内网穿透工具ZeroTier，从简单到复杂的玩法，无保留，一期全放送

[@galaxydreamer5112]

这是我看过的关于zerotier日常使用讲解最清楚的视频，点个赞

[@sdulxw]

好用，谢谢。连接目前很稳定很快，手机是iPhone，使用infuse连接家里的nas，播放速度也还行。出差美国使用Mac电脑ping家里的设备160ms左右。

[@佚名-o1z]

感谢大佬的帮助，已经顺利解决！ 另外提一个建议，希望把一些用到的命令文本添加到详情中，对我们小白比较友好！就那几行命令折腾半天😂😂

[@林峰-h1g]

很清晰，解决了我对OP做旁路由场景的疑惑

[@Sw-nc6on]

今天看了大佬在另一个视频的回复，我跑过来 看这个玩法了

[@chenxuewen]

UP主讲的很清楚，拓扑图画的也很专业，至少是NP级别的。

[@zhiyuan2034]

虽然还是不太清楚网络通讯的流程，但是针对每个场景的配置还是挺清楚的👍

[@junyidezhu5620]

感谢大哥的耐心讲解 对我这个小白来说受益匪浅 希望大哥的节目越办越好

[@tauyee]

我之前用的是hailscale，现在想来学习一下zerotier

[@johnnysong9781]

还有一个应用点没解决：在DDNS的钩子上加入脚本，每次公网ip发生变化后自动更新moon服务器ip，适合有公网IP的home server😅

[@hanfeng]

这个不行，从zerotier的机制上来说，他们好像就没准备这么做..

[@johnnysong9781]

@@hanfeng 嗯，我猜Zerotier设计初衷应该是面向企业级用户的，那都是有固定IP的主儿

[@凌云-d8z]

希望把你的命令内容分享出来，便于大家学习。

[@ZERO-yx2nu]

确实很详细～～适合家庭openwrt和小企业网路环境部署～

[@李桃-s7r]

大佬都是干货，希望出一期tailscale和ZeroTier的对比

[@hanfeng]

你习惯用哪个就就那个就好，顺手的就是最好的

[@gifow]

超赞！讲解详细、透彻！但我还是用tailscale吧，更适合小白。

[@hanfeng]

会的都可以，合适自己最重要😊

[@wwx2803]

大佬能不能出一期没有公网，用内网穿透搭建SOCKS5的教程

[@ready2eat5]

内容非常清晰，真是对菜鸟友好

[@seancai4495]

干货满满，表达精炼，必须点赞👍👍👍

[@sosohill5910]

好棒！新粉丝加入，安装你的教程，全部打通

[@ARALE-アラレ]

感谢无私分享，新装了op，重新设置

[@iamell-1228]

感谢博主！十分好用。目前有个问题一只困扰。局域网为OPENWRT旁路由组网，有一台QNAP的NAS无法使用ZEROTIER，提示未授权。外网访问局域网内的安装ZEROTIER的电脑都没有问题，无法像博主一样访问未安装ZEROTIER的机器，比如查到那台无法运行ZEROTIER的NAS。求指点

[@va8315]

韓風您好，請問我是否能透過安裝ZeroTier於局網的一台PC，從而訪問到整個局網內的設備呢?

[@陈林敏]

请韩风做一期 OpenWrt 通过安装 ZeroTier 实现手机用流量远程访问OpenWrt路由USB口上的移动硬盘或U盘文件上传下载修改。

[@hanfeng]

？？你搭建完了不就可以了么

[@陈林敏]

@@hanfeng 我搭好只能访问路由修改路由参数。但不能访问路由上的外接硬盘。在局域网可访问，家里电视都可以播放，外网就不能访问文件，只能访问路由

[@陈林敏]

@@hanfeng 可以给我个你的zerotier的码吗？我的路由加你的码，能帮忙设一下手机能读写文件？十分感谢！😀

[@question-711]

跟着你的教程，自己家和女朋友家组了局域网，但是想打游戏房间找不到对方要怎么设置啊，才能真的像局域网，嗅探到投屏，airplay，打游戏这些啊

[@hanfeng]

一般需要mdns转发，如果要是想简单点，一般就是想连一起的设备都加入ZeroTier，然后改路由表，这个我记得ZeroTier官方知识库当中分享过

[@佚名-o1z]

