关于折腾的两条铁律：
1.不要把所有的鸡蛋放到一个篮子里面。
2.给自己留一条后路。
1.首先给自己留条后路，在openwrt安装ddnsto 插件，在这里建立购买一年的服务器￥26软妹币。
先要点击更新列表，等待一会，出现成功的界面后，在过滤器输入ddns
在这里找到ddnsto插件，点击安装。我这里已经安装，不再做演示。
在服务找到ddnsto远程控制。点击启用。之后把自己的token绑定上。
访问DDNSTO 绑定你的设备。
令牌在这个界面的右上角，拿到之后去openwrt得ddnsto绑定。
在ddnsto网站操作，新建域名映射从公网访问你的内网。
点击访问这个地址就能访问自己的地址了，另外ssh也是这样操作.
强烈推荐购买26元一年套餐，这个是你折腾一段连不上网的后手。
等待大约1-2分钟就上线了
2.用zerotier组网。
在系统-软件包这里过滤zerotier
安装之后再vpn界面找到zerotier组局域网
2.1概念：SDN (software-defined networking,软件定义网络）
zerotier需要软件，需要各个设备安装，可以理解为sdn网络。
2.2zerotier组网梳理：
1.各种设备安装zerotier软件。
2.zerotier管理进同一个网络ID，组成局域网。
3.个别设备起路由，告诉私有内网去某个网络应该怎么走。
4.各个设备相互访问，防火墙、安全控制。
先放个图
传统网络 拿到各种各样的地址，如果想组网，很难，但是有了zerotier之后，在各个设备上安装上zerotier，组网就很简单了。
先注册账号：Sign in to ZeroTier login or sign up 注册账号之后。
创建一个网络ID，点击进入，将你的网络ID注册到各个设备：
1.openwrt 注册：
在软件中心搜索zerotier，安装后再V*n找到zerotier
输入你的网络ID
网络id在zerotier中找
手机，电脑都下载zerotier，关联网络id。
2.在zerotier网站中将设备前面的认证（Authe）打钩。很关键。
3.写路由
注意点：
1.设备各个设备设置nat转换或者防火墙放行：
openwrt防火墙在终端输入：
/etc/init.d/firewall stop
关闭防火墙
先把防火墙关闭，测试openwrt的zerotier是否生效。
---------------------------------------------------------------------
一下是zerotier防火墙放行设置：
以上是防火墙举例，以上调整zero各个网络之间打通是没有问题了。
付一张zerotier伪原理图
1362
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
