mirror of
https://github.com/EasyTier/easytier.github.io.git
synced 2025-05-19 10:27:06 +00:00
add some doc (#32)
This commit is contained in:
Sijie.Sun
@@ -20,8 +20,11 @@ export const cn = defineConfig({
|
||||
{ text: '双节点', link: '/guide/network/two-node-networking' },
|
||||
{ text: '多节点', link: '/guide/network/multi-node-networking' },
|
||||
{ text: '子网代理（点对网）', link: '/guide/network/point-to-networking' },
|
||||
{ text: '网对网', link: '/guide/network/network-to-network' },
|
||||
{ text: '无公网IP', link: '/guide/network/networking-without-public-ip' },
|
||||
{ text: '使用 WireGuard 客户端接入', link: '/guide/network/use-easytier-with-wirefuard-client' },
|
||||
{ text: '无 TUN 模式 （免 Root 权限）', link: '/guide/network/no-root' },
|
||||
{ text: '自建公共服务器', link: '/guide/network/host-public-server' },
|
||||
{ text: '注册为windows服务(开机自启)', link: '/guide/network/install-as-a-windows-service' },
|
||||
{ text: '将服务安装为 Linux Systemd 服务', link: '/guide/network/install-as-a-systemd-service' },
|
||||
{ text: '其他配置', link: '/guide/network/configurations' },
|
||||
|
||||
@@ -54,3 +54,23 @@
|
||||
command: -i <ip> --network-name <用户> --network-secret <密码> -e tcp://<服务器地址>:11010 -l <监听地址>
|
||||
```
|
||||
:::
|
||||
|
||||
5. 一键安装脚本 （仅 Linux）
|
||||
|
||||
```bash
|
||||
wget -O /tmp/easytier.sh "https://raw.githubusercontent.com/EasyTier/EasyTier/main/script/install.sh" && bash /tmp/easytier.sh install
|
||||
```
|
||||
|
||||
# 常见问题
|
||||
|
||||
## 问题 1
|
||||
|
||||
Q: Windows 7 无法创建网络，程序崩溃或者报错无法创建虚拟网。
|
||||
|
||||
A: win7 需要是 SP1 及以上, 并且需要安装 [KB3063858](https://www.microsoft.com/en-us/download/details.aspx?id=47409)、 [KB4474419](https://www.catalog.update.microsoft.com/search.aspx?q=KB4474419) 这两个补丁
|
||||
|
||||
## 问题 2
|
||||
|
||||
Q: Linux 命令行帮助是英文，如何调整为中文。
|
||||
|
||||
A: 需要设置环境变量 LANG=zh_CN，命令： `export LANG=zh_CN`
|
||||
|
||||
@@ -0,0 +1,19 @@
|
||||
# 自建公共服务器
|
||||
|
||||
用户可以使用自己的公网节点自建用于无公网 IP 组网的公共服务器，方便其他无公网 IP 的用户组网。
|
||||
|
||||
只需要不带任何参数启动 EasyTier，该节点就可作为公共服务器使用（不需要 root 权限）：
|
||||
|
||||
```
|
||||
easytier-core
|
||||
```
|
||||
|
||||
另外，默认情况下， EasyTier 的每个节点都允许为其他虚拟网提供转发服务，即使该节点已经指定了 网络名 (`--network-name`) 和 网络密钥 (`--network-secret`)、并已加入一个虚拟网。
|
||||
|
||||
若需改变此行为，可通过 `--relay-network-whitelist` 参数限定可被转发的网络名白名单（空格分割的通配符列表，如 ` "ab* abc" `）。当该参数的列表为空时，就不会为所有其他网络提供转发服务。
|
||||
|
||||
EasyTier 可以做到不转发其他虚拟网的网络包，而是只帮助他们建立 P2P 链接，只需将白名单置空，并设置仅转发 RPC 流量即可。参考命令为：
|
||||
|
||||
```
|
||||
easytier-core --relay-network-whitelist --relay-all-peer-rpc
|
||||
```
|
||||
@@ -0,0 +1,45 @@
|
||||
# 网对网
|
||||
|
||||
网对网的网络拓扑如图所示
|
||||
|
||||
```mermaid
|
||||
flowchart LR
|
||||
|
||||
subgraph 节点 A
|
||||
nodeA[EasyTier\n10.144.144.1]
|
||||
end
|
||||
|
||||
subgraph 节点 B
|
||||
nodeB[EasyTier\n10.144.144.2]
|
||||
end
|
||||
|
||||
id1[[10.1.1.0/24]]
|
||||
|
||||
id2[[192.168.1.0/24]]
|
||||
|
||||
id2 <-.子网代理.-> nodeA <--> nodeB <-.子网代理.-> id1
|
||||
|
||||
id2 -.无需 EasyTier 访问对方子网.-> id1
|
||||
|
||||
```
|
||||
|
||||
