创建基于 PVE 的家庭服务器（尝试了 Zerotier、Tailscale、WireGuard）

原创 已于 2025-11-07 09:44:37 修改 · 1k 阅读 · 26 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#服务器 #运维

于 2025-11-06 15:52:53 首次发布

声明，本文仅供搭建国内的局域网参考，不为其他任何技术作参考。

一、硬件环境

硬件型号规格价格
CPUIntel i3-12100F
主板ASUS H610M-ADDR4同 CPU 共 ¥1070
内存爱国者 承影 3200MHz16GB ×2¥344
硬盘梵想 S790ESSD, 1TB¥363
致态 TiPlus7100SSD, 512GB¥369
西数蓝盘HDD, 4TB¥574
Seagate Barracuda 7200HDD, 500GB拆机
西数蓝盘HDD, 1TB拆机
Hitachi/HGST TravelstarHDD, 500GB拆机
电源海韵 500W铜牌直出¥297

二、总体需求

主要需求就是在移动网络下可以访问本地的 NAS 系统。 并且因为从事硬件设计，所以搭建了 EDA_ALL 虚拟机来写自己的项目。并且能够通过家里的机器挂校园网。

三、PVE 的安装

PVE 是一个基于硬件虚拟化的 OS，安装后几乎可以运行所有虚拟机。 个人体验非常好，当时看极客湾的视频时也发现他们的服务器上用了 PVE 系统。

3.1 安装黑屏问题的解决办法

如果 GUI 安装界面出现黑屏，通常是显卡无法驱动显示适配器导致的。 需要在引导菜单中选择：

Install Proxmox VE (Terminal UI)

然后：

  1. 按 e 进入编辑模式；

  2. 找到以 linux 开头的行；

  3. 在该行末尾添加参数 nomodeset（前后留空格）；

  4. 按 Ctrl + X 或 F10 启动安装程序。

推荐视频教程： 🎥 在下莫老师 | 利用 PVE 虚拟机打造属于自己的 All-in-One 系统

四、第一阶段构建

4.1 虚拟机的安装与分配

安装好 PVE 后，我创建了以下虚拟机：

系统资源分配用途
fnos6C + 8GB + 直通所有 HDD 和 500GB SSD 作为读缓存NAS
EDA_ALL4C + 10GB + 400GB学习硬件设计
Ubuntu22.042C + 10GB + 200GB学习硬件设计

4.2 PVE 硬盘直通

1️⃣ 使用命令查看所有磁盘：

ls /dev/disk/by-id2️⃣ 直通磁盘给虚拟机：
qm set [虚拟机编号] --(sata0-6 或 scsi0-6) /dev/disk/by-id/ata-WDC_WD40EZAX-22C8UB0_WD-WX42D43F7PX6

这样虚拟机就可以直接访问物理硬盘。 但注意：NAS 系统若存放大量照片，频繁访问可能造成 IO 堵塞，甚至导致宿主机宕机。 建议在 PVE GUI 中限制 I/O 带宽。

4.3 PVE 网络配置

进入「数据中心 → PVE → DNS」 填入以下 DNS：

223.5.5.5
8.8.8.8

即可联网。

4.4 网络架构：Zerotier 阶段

前期我用学生优惠白嫖了一台阿里云服务器，所以最初使用 Zerotier 构建虚拟局域网。

虚线代表可 P2P 打洞连接（速度更快）； 最坏情况下会走阿里云服务器中继。 限制是子网最多 10 台设备，每次新增设备都要手动批准，略显麻烦。

4.5 构建 Zerotier Moon 服务器

  1. 云服务器加入自己的子网：

    zerotier-cli join [network_ID]

  2. 进入配置目录：

    cd /var/lib/zerotier-one

  3. 生成 moon 配置：

    zerotier-idtool initmoon identity.public >> moon.json

  4. 编辑 moon.json，在 stableEndpoints 填写外网 IP 与端口；

  5. 生成 .moon 文件：

    zerotier-idtool genmoon moon.json

  6. 移动文件并重启服务：

    mkdir moons.d && mv 000000xxxxxx.moon moons.d
systemctl restart zerotier-one

  7. 其他主机复制 moons.d 文件夹到 /var/lib/zerotier-one/ 并重启即可。

五、第二阶段构建：WireGuard

阿里云学生服务的带宽是需要额外付费的，不然就只有5Mbps的小水管，当阿里云服务器上没钱之后，我就想着能不能有更便宜一点的方案。然后就想到了家里的宽带是可以开通公网ip的，也就只需要一个月10元。然后我就更改了网络架构。

