前言

Zerotier作為目前民用商用都非常棒的免費(fèi)SD-WAN組網(wǎng)平臺(tái)，討論的熱度一直比較高，沒有公網(wǎng)IPv4/IPv6環(huán)境的朋友可以當(dāng)做主要外網(wǎng)訪問方式，有公網(wǎng)IP也可以當(dāng)做第二套管理網(wǎng)絡(luò)，非常實(shí)用。

完成組網(wǎng)后所有設(shè)備皆可打通，最基礎(chǔ)的就是通過SMB互相傳輸文件，高階玩法就多了，比如HomeAssisi、Jellyfin、CloudDrive等等需要IP+端口號(hào)訪問的應(yīng)用，即使沒有公網(wǎng)IP也能輕松訪問。

這里給大家分享群暉系NAS、威聯(lián)通系NAS、愛速特（華碩）系NAS、萬由系NAS、手機(jī)、Windows電腦、Linux電腦和Mac電腦的全平臺(tái)Zerotier組網(wǎng)教程，覺得有用歡迎點(diǎn)贊收藏訂閱三聯(lián)。

? 新手必讀丨Zerotier的問答

整理了下Zerotier的常見問題，建議看完再操作。

1??部署很麻煩嗎？

答：不要有心理壓力，跟著本文走，有手就行并且操作步驟不復(fù)雜，本文目錄如下。

2??SD-WAN組網(wǎng)是什么？

答：通過Zerotier組網(wǎng)相當(dāng)于給所有參與組網(wǎng)的設(shè)備加了一個(gè)大虛擬路由器，任何能訪問外網(wǎng)的網(wǎng)絡(luò)都可以通過固定內(nèi)網(wǎng)IP訪問NAS，非常方便，并且支持IPv6。

3??組網(wǎng)后會(huì)影響正常上網(wǎng)嗎？

答：不會(huì)，并且支持單機(jī)加入多個(gè)不同的Zerotier虛擬網(wǎng)絡(luò)。

4??什么樣的設(shè)備可以組網(wǎng)？

答：只要支持創(chuàng)建虛擬網(wǎng)卡就就行，Windows、Mac和手機(jī)正常裝，Linux系設(shè)備（含NAS）需要開啟TUN支持，一行代碼的事情，下文有寫。

5??哪些NAS系統(tǒng)不支持部署？

答：親測極空間、Orico不支持（能部署但是無法創(chuàng)建虛擬網(wǎng)卡），群暉、威聯(lián)通、愛速特（華碩）和萬由都支持，鐵威馬、聯(lián)想這些我不清楚有沒有做TUN支持，需要自行測試。

6??為啥我組網(wǎng)后訪問很慢？

答：Zerotier只是個(gè)工具，大部分卡頓/高延遲還是設(shè)備所在的網(wǎng)絡(luò)質(zhì)量差，有興趣看看本人之前寫的優(yōu)化方案吧，本文文末有針對性的排障方法。

還有種可能是運(yùn)營商限制或者跨運(yùn)營商傳輸，畢竟Zerotier是個(gè)開源項(xiàng)目，如果用著實(shí)在是慢甚至注冊都搞不定的朋友可以考慮國產(chǎn)SD-WAN方案蒲公英路由器或者Docker，之前也寫過。

7??不同版本的Zerotier有區(qū)別嗎？

答：沒有，能用就別亂動(dòng)，非要強(qiáng)迫癥升級也行。

8??Zerotier還有啥缺點(diǎn)？

答：作為開源項(xiàng)目Zerotier非常良心，單賬號(hào)最多支持50臺(tái)設(shè)備，中小型企業(yè)商用都夠了，另外不要亂搞，跨運(yùn)營商傳輸流量過大必定會(huì)被警告，切記切記。

9??部署時(shí)有啥注意點(diǎn)？

答：跟著本文走，設(shè)備首次加入組網(wǎng)可能會(huì)慢點(diǎn)，不要急躁，組網(wǎng)成功后就很穩(wěn)定。

? 設(shè)備推薦丨本文相關(guān)硬件

日常推薦設(shè)備，按需選擇。

1??群暉 DS220+

介紹：賣的非常好的入門級別群暉，CPU為X86入門級別的J4025，非常適合低需求用戶，存儲(chǔ)文檔外加掛點(diǎn)Docker足夠用了，有活動(dòng)一千多入手挺劃算，當(dāng)然如果不急的話可以等群暉新款也可以。