大佬你好，装的黑群晖用的那个矿神的小组件最后也是需要那个iptable 命令么？目前也是只能访问群晖不能访问其他设备！

[@jacobtung]

后悔看晚了这个视频 👍

[@木木-u4x]

我的OPENWRT装了ZeroTier，局域网下面的设备，用外网装了ZeroTier这个软件都可以PING通，然后拿一个笔记本安装ZeroTier，连拉我手机的信号，然后也可以PING通我路由下的电脑，以为这样也是通的，但是两个电脑都开启了红警2就是不能找到对方。试了无数次，然后我在我路由下的电脑上也安装了ZeroTier，结果两个有安装ZeroTier的电脑，这种情况下就可以远程联红警2了，但是如果一个电脑仅是在安装了ZeroTier的路由下的话，虽然也通，就是不行，我试过两个电脑都提高了ZeroTier的网络跃点数，还是不行。搞不懂。

[@木木-u4x]

我是没看视频先写的这个，看了前面的视频，我觉得说的事情，应该就可以解决我上面说的问题。有空试试。

[@tianyla1195]

你好，视频有没有图文教程，方便复制代码😂

[@panna8743]

问个问题，添加静态路由后，作为网关的openwrt路由访问不了了，该怎么弄啊？

[@须贾-e2y]

直接桥接eth 和zt 并且虚拟网段是路由器网段一样，这样玩试试呢，我之前试了，偶尔会cpu暴增。不断修改，现在好像好点了。

[@hanfeng]

那种虽然也可以通过设置玩起来，但一般不推荐的。

[@Kevin_Lee115]

请问zerotier手机客户端如何开启全隧道模式呀

[@firefly0076]

韩风您好！输入zerotier-cli listnetworks命令，显示access denied是什么情况？

[@金子-e3n]

请问上一级是光猫，旁路由模式，光猫不能设置静态路亚怎么办？

[@paulwei6957]

ssh从远程登录内网设备， 显示ip 是来自网关的， 不能显示正确的本机ip 怎么解决？

[@shreklee]

多更新下you管吧，感觉好久不更新了。。

[@hanfeng]

在努力ing

[@SuiYinCCC]

请问一下，手机在国内家中用wifi 开启全隧道模式時可以翻墙，但家中路由用openwrt+ zerotier可以连上国外zerotier路由，但如手机没开全隧道模式便不可翻墙，是否家中路由还要改動？

[@egbertyee9354]

风哥，软路由开了科学网时，该路由下的手机就上不了zerotier，怎么解？😢有知道解决办法的佬大也请留下您宝贵的解决办法哦，谢谢

[@gwentismorefunthanmtg]

我是資訊菜雞，請教各位大佬，本人公司端的電腦不給員工系統管理員權限，無法安裝ZT的應用程式，因此無法將公司電腦連接到其他設備，是否有方法可以解決呢?

[@三五瓶啤酒]

、公网IP的VPS国外的搭建 然后国内的网络电脑有需求加入虚拟网络速度是有影响吗

[@jianbinyao5131]

韩大神请教一个问题啊，节点控制器要把openwrt节点也加进来么？ 这样openwrt不是会有两个zerotier的接口。节点控制器怎么样给原来官方的zerotier子节点授权连接呢？

[@hanfeng]

节点控制器怎么样给原来官方的zerotier子节点授权连接呢？ 这句话是啥意思？ zerotier的节点可以加入不同的网络id当中

[@nabiniu3310]

全隧道模式是个好东西啊，问个问题，我通过ipv6隧道加入了虚拟局域网，具有了翻墙效果，这样我翻墙会不会暴露啊，会不会更容易去喝茶呢

[@Gianni_Koo]

韩风你好，请教一下：我之前在群晖下zerotier一切正常工作，前几天不小心在zerotier页面里删除了群晖的节点，导致现在群晖上设置都不会在zerotier页面节点控制器里出现群晖设备（群晖上卸载并重新安装设置zerotier都试过了，就是在节点管理器里不会出现群晖的节点了），请问如何解决？谢谢！

[@galaxydreamer5112]

