群晖使用教程49：ZeroTier One进行内网穿透（保姆级-猫盘适配）

摘要： 怎么说呢，这个东西其实也很简单。但我觉得还是有些小伙伴不懂这个，所以还是随便写个大概的方法给大家参考吧简单的介绍下这东西就是虚拟组建局域网ip和内网ip均可以无缝访问，无需服务器中...

• 怎么说呢，这个东西其实也很简单。但我觉得还是有些小伙伴不懂这个，所以还是随便写个大概的方法给大家参考吧

• 简单的介绍下这东西就是虚拟组建局域网ip和内网ip均可以无缝访问，无需服务器中转流量，互联速度仅仅取决于你的和其他节点的直连上传带宽。但是如果运行商对UDP做出了限制，也可能会访问非常慢，博主测试自己的两条宽带两个NAS，结果是电信没问非常快，移动就不行，非常慢，甚至有时候连接不上。

• 详细的视频教程：传送门

• 猫盘群晖已适配，套件下载：请点击此处
  

配置服务端的ZeroTier One

• 官方网站：https://www.zerotier.com/

• 登录/注册

• 登录成功后，可以看到你的一些基本信息
  
  
  
  
  

• 以上就把服务端配置好了，接着下载群晖用的套件，还有手机用的套件。

• 客户端地址：http://www.zerotier.com/download.shtml
  
  
  
  
  

• 下面接着配置手机访问端-
  手机端可以自己网上找，也可以用我提供的版本下载，安装之后进行配置
  
  

• 手机端设置完成，下面我们要回到zertier网页的服务端开启这两个加入的设置，它就会自动分配内网IP，然后大功告成！
  
  

外网使用内网IP访问全内网设备

1.zerotier设置Managed Routes

192.168.31.0/24   via  192.168.192.22

两处IP根据自己实际设置，第一个为内网IP、第二个为zerotierIP

2.首先确认开启ip转发

echo 1 > /proc/sys/net/ipv4/ip_forward

1

下次系统启动时仍会使用原来的值，要想永久修改IP转发，需要修改/etc/sysctl.conf文件，修 改下面一行的值： net.ipv4.ip_forward = 1 修改后可以重启系统来使修改生效，也可以执行下面的命令来使修改生效： sysctl -p /etc/sysctl.conf 进行了上面的配置后，IP转发功能就永久使能了。

设置NAT

iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

用户自定义的脚本：

为保证开机启动已加载所有网络模块，延迟1分钟执后添加NAT，否则会遇到模块不存在错误。

sleep 1m

iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

注：此教程仅适用群晖