网对网配置成功后，192.168.1.0/24 子网的设备可以访问 10.1.1.0/24 子网的设备互相通信且无需安装 EasyTier。
|
||||
|
||||
要实现网对网，需要 节点 A 是 192.168.1.0/24 子网的网关。两个 EasyTier 节点的启动及配置参数如下：
|
||||
|
||||
节点 A
|
||||
```bash
|
||||
# 启动 EasyTier 并代理 192.168.1.0/24 网段，并使用公共服务器帮助组网
|
||||
easytier-core -i 10.144.144.1 -n 192.168.1.0/24 -p tcp://easytier.public.kkrainbow.top:11010 --network-name n2n_test
|
||||
|
||||
# 允许网关转发流量，并配置防火墙允许转发流量
|
||||
sysctl -w net.ipv4.ip_forward=1
|
||||
iptables -A FORWARD -s 192.168.1.0/24 -j ACCEPT
|
||||
iptables -A FORWARD -d 192.168.1.0/24 -j ACCEPT
|
||||
```
|
||||
|
||||
节点 B
|
||||
```bash
|
||||
# 启动 EasyTier 并代理 10.1.1.0/24 网段，并使用公共服务器帮助组网
|
||||
easytier-core -i 10.144.144.2 -n 10.1.1.0/24 -p tcp://easytier.public.kkrainbow.top:11010 --network-name n2n_test
|
||||
```
|
||||
@@ -9,15 +9,20 @@ EasyTier 支持共享公网节点进行组网。目前已部署共享的公网
|
||||
以双节点为例，节点 A 执行：
|
||||
|
||||
```sh
|
||||
sudo easytier-core -i 10.144.144.1 --network-name abc --network-secret abc -e tcp://easytier.public.kkrainbow.top:11010
|
||||
sudo easytier-core -i 10.144.144.1 --network-name abc --network-secret abc -p tcp://easytier.public.kkrainbow.top:11010
|
||||
```
|
||||
|
||||
节点 B 执行
|
||||
|
||||
```sh
|
||||
sudo easytier-core --ipv4 10.144.144.2 --network-name abc --network-secret abc -e tcp://easytier.public.kkrainbow.top:11010
|
||||
sudo easytier-core --ipv4 10.144.144.2 --network-name abc --network-secret abc -p tcp://easytier.public.kkrainbow.top:11010
|
||||
```
|
||||
|
||||
命令执行成功后，节点 A 即可通过虚拟 IP 10.144.144.2 访问节点 B。
|
||||
|
||||
`--ipv4 x.x.x.x` 可以替换为 `-d` 开启 DHCP 功能，由 EasyTier 根据虚拟网内已经存在的其他虚拟 IP 自动的分配本节点的 IP 地址。
|
||||
|
||||
|
||||
节点可以连接到多个公共服务器，当其中一个公共服务器失效后，节点间依然可以使用其他存活的公共服务器通信。只需要指定多个 -p 参数即可，如：`-p tcp://1.1.1.1:11010 -p udp://1.1.1.2:11011`。需要注意，虚拟网中每个节点都要指定相同的公共服务器列表，否则可能无法正常组网。
|
||||
|
||||
---
|
||||
|
||||
@@ -0,0 +1,9 @@
|
||||
# 无 TUN 模式 （免 Root 权限）
|
||||
|
||||
由于创建 TUN 设备需要 ROOT 权限，对于一些无法获取 Root 权限的环境，EasyTier 也提供了不依赖 TUN 的使用方法。只需在启动 EasyTier 时，增加 `--no-tun` 参数即可。
|
||||
|
||||
使用无 TUN 模式组网时，节点可以通过虚拟 IP 被访问（TCP、UDP 和 ICMP 都支持），也可以做子网代理（使用 -n 参数）。但是无法主动发起对其他节点的访问。
|
||||
|
||||
为了在无 TUN 模式下主动访问其他节点，EasyTier 支持创建 SOCKS5 服务器，节点上的其他程序可以通过将代理设置为 EasyTier 的 SOCKS5 服务，即可访问虚拟网和虚拟网中的其他代理子网。
|
||||
|
||||
SOCKS5 服务的开启参数形为 `--socks5 12333`，将此参数加入 easytier-core 启动命令后，本机的 12333 端口即可服务于 SOCKS5 客户端。目前 SOCKS5 服务端无需用户名和密码验证，可直接使用。
|
||||
@@ -43,4 +43,18 @@ sudo easytier-core --ipv4 10.144.144.2 -n 10.1.1.0/24
|
||||
ping 10.1.1.2
|
||||
```
|
||||
|
||||
## 手工指定路由
|
||||
|
||||
默认情况下，当虚拟网中的某个节点配置了子网代理后，子网代理的网段会被同步到虚拟网内的所有节点上，并自动生成一条路由，将发往这些网段的数据包交由虚拟网处理。
|
||||
|
||||
这在大部分情况下可以简化组网，但在有些场景下，用户可能并不希望 EasyTier 在节点上自动配置路由，用户可通过 `--manual-routes` 参数手工配置需要转发到虚拟网的流量。
|
||||
|
||||
使用 `--manual-routes` 后，只有该参数配置的网段才会进入虚拟网，如果该参数后的列表为空，则 EasyTier 不会处理任何非虚拟网网段的流量。
|
||||
|
||||
## 防火墙
|
||||
|
||||
由于代理流量需要用到系统的网络栈，因此子网代理需要关闭在虚拟网卡上的防火墙（Linux 和 Windows 皆是如此）。
|
||||
|
||||
如果无法关闭防火墙，可以尝试用用户态的网络栈做子网代理，可以免去配置防火墙的步骤。只需要在启动 EasyTier 时添加 `--use-smoltcp` 参数即可。
|
||||
|
||||
---
|
||||
|
||||
Reference in New Issue
Block a user