在centos7上部署ZeroTier实现内网穿透

https://my.zerotier.com/
登录账户后在ttps://my.zerotier.com/network创建网络
配置centos yum源

vi /etc/yum.repos.d/zerotier.repo

[zerotier]
name=ZeroTier, Inc. RPM Release Repository
baseurl=http://download.zerotier.com/redhat/el/$releasever
enabled=1
gpgcheck=0

yum clean all
yum make cache
yum install zerotier-one

加入网络
zerotier-cli join 网络ID
如果network设置为privite再在zerotier网站将主机id加入

防火墙修改

iptables -A FORWARD -d 192.168.199.0/24 -j ACCEPT
iptables -t nat -A POSTROUTING -j MASQUERADE

如果出现fatal error: cannot bind to local control interface port后解决方式

killall -9 zerotier-one //杀死zerotier所有进程
netstat -lp | grep zero //查看9993端口是否被占用
zerotier-one -d //启动zerotier客户端
zerotier-cli listnetworks //列出连接的zerotier网络
看到status这一项为ACCESS_DENIED说明端口绑定成功

加入、离开、列出网络状态

zerotier-cli join Network ID
zerotier-cli leave Network ID
zerotier-cli listnetworks
ifconfig
zerotier-cli status