2??威聯(lián)通 TS-564

介紹：2021年最新的J5015四核四線程CPU，核顯為UHD600 24EU，比上一代J4125多了一倍，雙2.5G網(wǎng)口，內(nèi)置專門針對核顯的Intel OpenVINO框架，用于加速AI人臉識(shí)別，同時(shí)USB接口也升級到了USB3.2 Gen2，對于攝影常用的高速U盤這些外接存儲(chǔ)更加友好，如果對照片整理有需求就選564。

3??愛速特（華碩）AS5304T

介紹：愛速特是華碩專門做NAS的子品牌，CPU為主流NAS使用的四核四線程J4125，雙2.5G網(wǎng)口，比較有特色的是是電競黑鉆外觀和純docker化的生態(tài)，除了Asustor系列黑科技自研應(yīng)用外，應(yīng)用商店擁有數(shù)量龐大的可選應(yīng)用，對喜歡折騰的新手用戶非常友好。

4??萬由 HS-401P

介紹：萬由HS-401P是預(yù)裝U-NAS OS的四盤位成品NAS，CPU使用目前主流的J4125，四核四線程足夠應(yīng)付進(jìn)階玩家對CPU性能的需求，內(nèi)置兩個(gè)SO-DIMM槽，老樣子最大能支持到16G*2，雙2.5G網(wǎng)口可以用來玩虛擬機(jī)和Docker，達(dá)到做AllinOne的最低門檻，除了四個(gè)常規(guī)硬盤位以外，主板上還有一個(gè)NVME固態(tài)硬盤槽。

5??蒲公英 X3A

介紹：如果zerotier延遲或者丟包的厲害可以選擇蒲公英X3A，系統(tǒng)預(yù)制了SD-WAN程序，下聯(lián)的所有設(shè)備皆自動(dòng)加入組網(wǎng)且不占用名額，活動(dòng)價(jià)正常八九十塊錢，7621依舊能滿足大部分用戶需求，是NAS的好搭檔。

6??蒲公英 X1

如果不好走線，也可以選擇X1旁路由做無線橋接連接NAS組網(wǎng)，也是不錯(cuò)的選擇。

7??領(lǐng)勢 MX5501

介紹：2021年下半年發(fā)布的VELOP系列新款，CPU使用A53架構(gòu)的高通雙核IPQ5018，內(nèi)存和閃存同為512M，物理網(wǎng)口全千兆（WAN*1+LAN*3），內(nèi)置六個(gè)無線信號(hào)天線，2.4G和5G無線帶寬分別為574Mbps和4804Mbps，頻寬為160Mhz，MU-MIMO和OFDMA這些常規(guī)協(xié)議都支持，重點(diǎn)是支持領(lǐng)勢的iMesh，預(yù)算充足的朋友可以直接買套裝（MX5502和MX5503）。

8??綠聯(lián) CAT6 網(wǎng)線

介紹：本次組Mesh使用的配件，選擇穩(wěn)定的網(wǎng)線非常重要，如果不清楚什么線適合，直接無腦綠聯(lián)的六類網(wǎng)線，只求穩(wěn)定，實(shí)測挺好的，這類普通網(wǎng)線建議購買1-2米中間的尺寸，太長不僅不好看，出現(xiàn)衰弱也麻煩，再次提醒，不要扁線，老老實(shí)實(shí)圓線。

? 前置操作丨創(chuàng)建虛擬網(wǎng)絡(luò)

首先打開zerotier的官網(wǎng)，點(diǎn)擊Sign Up注冊下：

https://www.zerotier.com/

注冊完成后登錄跳轉(zhuǎn)管理后臺(tái)，點(diǎn)擊Create A Network，這就已經(jīng)創(chuàng)建一個(gè)新的虛擬網(wǎng)絡(luò)。

將鼠標(biāo)移動(dòng)到NetWork ID下面剛創(chuàng)建的網(wǎng)絡(luò)處，點(diǎn)擊可以復(fù)制文本，這個(gè)虛擬網(wǎng)絡(luò)ID一會(huì)要用到。