这个我遇到过，需要在zerotier官网后台设置，具体怎么设置我记不得了，你搜索搜索答案。

[@Json-Walker]

整整 tailscale 和 cloudflare tunnel。期待

[@hanfeng]

cloudflare tunnel应该不会弄，tailscale在考虑😊

[@scorpionk6987]

大佬，你好。关于全隧道模式，我有一些问题需要咨询。 我这里是设置部分公网ip通过全隧道模式，通过A设备（202.1.1.5）进行访问。目前按照视频中10:36的设置，覆盖路由的方式，其他设备可以很好的实现访问 但是，在一台搭载openwrt的路由器上设置路由转发，期待路由器以及其对应的设备都无法进行访问对应的网段，请问大佬能否帮我分析一下问题，灰常感谢

[@helixcn]

为什么我安装后，电脑WINDOWS没有看到虚拟网卡啊，无法添加ID

[@xuanranli8549]

大佬 能出一期关于esxi里爱快和openwrt设置iptv的教程吗？

[@hanfeng]

没玩过爱快。openwrt你要设置啥iptv？

[@funnypartyzone]

在我的腾讯轻量服务器centos上面安装 完ztncui后，ztncui服务一直启动失败， 找不到问题在哪里。。

[@Threesisters63]

你好，请问，能不能用限制手机放国外家里，实现我在国内中转翻墙

[@木木-u4x]

因为我家里的IPTV我做了内网融合了，方法一是通过端口转发，也可以外网看内网的IPTV播放列表，这个列表的地址是把内网地址换成动态域名的，方法二是直接手机开启ZeroTier，也可以外网打开我的内网IPTV播放列表，这个列表的地址是内网的UDPXY代理地址即可。

[@Json-Walker]

大佬会考虑整整wireguard么？zerotier不支持域名。没有固定ip的福音。

[@hanfeng]

wireguard本身就是协议，它不具备像zt和ts的中转和通知服务器，一般wireguard很多是用在类似于frp这种的。ts的直连协议就是wireguard

[@Json-Walker]

贼全面。贼好！

[@youmio]

没有文字版本的呀，从视频里复制命令好不方便

[@海绵爸爸-y8f]

按照你的方法可以访问到家里面的旁路油了。有一个问题请教一下大佬，这个工具可以实现端口映射吗，访问旁路油里面搭建的端口？

[@hanfeng]

没太明白意思，都已经是虚拟网络下的了，不需要再端口映射了吧

[@andydavis7377]

这期视频的内容有没有文字版的？视频里那些命令看起来很费力。多谢！

[@hanfeng]

那些命令都是贴了出处的，可以根据那个对照简单修改就可以的

[@沈志云-w2p]

第一次看你的视频并关注，视频中你说分享的代码在哪儿可以找到

[@hanfeng]

如果代码不复杂或者常用的话，现在很少会专门做文本了，直接贴视频当中，希望折腾的小伙伴慢慢习惯敲代码而不是cv，一个小初心吧😊

[@莫芝君]

感谢大佬，有个疑问，软路由中添加上了zerotier虚拟网络接口了，显示全双工 10MB/s ，这个就是这么限制的吗，是否可以调整呀？

[@hanfeng]

它是软件定义的端口，那个没有实际意义，具体你可以搭建一个跨网段环境测试一下

[@莫芝君]

@@hanfeng 好的，谢谢大佬

[@eweqwes]

播主你好，全隧道模式，请问旁路由怎么弄？没有覆盖默认路由的选项。

[@hanfeng]

具体描述

[@eweqwes]

我固件里的zerotier没有nat到lan的选项，我该怎么弄呢？在使用全隧道的时候，是否将网关设置成旁路由网关就行了么？@@hanfeng

[@capricornusli443]

请问一下手机用zerotier已经通过openwrt打通内网，是否能通过openwrt的科学环境实现看youtube。

[@大黄-f5d]

tailscale只要把openwrt设置成出口节点就能实现了，zerotier应该也可以

[@danielyu9145]

好多干货，谢谢

[@songeric8244]

请问下韩风大佬，我用zerotier搭好了大局域网，也设置好了moon作为中转，但是网络传送速度很慢，比我直接用公网连接慢很多。是哪里有问题吗？

[@hanfeng]

都可能有问题，需要排查，如果确定中转可用的话，中转速度也是一因素

[@zbig6668]

这一期很好，可惜不能给up投币

[@hanfeng]

我给你点赞👍🏻

[@longlongjake1440]

每个模式能写一篇 详细的配置步骤没人

[@gehou6840]

我最想知道的没有，openwrt如何加入创建的节点服务器？

[@hanfeng]

跟linux类的地方，而且命令跟linux一样啊..