为了承载多余的功能，我使用了openwrt作为家里拨号上网的设备，具体的安装视频也可以参考莫老师的视频。

5.1 虚拟机分配

系统资源分配用途
fnos6C + 8GB + 直通 HDDNAS
EDA_ALL4C + 10GB + 400GB学习硬件设计
Ubuntu22.042C + 10GB + 200GBLinux 开发
OpenWrt2C + 1GB + 8GB家庭拨号
网络中枢 (Ubuntu24.04)4C + 2GB + 32GB外部访问跳板
Windows112C + 2GB + 128GB校园网跳板

5.2 Zerotier 的问题

Zerotier 的 stableEndpoints 只支持固定 IP， 而国内运营商分配的公网 IP 是动态的， 因此 Zerotier 无法长期使用。

5.3 WireGuard 的搭建

我选择在中枢节点（Ubuntu24.04）中搭建 WireGuard，轻量且配置灵活。

① 安装 WireGuard
sudo apt update
sudo apt install -y wireguard
② 生成密钥对
wg genkey | tee /etc/wireguard/server_private.key | wg pubkey > /etc/wireguard/server_public.key
③ 创建配置文件 /etc/wireguard/wg0.conf
[Interface]
PrivateKey = <服务器私钥>
Address = 172.25.1.1/24
ListenPort = 51820
PostUp   = sysctl -w net.ipv4.ip_forward=1
PostDown = sysctl -w net.ipv4.ip_forward=0
PostUp   = iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

⚠️ 将 eth0 替换为服务器的外网网卡。

④ 启动服务
sudo systemctl enable wg-quick@wg0
sudo systemctl start wg-quick@wg0
⑤ 客户端配置
[Interface]
PrivateKey = <客户端私钥>
Address = 172.25.1.2/24
DNS = 1.1.1.1
​
[Peer]
PublicKey = <服务器公钥>
Endpoint = <服务器公网IP>:51820
AllowedIPs = 0.0.0.0/0
PersistentKeepalive = 25