如果想分開管理，可以多創(chuàng)建一個(gè)虛擬網(wǎng)絡(luò)，自由度非常高。

? 部署流程丨安裝客戶端

Docker其實(shí)NAS和Linux系設(shè)備通用，懶人可以直接用代碼一鍵部署。

1??群暉系NAS

Zerotier并沒有為群暉做單獨(dú)的套件（進(jìn)套件中心上架非常麻煩，我就被勸退了），所以選擇用Docker版本。

PS：以下代碼其實(shí)所有NAS和Linux系設(shè)備都可以使用。

首先安裝SSH工具，這里以Finalshell為例，先下載安裝：

http://www.hostbuf.com/t/988.html

安裝好并打開后，點(diǎn)擊打開后選擇新建一個(gè)SSH連接。

填寫NAS的IP和登錄用戶名密碼，確認(rèn)無誤后保存。

雙擊剛才創(chuàng)建的配置文件，即可通過SSH登錄群暉后臺(tái)，輸入：

sudo -i

回車

接下來會(huì)提示輸入密碼，這里的密碼看不見，盲打后回車確認(rèn)，等待提示登錄成功即可。

群暉需要手動(dòng)打TUN，輸入代碼：

echo -e '#!/bin/sh -e \ninsmod /lib/modules/tun.ko' > /usr/local/etc/rc.d/tun.sh

回車

修改腳本權(quán)限：

chmod a+x /usr/local/etc/rc.d/tun.sh

回車

執(zhí)行腳本：

/usr/local/etc/rc.d/tun.sh

回車

最后檢查下TUN狀態(tài)是否正確。

ls /dev/net/tun

回車

有下面黃字才對。

復(fù)制下面代碼后回車：

docker run -d

--name zt

--restart=always

--device=/dev/net/tun

--net=host

--cap-add=NET_ADMIN

--cap-add=SYS_ADMIN

zerotier/zerotier-synology:latest

等待出現(xiàn)待輸入狀態(tài)，表示Docker已經(jīng)部署完成。

這時(shí)候可以去群暉的Docker管理器中，有了zt這個(gè)Docker。

最后一步就是加入網(wǎng)絡(luò)，F(xiàn)inalshell中輸入代碼，黑體改成實(shí)際ID：

docker exec -it zt zerotier-cli join 你的Zerotier網(wǎng)絡(luò)ID

回車

提示200 join ok表示加入組網(wǎng)，至此群暉的客戶端部署完成，默認(rèn)開機(jī)自動(dòng)啟動(dòng)并加入組網(wǎng)，接下來請下拉到下一段【設(shè)備上線】。

2??威聯(lián)通系NAS

威聯(lián)通直接有套件版本，不過操作時(shí)長和群暉其實(shí)差不多，另外QnapCLub經(jīng)常抽，可以選擇SSH一鍵部署Docker版本，除了不需要做TUN支持、代碼有所區(qū)別，操作流程一致：

docker run

--name zt

--restart=always

--device=/dev/net/tun

--net=host

--cap-add=NET_ADMIN

--cap-add=SYS_ADMIN

zerotier/zerotier:latest

這里說的是套件版本安裝方法，進(jìn)入AppCenter搜索QVPN安裝。

接著點(diǎn)擊設(shè)置，添加QnapCLub官方源。

點(diǎn)擊程序來源添加一個(gè)來源，名稱隨便填一個(gè)，URL填寫：

https://www.qnapclub.eu/en/repo.xml

確認(rèn)后退出AppCenter，重進(jìn)后點(diǎn)擊最下面的QnapCLub中的全部應(yīng)用程序，搜索Zerotier安裝。

全部操作完成后SSH登錄開始加入組網(wǎng)，老樣子先管理員登錄：

sudo -i

回車

輸入登錄密碼

輸入：

Q

回車

輸入：

Y

回車

Docker版本輸入：

docker exec -it zt zerotier-cli join 你的Zerotier網(wǎng)絡(luò)ID

回車

套件版本輸入：

zerotier-cli join 你的Zerotier網(wǎng)絡(luò)ID

回車

出現(xiàn)200 join ok表示已經(jīng)加入網(wǎng)絡(luò)，至此威聯(lián)通的客戶端部署完成，默認(rèn)開機(jī)自動(dòng)啟動(dòng)并加入組網(wǎng)，接下來請下拉到下一段【設(shè)備上線】。

3??愛速特/華碩系NAS

愛速特的生態(tài)本身就是基于Docker，套件就是Docker魔改，所以這里就說下套件版本方法，進(jìn)入App Central安裝。

安裝完成后通過SSH登錄愛速特NAS，老樣子先管理員登錄：

sudo -i

回車

輸入登錄密碼

輸入：

zerotier-cli join 你的Zerotier網(wǎng)絡(luò)ID

回車

出現(xiàn)200 join ok表示已經(jīng)加入網(wǎng)絡(luò)，至此愛速特的客戶端部署完成，默認(rèn)開機(jī)自動(dòng)啟動(dòng)并加入組網(wǎng)，接下來請下拉到下一段【設(shè)備上線】。

