这是一个创建于 1751 天前的主题，其中的信息可能已经有所发展或是发生改变。
在 N1 上安装了 zerotier，尝试了下 Mac 可以访问到 N1 后台，但同网段下还有 NAS，PC，Debian 等设备，逐一安装 zerotier 比较麻烦，请教下大佬们，有没有办法能够一次性通过 N1 上的 zerotier 暴露整个 192.168.123.0/24 网段，让这个网段内的所有设备都能在 Mac 上访问到
 |
1
saluton 2020-02-08 01:10:50 +08:00  2
N1 开启 ipv4.forward
Zerotier 控制台添加路由表 192.168.123.0/24 via N1 N1 添加两条 iptables 命令转发（配置 VPN 那种，具体命令你查一下） Mac 端可能也要添加一条路由表 192.168.123.0/24 via N1 |
|
2
saluton 2020-02-08 01:11:54 +08:00 1
#1 MAC 端应该不用添加，控制台配置过就行了
|
 |
3
qinghon 2020-02-08 01:17:03 +08:00 via Android 1
用 bridge 也可以，在 n1 建个 bridge 把，eth0 加到 bridge 里去，连上 zerotier 后把也加到 bridge 里去，这其他设备可用 dhcp 直接获得 123.0/24 的 ip
|
 |
4
Kaiyuan 2020-02-08 02:52:42 +08:00 1
如果你的 N1 是做路由，基本做一下转发就可以了，如果 N1 不是路由，则需要路由上添加路由表指向 N1，同时 zerotier 上也要设置路由表和允许 N1 转发。
我自己的操作： https://blog.boxks.com/archives/zerotier-0ffsite-networking/ |
 |
5
tyhunter OP @saluton 感谢大佬的回复，我试着操作了下，但还是没法找到其他设备
1、ZT 分配的 IP 端为 192.168.192.0/24，现实网段为 192.168.123.0/24 2、ZT 控制台路由表我是这么设置的： 192.168.123.0/24 via 192.168.192.66 （这个为 N1 的 ZT 地址） 3、iptables 我添加了下面两条： iptables -A FORWARD -d 192.168.192.0/24 -j ACCEPT iptables -t nat -A POSTROUTING -j MASQUERADE 4、直接访问 192.168.192.2 （ NAS 地址，对应 192.168.123.2 ）并不行，用了下扫描工具扫了下 192.168.192.0/24 网段，也只知道 N1 @qinghon 这个好高级，一时竟然没有理解 |
 |
7
hiplon 2020-02-08 07:45:40 +08:00 via Android 1
建议做端口转发会比暴露整个内网好
|
 |
8
yzwduck 2020-02-08 09:26:03 +08:00 1
@tyhunter #5 楼上 Kaiyuan 已经说了，我再说直白一些。
我猜你没有在路由器上配静态路由。 你做完这几步后，去程 Mac > N1 > NAS 的路由是通的，返程预期的路由是 NAS > 路由器 > N1 > Mac，但实际上 NAS > 路由器 > 默认 WAN 网关（丢包）。 你需要在路由器（而不仅仅是 N1 ）上，配置一条 192.168.192.0/24 via 192.168.123.xxx (N1 地址) 的静态路由。 以及，推荐使用 ping、tcpdump 等工具，来能调试这种网络问题。 |
|
9
yzwduck 2020-02-08 09:29:53 +08:00 1
刚才说的有点歧义，最后第二句改为：
你不仅仅需要在 N1 上配置防火墙，允许讲 ZT 流量转发到 192.168.192.0/24 ；还需要在路由器上，配置一条 192.168.192.0/24 via 192.168.123.xx (N1 地址) 的静态路由，来修正返程路由。 |
|
10
yzwduck 2020-02-08 09:36:38 +08:00 1
哭，我的网络基础全部还给老师了…允许我再修正一下说法，如果我猜想的大前提错了的话，还请原谅我的频繁发帖。
你不仅需要在 N1 上配置防火墙，允许将 ZT 流量转发到 192.168.123.0/24 ；还需要在路由器上，配置一条 192.168.192.0/24 via 192.168.123.xx (N1 地址) 的静态路由，来修正返程路由。 |
 |
11
hawhaw 2020-02-08 10:04:52 +08:00 via Android 1
楼上所说的主路由上的静态路由应该是不用做的
|
|
12
hawhaw 2020-02-08 10:05:57 +08:00 via Android 1
因为 zt 控制端配好了之后各个节点都会知道的
|
|
13
yzwduck 2020-02-08 10:31:20 +08:00 1
@hawhaw zt 是会帮忙加路由规则，但只有加入 /运行 zt 的设备才会自动配置；如果要在非路由器上用 zt 来路由两个网段，就需要手工在路由器上配静态路由了。
|
|
15
saluton 2020-02-08 16:40:19 +08:00 2
|
|
17
yzwduck 2020-02-08 17:17:05 +08:00 1
又说错了…是配置 SNAT。
|
 |
18
whywhywhy 2020-02-09 14:31:30 +08:00 via Android 1
所以说这类组网应用，不支持服务器直接推送路由表下去是多么的不方便啊！
|
|
19
hawhaw 2020-02-10 07:14:26 +08:00 via Android
这种问题，其实自己画画图，包根据路由从哪儿到哪儿，源地址目标地址源 Mac 地址目标 Mac 地址是怎么变的，先自己弄清楚了，再去几个关键的地方听下包验证下，自然就知道问题在哪里了
|
Select Language