若只想访问内网，可改为 AllowedIPs = 10.10.10.0/24

⑥ 验证连接
sudo wg-quick up wg0
ping 172.25.1.1

若能 ping 通，说明隧道建立成功。

📉 缺点：所有流量都经中枢节点转发，无法 P2P 打洞。 RDP 访问时每隔 7~8 秒会卡顿 3 秒，体验很差。 于是我开始尝试 Tailscale。

六、第三阶段构建：Tailscale + 自建 DERP

Tailscale 是一个可打洞、支持 iOS 客户端的 VPN，体验极佳。

6.1 DDNS 配置（Cloudflare）

在配置 Tailscale 之前，需要将域名解析至家中中枢节点。 我在 Namecheap 上申请了免费学生域名，并托管到 Cloudflare。

首先找到cloudflare自己的域名下面的两个API

创建 API Token：

  • 模板：Edit Zone DNS

  • 权限：Zone / DNS / Edit

  • 区域：Include → Specific zone → 你的域名

生成后，将 Token、Zone ID、Zone Name 填入 /etc/ddns/.env：

API_TOKEN=<申请的token>
ZONE_ID=<zone_id>
ZONE_NAME=<自己的域名>

然后使用脚本定时更新公网 IP（每 5 分钟执行一次）。

脚本示例：

#!/usr/bin/env bash
set -Eeuo pipefail
​
# ---- 配置 ----
ENV_FILE="/etc/ddns/.env"
LOG="/var/log/ddns.log"
: "${ENV_FILE:?missing env file path}"
​
source "$ENV_FILE"
: "${API_TOKEN:?missing API_TOKEN}"
: "${ZONE_ID:?missing ZONE_ID}"
: "${ZONE_NAME:?missing ZONE_NAME}" # 
​
CURL="/usr/bin/curl"
JQ="/usr/bin/jq"
DATE="/bin/date"
TR="/usr/bin/tr"
​
ts() { "$DATE" +"%a %b %d %I:%M:%S %p %Z %Y"; }
log() { echo "$(ts) $*" | tee -a "$LOG"; }
​
fail_if_missing() {
  for x in "$CURL" "$JQ"; do
    [[ -x "$x" ]] || { log "❌ Missing $x"; exit 1; }
  done
}
​
get_ipv4() {
  for url in \
    "http://ip.3322.net" \
    "http://members.3322.org/dyndns/getip" \
    "https://ipv4.icanhazip.com" \
    "https://api.ipify.org"; do
      ip=$("$CURL" --noproxy '*' --max-time 5 -4 -fsS "$url" \
         | "$TR" -d '\n\r ' || true)
      [[ "$ip" =~ ^([0-9]{1,3}\.){3}[0-9]{1,3}$ ]] && echo "$ip" && return
  done
  echo "ERR"
}
​
# ---- Cloudflare ----
​
cf_get_record_id() {
  local name="$1"<你的域名>
  "$CURL" -fsS -H "Authorization: Bearer $API_TOKEN" \
          -H "Content-Type: application/json" \
          "$CF_API/zones/$ZONE_ID/dns_records?type=A&name=$name" \
  | "$JQ" -r '.result[0].id // empty'
}
​
cf_get_current_ip() {
  local record_id="$1"
  "$CURL" -fsS -H "Authorization: Bearer $API_TOKEN" \
          -H "Content-Type: application/json" \
          "$CF_API/zones/$ZONE_ID/dns_records/$record_id" \
  | "$JQ" -r '.result.content' | "$TR" -d '\n\r ' || true
}
​
cf_update_record() {
  local name="$1" ip="$2" record_id="$3"
​
  if [[ -z "$record_id" ]]; then
    log "➕ 创建记录 $name -> $ip"
    "$CURL" -fsS -X POST \
      -H "Authorization: Bearer $API_TOKEN" \
      -H "Content-Type: application/json" \
      --data "{\"type\":\"A\",\"name\":\"$name\",\"content\":\"$ip\",\"ttl\":120,\"proxied\":false}" \
      "$CF_API/zones/$ZONE_ID/dns_records" > /dev/null
  else
    log "♻️ 更新记录 $name: $ip"
    "$CURL" -fsS -X PUT \
      -H "Authorization: Bearer $API_TOKEN" \
      -H "Content-Type: application/json" \
      --data "{\"type\":\"A\",\"name\":\"$name\",\"content\":\"$ip\",\"ttl\":120,\"proxied\":false}" \
      "$CF_API/zones/$ZONE_ID/dns_records/$record_id" > /dev/null
  fi
}
​
# ---- 主流程 ----
​
fail_if_missing
CF_API="https://api.cloudflare.com/client/v4"
​
IP="$(get_ipv4)"
[[ "$IP" == "ERR" ]] && { log "❌ 获取公网 IP 失败"; exit 1; }
​
for sub in "@" "*"; do
  [[ "$sub" == "@" ]] && NAME="$ZONE_NAME" || NAME="*.$ZONE_NAME"
​
  log "🌐 处理记录：$NAME"
​
  RID="$(cf_get_record_id "$NAME")"
  CUR_IP=""
  [[ -n "$RID" ]] && CUR_IP="$(cf_get_current_ip "$RID")"
​
  if [[ "$IP" == "$CUR_IP" ]]; then
    log "✅ $NAME 已是最新: $IP"
  else
    log "🔧 $NAME: $CUR_IP -> $IP"
    cf_update_record "$NAME" "$IP" "$RID"
    log "✅ 完成 $NAME = $IP"
  fi
done
​
log "🎉 DDNS 同步完成: $IP"

6.2 部署 DERP 中继服务器

① 安装 Golang 环境
curl -OL https://go.dev/dl/go1.23.0.linux-amd64.tar.gz
tar -C /usr/local -xzf go1.23.0.linux-amd64.tar.gz
export PATH=$PATH:/usr/local/go/bin
② 安装 DERP 服务端
go install tailscale.com/cmd/derper@main