4??萬由系NAS

萬由比較簡單，直接魔改并集成到控制中心里，打開App管理器搜索SD-WAN安裝。

安裝完成后進(jìn)入控制中心，在網(wǎng)絡(luò)服務(wù)中找到SD-WAN打開。

將虛擬網(wǎng)絡(luò)ID填入后勾選上確認(rèn)網(wǎng)絡(luò)，最后點(diǎn)擊右側(cè)的+號(hào)添加。

添加完虛擬局域網(wǎng)后勾選上該網(wǎng)絡(luò)，點(diǎn)擊鏈接，頁面會(huì)提示是否鏈接，點(diǎn)是確認(rèn)，至此萬由的客戶端部署完成，默認(rèn)開機(jī)自動(dòng)啟動(dòng)并加入組網(wǎng)，接下來請下拉到下一段【設(shè)備上線】。

5??Windows系電腦

點(diǎn)擊Zerotier首頁的download，點(diǎn)擊下面的微軟圖標(biāo)下載windows客戶端：

https://www.zerotier.com/download/

安裝完成是沒有提示的，在左下角托盤區(qū)可以看到多了個(gè)Zerotier的圖標(biāo)，右鍵選擇Open Control Panel打開控制臺(tái)。

復(fù)制之前NetWork ID文本，填入中下方的ID錄入框，點(diǎn)擊Join Network，至此windows的客戶端部署完成，默認(rèn)開機(jī)自動(dòng)啟動(dòng)并加入組網(wǎng)，接下來請下拉到下一段【設(shè)備上線】。

6??Linux系電腦

Linux就比較簡單了，新內(nèi)核默認(rèn)都有TUN，部署只要兩行代碼的事情，進(jìn)入TerminalSU登錄：

sudo -i

回車

輸入：

curl -s https://install.zerotier.com | sudo bash

回車

之后輸入

zerotier-cli join 你的Zerotier網(wǎng)絡(luò)ID

回車

出現(xiàn)200 join ok表示已經(jīng)加入網(wǎng)絡(luò)，至此Linux的客戶端部署完成，默認(rèn)開機(jī)自動(dòng)啟動(dòng)并加入組網(wǎng)，接下來請下拉到下一段【設(shè)備上線】。

7??Mac系電腦

打開zerotier官網(wǎng)的下載頁面，找到MacOS版本下載（可能會(huì)非常慢）：

https://www.zerotier.com/download/

下載完成后雙擊zerotier.pkg安裝，按照提示一路下一步。

安裝完成后打開zerotier，頂部狀態(tài)欄會(huì)多出來zerotier的圖標(biāo)，點(diǎn)擊選擇join network。

輸入網(wǎng)絡(luò)ID，點(diǎn)擊join即可加入組網(wǎng)，至此Mac電腦的客戶端部署完成，默認(rèn)開機(jī)自動(dòng)啟動(dòng)并加入組網(wǎng)，接下來請下拉到下一段【設(shè)備上線】。

8??手機(jī)

安卓下載并安裝客戶端，記得看下圖圈出來的位置：

https://www.zerotier.com/download/

PS：iPhone請自行搞定，貌似需要特定地區(qū)的賬號(hào)。

安裝完成后打開App，點(diǎn)擊右上角的+號(hào)添加網(wǎng)絡(luò)。

將網(wǎng)絡(luò)ID復(fù)制到Network ID下面，確認(rèn)后點(diǎn)擊下方的add Network。

手機(jī)會(huì)提示是否允許創(chuàng)建鏈接，選擇允許，至此手機(jī)的客戶端部署完成，請下拉到下一段【設(shè)備上線】。

注意：手機(jī)一般不會(huì)讓Zerotier后臺(tái)常駐，并且使用移動(dòng)網(wǎng)絡(luò)的時(shí)候可能會(huì)造成卡頓，建議需要的時(shí)候再開啟Zerotier客戶端。

? 設(shè)備上線丨Zerotier后臺(tái)配置

這段分享的是三個(gè)基礎(chǔ)設(shè)定，2和3沒有需求就不要亂動(dòng)。

1??設(shè)備上線操作

設(shè)備客戶端部署完畢后回到zerotier的網(wǎng)頁后臺(tái)，點(diǎn)擊網(wǎng)絡(luò)ID進(jìn)入管理后臺(tái)。

下拉找到Members（成員管理），這里能看到所有加入網(wǎng)絡(luò)的設(shè)備。

設(shè)備清單最左邊的Auth欄代表設(shè)備是否上限，默認(rèn)不上線，需要手動(dòng)勾選。

勾選上大概等個(gè)5-10秒鐘，Managed IP這欄如果成功獲取到IP，則表示這臺(tái)設(shè)備已經(jīng)成功加入了網(wǎng)絡(luò)。