[@fgao-xv7bh]

我两边路由都安装了Zerotier ， 路由器下面的电脑都可以通地址在网页打开路由器的管理界面，但是，用电脑SSH工具怎么都无法连接路由器，这是什么原因？ping 是通的。

[@hanfeng]

你查一下你ssh访问权限是不是只针对lan开了，别的没开？

[@oldwan888]

厉害呀，听得是云里雾里的

[@hanfeng]

......

[@loveyun]

博客呢？文字版在哪里？

[@capricornusli443]

我觉得还是以前的设置来得简单就能实现局域网访问。我一直用到现在，就是自己搭建中转好像还是弄不好，好像配置文件不给修改。

[@hanfeng]

能用就好

[@tyronetyrone2652]

很专业

[@andyoy9686]

对照了下你原来分享那个方法,你这个是在原生的openwrt上安装,并且没有安装图形界面,想问下从加入网络那个位置开始就是2:30后按照这个视频操作可行吗,因为现在用的openwrt都是别人打包好已经有这个插件的版本

[@hanfeng]

不好说，没实机测试，因为好像有的插件改了启动设置了，做好系统备份

[@andyoy9686]

@@hanfeng 我按这个视频操作后碰到一个问题，就是在lan区域设置nat以后，就是视频6分48秒这里开启ip伪装后我在外面无法通过威联通nas的官方域名访问nas了，这个有解决办法吗？

[@roycho8014]

openwrt系统备份后恢复到另一台设备上，zerotier设备id相同无法新加入怎么改设备id呀？

[@hanfeng]

看之前那期，删掉类似文件

[@roycho8014]

@@hanfeng 感谢回复，一会儿去学习一下。

[@roycho8014]

@@hanfeng 已经成功，谢谢up

[@早春二月-v1w]

pve虚拟机怎么加入ZeroTier

[@funnypartyzone]

安装ztncui的时候 执行dpkg -i 命令后提示openssl与zerotier-one未安装 ，但是这两个东西，我的云服务器全都已经安装 了， 这是为什么呢？ dpkg: dependency problems prevent configuration of ztncui: ztncui depends on zerotier-one; however: Package zerotier-one is not installed. ztncui depends on openssl; however: Package openssl is not installed. dpkg: error processing package ztncui (--install): dependency problems - leaving unconfigured Errors were encountered while processing: ztncui

[@funnypartyzone]

安装ztncui是不是也必须安装 nginx？

[@longlongjake1440]

zerotier能做冗余设计么

[@sdulxw]

有一个疑问就是：我家是op做旁路由是所有设备的默认网关，不添加“zerotier”接口只在节点控制里添加了静态路由，是可以在外边用电脑访问家里所有设备的，添加了op接口里添加了“zerotier”反而不能访问了，好在在主路由打开了udp 9993端口就又可以了。那添加这个接口的意义在哪里啊？

[@hanfeng]

加入这个接口主要是为了确定它的防火墙规则，你不加入那种情况，可能是你默认的防火墙规则起到的作用。

[@sdulxw]

@@hanfeng 多谢指教！

[@云尚-e5w]

请教Up主，全隧道模式有疑问。按照指导，目前op做主路由，安卓机已可以访问局域网内设备；使用全隧道模式时，查询手机的ip地址，已经显示是路由器的ip了，说明全隧道模式也成功了。但想更进一步让手机以全隧道模式来翻墙看google时，为何op路由下设备可以正常访问google、但手机端google始终无法打开？谢谢。

[@hanfeng]

那基本上是你op上的设置问题，如果是翻墙插件的话，那跟具体的防火墙规则有关系，不过翻墙这些不在我分享的范围，这个就帮不上你了，不好意思😂

[@云尚-e5w]

