ZeroTier使用自建Moon服务器加速

p2p,nat

Views:  times Updated on July 8, 2024 Posted by elmagnifico on February 4, 2023

Foreword

最近老是出现奇怪的情况,家里的主机总是连不上,公司和笔记本都没问题,但是家里的经常出现开机以后要等很久很久,zerotier才能ping通,然后中间可能还会又ping不通了,只要ping不通基本rdp就连不上。

怀疑可能是zerotier从国外打洞失败了,可能某个ip被墙了,但是平常看不出来,而ZeroTier可以自建服务器,加速p2p的访问,就想着试一试。

看了一些评论说,有些运营商好像直接ban了zerotier的服务器,导致永久无法连接,但是如果使用moon中转的话,就没这个问题了。

Moon

一般Moon服务直接安装在国内的vps上就行了,只要自己能很轻松访问即可,走流量什么的都很少。

安装zerotier

安装zerotier

curl -s https://install.zerotier.com/ | sudo bash

确认是否安装成功

[root@VM-12-13-centos ~]# zerotier-cli info
200 info eb444ec0d8 1.10.2 ONLINE

将vps加入到zerotier中,加入成功以后,去官网授权

zerotier-cli join 你创建的网络分配的id
200 join OK

创建moon

这里创建moon配置,并且修改

chmod 777 /var/lib/zerotier-one
cd /var/lib/zerotier-one
sudo zerotier-idtool initmoon identity.public > moon.json
vi moon.json

这里面需要修改stableEndpoints,将你的提供moon服务的ip和端口加入

{
 "id": "eb444ec0d8",
 "objtype": "world",
 "roots": [
  {
   "identity": "eb444ec0d8:0:55f55633d3234c76d69dfe19742c6e002f2dada7e03f1a6e756353ed5c933171c8543a2a1796134c034a5c189def154cd8d465f05298d16c358746f2c2075ece",
   "stableEndpoints": ["你vps的ip/9993"]
  }
 ],
 "signingKey": "f0c4f0b645f480be69054f6eb04fbba53d1b61c617cbf489df544956a5c0fa39a16b13882099f98a91011e817da2b1c8d15032d300f10e2d4629e333fa4459c8",
 "signingKey_SECRET": "9af8bb728b9aaa258108dadc203abeccb82bd563411054c78196da3aa02e6dd6d3535407d7ae3363734628f65b968db98220933d978d47906d0f9403eb720361",
 "updatesMustBeSignedBy": "f0c4f0b645f480be69054f6eb04fbba53d1b61c617cbf489df544956a5c0fa39a16b13882099f98a91011e817da2b1c8d15032d300f10e2d4629e333fa4459c8",
 "worldType": "moon"
}

需要注意如果vps有防火墙、安全组之类的,9993的端口也要对应给放行,否则可能不成功

这里就是根据配置生成对应的签名配置

sudo zerotier-idtool genmoon moon.json
wrote 000000eb444ec0d8.moon (signed world with timestamp 1675475060380)

将配置文件放到moons.d的文件夹中,每个人配置文件名可能不同

mkdir moons.d
mv 000000eb444ec0d8.moon moons.d/

重启zerotier

systemctl restart zerotier-one.service

测试

Windows客户端测试,首先查看是否能找到中转节点,windows cmd可能需要管理员权限打开

zerotier-cli.bat listpeers

一般这里会看到一个你的moon所在的vps的地址,那个的ztaddr就是我们要找的,比如我这里最后一条就是我实际的vps地址

指定使用中转节点

zerotier-cli.bat orbit ztaddr ztaddr
zerotier-cli.bat orbit 你的ztaddr 你的ztaddr
200 orbit OK

确认是否加入,可以看到他又之前的LEAF变成了MOON,就是正确加入了

使用之前我是根本连不上家里的主机的,使用之后,直接就可以ping了

ping检测,可以看到我的ping很低了,平常可以ping时会跳80-90甚至非常高,不是很稳定。

ping的表现这么好以后,后续使用moonlight等其他服务的时候也变得异常丝滑

Summary

早知道就早点搭建了,简直不要太好用了

如果有各种zerotier连不上的,我估计也可以直接通过中转加速来实现打洞。

Quote

https://www.cnblogs.com/NanKe-Studying/p/16343774.html

https://post.smzdm.com/p/a7nxv3ql/