验证安装：

~/go/bin/derper -h
③ 申请 HTTPS 证书

使用 acme.sh（DNS 验证方式）：

curl https://get.acme.sh | sh -s email=my@example.com
acme.sh --set-default-ca --server letsencrypt
​
export CF_Token="<API令牌>"
export CF_Account_ID="<账户ID>"
export CF_Zone_ID="<域名的区域ID>"
​
acme.sh --issue --dns dns_cf -d yourdomain.com

安装证书到指定目录：

mkdir -p ~/derper/ssl
acme.sh --install-cert -d yourdomain.com \
        --fullchain-file ~/derper/ssl/yourdomain.com.crt \
        --key-file ~/derper/ssl/yourdomain.com.key
④ 运行 DERP 服务
derper -hostname yourdomain.com \
       -certmode manual \
       -certdir ~/derper/ssl \
       -verify-clients \
       -http-port -1 \
       -a :4443 \
       -stun-port 53478

使用 screen 让其后台常驻。

访问 https://yourdomain.com:4443 出现下图即为成功：

6.3 在 Tailscale 控制台配置自建 DERP

进入 Tailscale 管理面板 → Access Controls → derpMap， 添加自定义 DERP 节点：

开启验证后，在中枢节点登录自己的 Tailscale 账号即可。

6.4 最终网络拓扑

灰色框代表连接了 Tailscale 的设备，虚线表示成功打洞。 实际体验非常流畅，没有卡顿。 测试结果：访问家中服务器可跑满家庭宽带上传带宽。

✅ 总结：

  • Zerotier：P2P 打洞强，但节点管理复杂；

  • WireGuard：轻量稳定，但无打洞，抖动高；

  • Tailscale + 自建 DERP：完美结合，体验接近局域网。

oppressor413
关注
家庭异地组网方案tailscale，子网路由实现
遇见bug的博客
07-20 4809
tailscale是一个很好的异地组网工具，可以点对点组网，还可以组建子网，这样就不用给局域网的设备挨个安装客户端
虚拟个家用服务器集群（1）：创建 PVE 虚拟机
大风无痕blog
07-20 4557
在个人电脑中用 PVE 这个平台来虚拟个服务器虚拟化集群，用这个服务器虚拟化集群分别实现网页服务器、NAS 以及个人云盘。
工控机All In One——篇1，pve安装（必读）
Harold_96_lxw的博客
05-07 7780
满足家庭一机多用，同时满足软路由（主旁路由）、远程控制、NAS（个人存储）等功能。
pve虚拟机安装zerotier实现内网穿透
hlz_07的博客
12-30 9620
pve安装时设置dns8.8.8.8,或者winscp软件修改/etc/resolv.conf文件即可1、安装curl命令支持 apt-get install curl 2、安装gnupg非对称信息加密系统，通讯所需必备软件 apt-get install gnupg 3、安装ZeroTier curl -s https://install.zerotier.com/ | bash 安装成功后提示如下： *** Success! You are ZeroTier address [ 19f34350c
PVE(Linux)安装ZeroTier实现SD-WAN
Walking__Dead的博客
05-28 4419
PVE Proxmox VE 8.0 ZeroTier Linux SD-WAN 内网穿透
zerotier-one自建根服务器方法二
一个小网管的专栏
06-20 1766
zerotier-one免费账户有25设备的限制，如果自己的设备多了就需要付费。不过zerotier-one是开源软件，我们可以自己建立根服务器，不用付费速度还很快。由于时间关系上一篇文章没有写完，今天继续。
【PVE8.3.1配置】基于Proxmox VE的服务器配置优化：源更换、硬盘与PCI设备直通及核显直通详细步骤
08-07
使用场景及目标：①需要在PVE环境下进行服务器配置优化；②希望实现硬盘、核显或PCI设备直通以提升虚拟机性能；③遇到PVE配置相关问题时作为参考手册进行故障排查。 阅读建议：由于涉及到较多命令行操作和系统级配置...
【实战经验】基于服务器IBAC远程安装Proxmox VE(PVE)安装教程
ericchang 的技术分享小站
07-13 1449