@@hanfeng 谢谢回复。我刚刚解决。 原因是 ssrp 的指定端口只添加了 lan 口、忘记添加 zt 的端口。

[@云尚-e5w]

@@hanfeng 随着使用的深入，有新的问题发现，请教下。 根据教程，现在已经可以全隧穿透。 不过出现了新的问题，手机加入 zt 网络后无法访问 nat 回环的网址。 原来 nat 回环是没问题（自己还有 ddns+公网 ip），现在 op 路由及直接连在 op 路由下的设备还可以 nat 回环，但手机开启 zt 全隧穿透、连接 zt 网络后，就无法访问希望 nat 回环的网址了，同时其他网站如百度谷歌都可以正常访问。 请问这个可能是什么问题？我想了半天，实在没想到。谢谢

[@jackywang1093]

zerotier内网穿透能不能在国内家里搭SSR或v2ray服务，翻墙回国？

[@hanfeng]

最好不要把ZeroTier跟翻墙一起弄，特征明显

[@gauer6242]

感谢!!~~~

[@romat2654]

为什么找不到脚本？在那下载？

[@aanjoker8863]

您好，请问我的设备都加入了局域网，且能远程访问软路由页面，但是不能远程 ssh 登录是什么问题，是不支持 ssh 吗

[@hanfeng]

支持，正常使用，你需要排查你远程ssh的问题，而不是这个zerotier的问题了，我猜测的。

[@hanfeng]

你openwrt的ssh应该是限定特定端口才能ssh访问了

[@aanjoker8863]

@@hanfeng 很奇怪的是，我通过ddns，用域名通关端口转发就可以登录，zerotier 不相当于局域网了更应该可以的呀😅

[@hanfeng]

@@aanjoker8863 这得看你zerotier安装在哪，还有你op具体的设置，不是奇怪..

[@terao5368]

搭建moon的时候报错 orbit 404了

[@zc3721]

大佬netbird可以说说么

[@sdulxw]

麻烦问一下，为啥我的节点控制器首页显示ERROR getting ZT status: HTTPError: Response code 401 (Unauthorized)？

[@hanfeng]

翻译是：获取 ZT 状态时出错：HTTPError：响应代码 401（未授权）？

[@sdulxw]

@@hanfeng 咋解决啊？

[@sdulxw]

@@hanfeng 我moon和控制器都是装在腾讯云服务器，是谁没有授权啊？

[@hanfeng]

@@sdulxw 谁知道你咋设置的啊...我那都是实机演示...

[@sdulxw]

@@hanfeng 我全都是复制粘贴你的命令，没咋设置啊

[@ChwanTao]

moon服务器可以使用域名吗？

[@hanfeng]

不能

[@zightmike790]

我在局域网搭了一个森林之子的服务器，打算用zerotier来和朋友联机，但是在局域网就可以连接上，通过zerotier就死活连不上😂

[@zightmike790]

我的zerotier运行在主路由上，做了路由，外网可以访问。

[@hanfeng]

我不太了解这个游戏。一般的话，得看具体服务器是什么情况的，有的是直接填ip地址访问服务器，有的是需要网络发现。网络发现一般需要广播的

[@张大猛-p3b]

iOS 越狱的planet 有教程吗？捣鼓没成功

[@hanfeng]

没，因为我手机没越狱...

[@mosso3197]

wireguard 怎么样

[@万家宴]

我就想问问，新办法，速度更好吗？我现在的穿透方式就是好久前学习你以前的视频的，由于是电信和移动组网，速度感人

[@lislis3417]

ZeroTier搭建一个vPN教程呗

[@hanfeng]

用zerotier翻墙？这是没看我上期,说了指纹明显。ps：我不做这部分内容😊

[@lislis3417]

@@hanfeng 我的意思是说搭建一个自己的ZeroTier的服务器

[@hanfeng]

@@lislis3417 moon+ztncui就可以了，你要做什么？

[@lislis3417]

@@hanfeng 搭建一个自己zerotier服务器内网穿透服务，感谢大佬出一这样的教程和视频

[@renyuanluo3082]

有个困扰已久的问题，主路由既是zerotier节点，也挂了openclash梯子，能否用全隧道模式在外使用家里的梯子，因为我手机开了zerotier，就没办法再开梯子了

[@hanfeng]