右側(cè)還能看到具體的信息，比如在線狀態(tài)和設(shè)備真實(shí)IP。

切記給設(shè)備填寫個(gè)名稱備注，防止自己記不得誰對誰。

如果你的習(xí)慣比較差沒為設(shè)備做備注也沒有關(guān)系，win/Mac電腦和手機(jī)點(diǎn)擊客戶端可以看到設(shè)備ID。

NAS和Linux設(shè)備SSH登錄，輸入：

zerotier-cli status

回車

這里輸出的200 infocbaxxxxxxx1.4.6 ONLINE中的cbaxxxxxxx就是設(shè)備ID。

通過設(shè)備ID我們就能在zerotier的網(wǎng)頁后臺(tái)Members中可以找到對應(yīng)的設(shè)備，麻煩吧，所以建議做好備注。

2??修改DHCP池

DHCP的作用是給下聯(lián)設(shè)備分配IP，而DHCP池就是可選IP的范圍（前兩段或前三段），比如這個(gè)虛擬網(wǎng)絡(luò)的池就是192.168.195.1到192.168.195.255。

如果你不喜歡這個(gè)網(wǎng)段，上拉找到Advanced，把IPv4 Auto-Assign改成自己喜歡的，比如這里我將原來的10.147.20.*改成了10.147.19.*。

修改完成需要等大約10-30秒，刷新頁面回到Members欄，可以看到設(shè)備的IP各多了一個(gè)10.147.19.x的IP，刪除之前的IP即可完成修改。

3??更換設(shè)備IP

正常Zerotier給設(shè)備分配的IP固定，即使重啟設(shè)備或者程序正常也不會(huì)變，可以當(dāng)做破產(chǎn)版本的靜態(tài)IP。

如果想方便記憶，先在下圖紅框處填寫一個(gè)你喜歡的IP，然后點(diǎn)擊+號(hào)，等新IP生效后刪除原來的IP即可。

? 驗(yàn)證調(diào)試丨測試是否組網(wǎng)成功

組網(wǎng)畢竟是為了使用，建議部署完成后多做下延遲和傳輸帶寬測試。

1??驗(yàn)證能否訪問

能訪問設(shè)備是最基礎(chǔ)的測試，分兩步走，首先是看Zerotier后臺(tái)，確認(rèn)三個(gè)點(diǎn)：

Zerotier是否已經(jīng)為設(shè)備分配IP

加入組網(wǎng)的設(shè)備是否在線

加入組網(wǎng)的設(shè)備真實(shí)IP是否識(shí)別

剛加入的設(shè)備需要一定時(shí)間上線，千萬不要急，等這三個(gè)信息都刷出來等個(gè)半分鐘再做第二步測試。

第二步使用ping命令，Windows電腦輸入Win+R鍵呼出快捷運(yùn)行，輸入：

cmd

回車

接著在彈出的終端 中輸入ping+Zerotier分配的設(shè)備IP，比如我這里是：

ping 192.168.195.134

出現(xiàn)接發(fā)數(shù)量表示能成功ping通，如果ping不通，一般是TUN/虛擬網(wǎng)卡沒開啟或者系統(tǒng)沒有給Zerotier沒有足夠的權(quán)限，看上文看看是不是漏操作了。

2??驗(yàn)證訪問延遲

這里我們使用MTR工具：

https://wwp.lanzouy.com/iSBN3n4c9gj

下載后打開，在host這里輸入目標(biāo)設(shè)備的IP后，點(diǎn)擊start開始測試。

一般建議測試發(fā)個(gè)1000個(gè)包，看看平均延遲、最大延遲和丟包率：

平均延遲30ms以內(nèi)正常，15ms以內(nèi)為佳。

最大延遲肯定越低越好，有波動(dòng)也正常。

丟包率1.5%以內(nèi)正常，0%最好。

3??驗(yàn)證傳輸帶寬

傳輸帶寬建議直接實(shí)際傳文件測試比較靠譜，畢竟組網(wǎng)最大的目的就是方便管理和傳輸文件。

當(dāng)然用iPerf打一下也可以，具體測速服務(wù)器搭建和使用請看往期文章，不多贅述。

萬由系和Linux系設(shè)備打開終端（terminal），先sudo -i登錄，接著輸入：

apt install iperf3

回車

開啟服務(wù)端是：

iperf3 -s

回車

退出ctrl+c

作為客戶端打其他iperf服務(wù)器是：

iperf3 -c 服務(wù)端IP

回車

比如我這里測試是：

iperf3 -c 192.168.195.218

? 教程至此完畢，你學(xué)廢了嗎？