随着远程工作的普及，构建一个稳定而高效的工作环境变得至关重要。在本教程中，我将分享如何使用IBAC远程安装Proxmox VE（PVE）到您的服务器上。Proxmox VE是一个基于Debian的开源虚拟化环境，它提供了强大的虚拟化功能，适用于各种IT和开发任务。 无论您是虚拟化技术的新手还是资深用户，本教程都将提供详细的步骤和实用的技巧，帮助您快速搭建起一个高效、稳定的远程工作测试环境。通过本教程，您将学会如何利用IBAC安装Proxmox VE，从而提升您的远程工作体验。
【PVE磁盘管理】系统盘外磁盘挂载与管理：从分区创建到自动挂载的详细步骤说明
08-01
内容概要：本文详细介绍了在PVE环境下如何添加和挂载系统盘以外的磁盘。首先，通过命令行工具fdisk对目标磁盘（如1T机械盘sdb）进行分区操作，包括删除旧分区、创建新分区并设置分区大小。接着，使用mkfs命令将新...
pve lxc安装tailscale出现failed to connect to local tailscaled； it doesn‘t appear to be running...报错
weixin_44506921的博客
07-18 6017
pve下lxc容器在安装完tailscale成后运行sudo tailscale up时出现：failed to connect to local tailscaled (which appears to be running as tailscaled, pid 140299). Got error: Failed to connect to local Tailscale daemon for /localapi/v0/status;nano /etc/pve/lxc/容器id.conf。
Tailscale: Please Restart the Tailscale Windows Service
BeiErGeLaiDe的博客
04-25 1万+
之前用的好好的，最近重新升级了一下Tailscale后发现一直连不上。设置--网络和Internet--更改适配器设置，打开网络连接窗口，把里面的Tailscale网络连接禁用掉即可。禁用后就会消失，变成下面这样，但是功能都变正常了。我查看了一下服务，发现Tailscale是自动的，这里的启动类型没有设置为自动的同学可以将其设置为自动试试。2.将C:\Users\你的账户\AppData\Local\Tailscale下的所有文件删除；猜测是之前的Tailscale没卸载干净，导致有冲突。
PVE（Proxmox Virtual Environment）OpenWRT安装使用教程
热门推荐
龙国星海的博客
06-17 2万+
Proxmox VE（Proxmox Virtual Environment，通常简称为 PVE、Proxmox、Proxmox VE）是一个开源的服务器虚拟化环境 Linux 发行版。Proxmox VE 基于 Debian，使用基于 Ubuntu 的定制内核，包含安装程序、网页控制台和命令行工具，并且向第三方工具提供了 REST API。Proxmox VE 支持两类虚拟化技术：基于容器的 LXC（自 4.0 版开始，3.4 版及以前使用 OpenVZ 技术）和硬件抽象层全虚拟化的 KVM1。
安装虚拟机遇见黑屏
qq_40267214的博客
11-06 1172
在进入安装步骤之前，就是开启虚拟机时候 屏幕一直黑的进不去，我解决的方式是在设置硬件时候直接删了打印机那一项，然后就没有问题了
软路由openwrt系统安装、设置tailscale
siduhanbing的博客
08-25 2万+
tailscale是一款不错的异地组网工具，免费版足以满足个人大部分场景下使用
新手小白用PVE安装部署自己的家庭网络服务器4--PVE LXC容器下载器部署上
莫若天穹的博客
10-15 2979
在LXC容器安装CasaOS，部署Aria2，qBittorrent，以及迅雷下载，并且用SMB共享下载目录。
all in one之安装zerotier（第四章）
qq_44774198的博客
08-19 1113
问题：-bash: sudo: command not found。
pve (群辉、软路由、win/linux)折腾日记
qq_44774198的博客
07-18 2036
因自身能力有限，可能内容质量不高，欢迎志同道合的各路大神加入，共同折腾！
TailScale Please restart the Tailscale Windows Service解决办法
qq_38608642的博客
08-12 3397
解决办法，先开TailScale，之后再开启Clash；
两台 PVE 服务器怎么创建 分布式交换机
最新发布
11-07
如果需要更集中地管理多台PVE服务器上的虚拟网络，可以创建PVE集群： 1. **创建集群** 在一台PVE服务器上执行以下命令创建集群： ```bash pvecm create mycluster ``` 2. **加入集群** 在其他PVE服务器上执行以下...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值