这个我忘了在哪里说了，特别插件主要是对流量直接劫持，然后通过它的软件进行处理，如果你想弄的话，两个方案：要么找一个处于这个环境下的设备做中转；要么对于特别插件做一些zerotier流量的放行。PS：我从来不用插件挂梯子，所以没办法做进一步分享，而且我这里不讨论这部分内容，不好意思。

[@jieyan7162]

我也有这个需求，插个眼。如果有了解决方案，请@我，谢谢！

[@kkk1670]

我旁路由用 全隧道模式 所有设备都可以外网了

[@user-rm6m]

我主路由然后全隧道是可以翻墙，但是功能不全，电报可以，KZbin可以刷新视频，就是播放不了视频，流量放行规则不对吧😂

[@tyronetyrone2652]

必须要电脑吗

[@hanfeng]

什么必须要电脑？

[@tyronetyrone2652]

能集成到嵌入式设备中吗@@hanfeng

[@wallacewong-pn2mh]

厉害

[@wangtiansheng6039]

节点控制器的脚本能否告知下😂

[@hanfeng]

那个就是参照ztncui官网微改的，直接去看就好。😊

[@acr1999]

大佬，代码能发出来么😂

[@huifengrao]

视频10:46 如果openwrt 作为旁路由，并设成了虚拟网络的默认路由，需要怎样设置 防火墙 或静态路由表，让安卓手机通过默认路由器，全隧道 科学上网？

[@hanfeng]

如果你旁路由上有特别上网的插件的话，需要你调整虚拟ip段不要被插件节流。一般这类科学插件都是把流量截住处理，但具体插件设置可能都不一样，当然，这些插件我都没用过😂。也不讨论这方面的内容。方向建议两个，一个，找一个设备做zerotier，然后这个设备可以科学，通过它作为网关，也可以全隧道；另一个就是调插件的设置了。。

[@huifengrao]

@@hanfeng谢谢回复。 @【找一个设备做zerotier，然后这个设备可以科学，通过它作为网关，也可以全隧道】这个方法 通过手上openwert win10 分别做 zerotier 默认网关，不同组合配置，我都没试成功😅。

[@hanfeng]

@@huifengrao 是可以成功的，一般是openwrt或者linux系统，这种转发容易的都可以。

[@ydzbsbydzbsb8811]

你好~脚本在哪？

[@hanfeng]

啥脚本？

[@romat2654]

@@hanfeng 执行的脚本

[@ryekwung]

搭建moon根服务器一般需要什么样的配置呢

[@hanfeng]

我演示的时候就用了一个云服务器商最便宜那种，如果就自己的话，不需要太高配置，我记得zerotier官网有简单说过，忘了在哪了

[@loadany4287]

大家小心有些网站提供自己编译的openwrt固件自动开启了这个插件，你的内网一览无遗，我已经遇见过了。

[@aanjoker8863]

你不添加自己虚拟网络，添加别人的网络 id？😅

[@xianshenglam9674]

不是添加其他，是安装的插件默认自带一个ID，不少人可能是没有删除吧。​@@aanjoker8863

[@qfy]

节点控制器配置好以后直接关掉3000端口就可以了

[@wayne305]

桥接也讲讲呢

[@hanfeng]

什么桥接？

[@wayne305]

@@hanfeng zerotier不是有个bridge的选项吗？应该是允许两端进行二层桥接的吧？

[@hanfeng]

@@wayne305 你主要目的是要干啥？

[@wayne305]

@@hanfeng 韩老师是想问我为什么要使用二层网桥？最近在尝试物联网智能家居之类的应用，好多自动发现的功能都要求在同一广播域中，那异地设备我自然想到是不是可以通过zt的网桥来实现

[@hanfeng]

不需要开那个的，我记得是可以通过修改设置实现的，不过这属于另一个玩法的应用了。有机会可能玩的时候会我分享一下。你自己要是研究的话，方向呢，你可以去找一下关于广播域的多网口转发之类的。当然我研究的也不是特别深，就是建议

[@hoichuentsao532]

成功設定

[@lndlmdy]

现在只能配置一个路由表了

[@hanfeng]

老用户还没影响，一直在用。新用户的话，可以自建一个控制器，以为本身zerotier就带