利用易特天下 ipbox&零层壹号 sdwan 组网盒子实现异地组网

壹号盒子为主控制端。是一个虚拟局域网的起始设备，是必须有的。它的功能包含新建虚拟局域网、管理虚拟局域网，为虚拟局域网的设备进行授权准入、修改路由表等设置。同时也包含了二号盒子的组网功能。

二号盒子为加入到虚拟局域网的设备，是用来将异地的局域网加入到当前壹号盒子建立的虚拟局域网。这样二号盒子所处的局域网就和壹号盒子所处的局域网完成互联。他们间所有设备都可以直接用他们的内网ip互访。

壹号盒子可单独使用，它所在的局域网设备可以让远端的电脑或手机访问进来，但需要远端电脑或手机安装zerotier客户端软件。

壹号盒子和二号盒子组合使用，能让多个异地局域网实现互联。局域网内所有设备无需安装zerotier客户端软件即可实现互通。两地间如同本地一样进行文件和打印共享、内部OA ERP 财务 服务器等连接！

注意：各个异地局域网的网段不要相同。比如A地的网段为192.168.1.0/24 。B地不能再为192.168.1.0/24的网段。可以为192.168.2.0/24 。

配置步骤：

一、配置一号盒子

壹号盒子虚拟局域网配置界面可以选择如下三种方式进入 ：

1、http://sdwan-root:4000

2、到路由器界面里看下盒子获取的ip，然后浏览器上用 http://获取的ip:4000 来连接。

3、在电脑上配置一个 192.168.156.x的ip。然后 http://192.168.157.1:4000 来进入。

进入后点击右上角的 “登录” 按钮登录。

-

进入后填写用户名和密码，都是admin

默认已经建立好的一个虚拟局域网配置界面。

–

成员列表：已经将壹号盒子自身加入了虚拟局域网中。如果您买的是壹号二号组合，那么二号盒子也会给加入到此网络。还有个“技术支持”的成员，是售后工程师电脑。如不需要工程师帮助，可以给这个成员取消授权即可（或者取消授权后再删除）。

–

以下为配置路由表界面，将各个局域网网段和它本地的组网盒子的虚拟ip填入。

此项配置后会下发到所有加入到此虚拟局域网的设备中，让每个设备知道各个异地局域网网段是什么，以便可以正确路由。

–
点开常规设置后我们会看到虚拟局域网的路由器表。

请按照实际情况正确填写静态路由，务必要填写。很多用户都是忽略这里，没有填写路由表而无法连接。

如果您的局域网ip段是 192.168.88.x 这样，填写局域网ip段要将 “x” 去掉。改为“0/24”。这样写的含义是本局域网ip包含的ip是192.168.88.0-255.子网掩码是 255.255.255.0 。不要填错。
切记，ip地址第四位一定是“0”，然后跟着写“/24” 。

示例如下：

–

做完这些壹号盒子的配置就完成了。外部的电脑或手机安装客户端软件，添加16位字母和数字的网络号后，稍等一会穿透成功，就可以直接访问各个局域网内的设备ip。

强烈建议您优先给手机先加入到壹号盒子的虚拟局域网。这样就可以在任何地方连接到壹号盒子为其他加入的设备进行授权。

客户端软件下载地址 http://www.ipbox.top/study/shownews.php?id=35

各个局域网内电脑间互访：

最好是在路由器上添加静态路由表。将目的地址网段的下一跳指向到本地盒子的局域网ip地址（不是虚拟ip哦）。

也可以在电脑上用命令行添加静态路由。注意，如果您的电脑是安装了zerotier软件的，是无需添加静态路由的。

下图为二号盒子所在的电脑，要访问壹号盒子所在的局域网的静态路由添加命令。假设壹号盒子所在的局域网ip段为192.168.88.x。

–

命令含义是要想访问 192.168.88.0/24 的这个IP段要通过盒子的IP：192.168.137.20来进行路由，盒子的IP是路由器分配给盒子的。

为了保证盒子获取的局域网ip不变，最好是将ip固定下来。在路由器上将盒子进行静态DHCP绑定，也有路由器叫ip-mac绑定。