机，以及运行iptables的设备，如树莓派。本教程将指导你进行NAT/Masquerade设置，以便在ZeroTier和物理网络之间进行路由。

请注意，如果你的路由器支持运行ZeroTier，那么最好使用路由器厂商提供的ZeroTier包，而不是使用本文的方法。许多路由器厂商和操作系统都提供了ZeroTier包。

可能的缺点

在使用这种方法时，可能会遇到一些限制，包括：

• 不能在不同网络之间进行广播/多播（但移动操作系统通常也不允许这样做）。
• 不能从LAN主动连接到外部ZeroTier客户端。

摘要

下面是在ZeroTier和物理网络之间进行路由设置的摘要步骤：

1. 安装ZeroTier。
2. 添加管理路由到ZeroTier网络（在my.zerotier.com上进行）。
3. 启用IP转发。
4. 配置iptables。

所需信息

在开始之前，请收集以下所需信息，以便在配置过程中使用：

• ZeroTier网络ID（$NETWORK_ID）
• ZeroTier接口名称（$ZT_IFACE）
• 物理接口名称（$PHY_IFACE）
• ZeroTier子网
• 物理子网（$PHY_SUB）
• ZeroTier路由器的IP地址（$ZT_ADDR）

步骤

步骤1：安装ZeroTier

首先，安装ZeroTier。你可以从ZeroTier的官方网站下载安装程序并进行安装。安装完成后，运行以下命令以加入ZeroTier网络，并在my.zerotier.com上进行授权：

sudo zerotier-cli join $NETWORK_ID
sudo zerotier-cli listnetworks 

步骤2：配置ZeroTier管理路由

登录到my.zerotier.com，找到你的ZeroTier网络（$NETWORK_ID），然后在“设置”中添加管理路由。管理路由会自动添加到所有加入该ZeroTier网络的设备上。配置管理路由时，请确保目标设置如下：

• 目标：$PHY_SUB
• 通过：$ZT_ADDR

例如：

• 目标：192.168.100.0/23
• 通过：172.27.0.1

请注意，目标路由应设置为略大于实际物理子网的范围，以便既在物理网络上又在ZeroTier网络上的设备优先选择物理连接。

步骤3：启用IP转发

启用IP转发的方法可能因Linux发行版而异，但通常包括以下步骤：

编辑/etc/sysctl.conf文件，取消注释net.ipv4.ip_forward以在启动时启用转发。

立即启用IP转发，运行以下命令：

sudo sysctl -w net.ipv4.ip_forward=1

步骤4：配置iptables

在进行iptables配置之前，请分配一些shell变量以便在命令中使用。个性化这些变量以匹配你的网络设置：

PHY_IFACE=eth0
ZT_IFACE=zt7nnig26

然后，添加iptables规则以进行NAT设置和数据包转发：

sudo iptables -t nat -A POSTROUTING -o $PHY_IFACE -j MASQUERADE
sudo iptables -A FORWARD -i $PHY_IFACE -o $ZT_IFACE -m state --state RELATED,ESTABLISHED -j ACCEPT
sudo iptables -A FORWARD -i $ZT_IFACE -o $PHY_IFACE -j ACCEPT

最后，保存iptables规则以便在下次启动时生效：

sudo apt install iptables-persistent
sudo bash -c iptables-save > /etc/iptables/rules.v4

步骤5：测试

现在，你已经完成了路由设置。可以通过以下步骤测试它是否正常工作：

1. 关闭手机上的Wi-Fi。
2. 将手机连接到ZeroTier网络并进行授权。
3. 尝试访问物理LAN上的某些内容。

结论

通过本教程，你学会了如何在ZeroTier虚拟网络和物理网络之间进行路由设置，以实现远程访问你的LAN。这个模式可以在不访问LAN路由器的情况下实现，同时避免了一些桥接引发的问题。

希望这个教程对你有所帮助。如果你有任何其他问题或需要更多的帮助，请随时联系我们。祝你成功配置你的ZeroTier网络！