异地组网新工具 Easytier 使用指南进阶篇

最新推荐文章于 2025-03-12 10:45:07 发布

运维之美

最新推荐文章于 2025-03-12 10:45:07 发布

阅读量2.3k

点赞数

文章标签：网络

原文链接：https://mp.weixin.qq.com/s?__biz=MzI3MTI2NzkxMA==&mid=2247540532&idx=1&sn=c85eaf3e91b4cc867919daefb3fb19e3&chksm=ebdf9d4ead1ba0a31aae934f49eb80c842a8eb019af23c3ba69d0bcda72a5bf2259a49d2110e&scene=126&sessionid=0

版权

公众号关注「奇妙的 Linux 世界」

设为「星标」，每天带你玩转 Linux ！

EasyTier组网续

上一篇写完异地组网工具新推荐，easytier轻松实现跨地域设备互联 [1], 实现了组网的基本功能，本文主要记录后续使用的一些调整

参数还是配置文件

easytier 支持通过命令行参数方式

easytier-core --ipv4 x.x.x.x --network-name xxx --network-secret yyy --peers tcp://peer_host:11010

也支持配置文件方式

easytier-core  -c ./config.toml

初步调试时使用参数很方便，后续使用配置文件就很方便了，维护起来很简单。如果不知道咋写配置文件，可以先用命令行方式将服务跑起来，然后使用如下命令获取配置文件

easytier-cli node config

当然也可以参考官方文档配置文件[2]

这里给出两个环境下的配置文件，其中instance_id根据实际情况调整，需要保证每个节点不一样。

家里云环境

不监听任何端口，只连接到对等节点

instance_name = "default"instance_id = "e35ef2df-b325-47c7-9688-3d1ab7139dec"ipv4 = "192.168.66.34"dhcp = falselisteners = []mapped_listeners = []exit_nodes = []rpc_portal = "127.0.0.1:15888"[network_identity]network_name = "example"network_secret = "example"[[peer]]uri = "tcp://public.easytier.transform: translateY(11010"[flags]dev_name = "easytier0"

云服务VPS/VDS

监听ipv4的11010，使用tcp协议

instance_name = "default"instance_id = "c0871c03-2a55-4708-a3b9-426666f46b1c"ipv4 = "192.168.66.15"dhcp = falselisteners = ["tcp://0.0.0.0:32379"]mapped_listeners = []exit_nodes = []rpc_portal = "127.0.0.1:15888"[network_identity]network_name = "example"network_secret = "example"[[peer]]uri = "tcp://public.easytier.transform: translateY(11010"[flags]dev_name = "easytier0"

ipv6支持

示例为监听ipv4/ipv6的tcp/udp, 如果有ipv6推荐开启ipv6支持

listeners = [    "udp://0.0.0.0:32379",    "tcp://0.0.0.0:32379",    "tcp://[::]:32379",    "udp://[::]:32379",]

监听协议推荐

经过测试wss也不错

listeners = [    "tcp://0.0.0.0:32379",    "udp://0.0.0.0:32379",    "wss://0.0.0.0:32380/pip3",]

macOS使用

macOS使用大概有3种方式，按推荐的顺序依次介绍

plist方式

可以手搓相关配置，也可以使用serviceman[3]

url -sS https://webi.sh/serviceman | sh; \source ~/.config/envman/PATH.env

使用serviceman管理，具体~/.config/easytier/config.toml同家里云环境

sudo serviceman add --name easytier --system \--workdir /var/log/easytier \--groupname wheel --username root \--cap-net-bind \-- easytier-core -c ~/.config/easytier/config.toml

gui方式

从Github下载自己设备对应架构的GUI即可

wireguard接入

新增如下配置，wg网段为192.168.77.0/24, 监听端口为11013

[vpn_portal_config]client_cidr = "192.168.77.0/24"wireguard_listen = "0.0.0.0:11013"

然后通过easytier-cli vpn-portal 获取 wg配置文件

[Interface]PrivateKey = *****Address = 192.168.77.你的ip/32[Peer]PublicKey = ****AllowedIPs = 192.168.66.0/24,192.168.77.0/24Endpoint = 开启wg特性节点公网ip:11013PersistentKeepalive = 25

其实配置都一样的，只需要保证Address的ip不重复就行。但是不足的地方是没法通过easytier-cli peer查看相关接入节点，但是可以通过easytier-cli vpn-portal可以看到连接的客户端