有什么很好的组网方案吗？

fingerxie · 2024-11-06T08:45:29Z

我尝试了 zerotier ，tialscale ，easytier 这三种方案。 zerotier:速度比较快，但是不支持设置出口节点，在某些情况下，也会出现奇怪的问题。（例如两个节点能访问同一个服务器，但是两个节点互相无法访问） tialscale: 这个太慢了，不知道为什么，访问不通、网速慢的情况很常见，虽然使用体验很好（比如无限节点数量，支持简单操作的 exitnode ，不用怎么配置，鉴权很方便，安装很方便），但是最后还是放弃了 easytier: 这个是开源的，支持的功能很全面，但是都需要手动去折腾配置文件，还比较费流量。。。最近还看到一个国产的蒲公英，但是由于我有异国组网的需求，不太敢用，怕被查水表。 v 友们，你们用的什么？能推荐一下么

This topic created in 726 days ago, the information mentioned may be changed or developed.

我尝试了 zerotier ，tialscale ，easytier 这三种方案。

zerotier:速度比较快，但是不支持设置出口节点，在某些情况下，也会出现奇怪的问题。（例如两个节点能访问同一个服务器，但是两个节点互相无法访问）
tialscale: 这个太慢了，不知道为什么，访问不通、网速慢的情况很常见，虽然使用体验很好（比如无限节点数量，支持简单操作的 exitnode ，不用怎么配置，鉴权很方便，安装很方便），但是最后还是放弃了
easytier: 这个是开源的，支持的功能很全面，但是都需要手动去折腾配置文件，还比较费流量。。。
最近还看到一个国产的蒲公英，但是由于我有异国组网的需求，不太敢用，怕被查水表。

v 友们，你们用的什么？能推荐一下么

zerotier

tialscale

easytier

22 replies • 2025-05-26 11:01:44 +08:00

FawkesV

Nov 6, 2024

tialscale 自建 derper

fingerxie

Nov 6, 2024

@FawkesV 居然能这么搞？我研究一下

Byleth

Nov 6, 2024

@fingerxie 可以而且非常成熟，有公网 IP 的话配合 DDNS 使用就行，没有的话，就得改源码注释掉证书检查的逻辑

SenLief

Nov 6, 2024

有公网一切 ok

guanzhangzhang

Nov 6, 2024

自建 headscale

datocp

Nov 7, 2024 via Android

有公网的话，能内置于 openwrt 里的 softether 无敌。官方有详尽的组网文档，是图形化操作界面。公司远程 vpn ，vps 直接桥接网络到家里 wifi 给电视全局出墙，cron 定时 shell 变化控制。
无敌，只要有公网 ip ，甚至只要有 vps 一处 ip 就能反向连接，全程安全握在自己手中。

Getting

Nov 7, 2024

@datocp softether 要是能有 web 界面就好了，要安装软件总觉得麻烦手机上又不能打开操作

huaxie1988

Nov 7, 2024

直接用原版 wireguard

neptuno

Nov 7, 2024

之前折腾太久，有点腻了，直接换了联通拿了公网 ip ，爽

Ipsum

Nov 7, 2024

有公网 ip ，就开 ddns 直接 wg 。手机用 wgtunnel

datocp

Nov 7, 2024

softether 是多种客户端实现

自从 android 12 不再支持 l2tp ，
只能墙内使用 openvpn 连接公司，过不了墙
电脑安装 softether 客户端或者 openwrt 移动路由内置 softether ，直接连接 wifi 进入公司内网。
这个已经是最好的实现了，必竟 tls/级联不同网络做跳板/可变换端口/作者说支持 mesh 连接，即是客户端也是服务器端，属于无敌存在。

FawkesV

Nov 7, 2024

@fingerxie #2 v2 搜一下就能看到了, 自建的教程非常多.
我弄了个 38 一年的小水管, 轻度访问使用没啥问题.
或者你可以上咸鱼搜共享的 derper, 有 50 一年 100M

Immunize

Nov 7, 2024

zerotier 不支持设置出口节点怎么理解，如果是指其他机器通过 zerotier 某台机器访问公网，控制台添加路由 0.0.0.0/0 默认路由即可。

loocao

Nov 8, 2024

想要速度快还是得有公网 ip ，直接 wireguard ，简单方便

yqs112358

Nov 9, 2024

wireguard 每个节点都要手配，简直是地狱。。。Tailscale+自建 derper 中继才是最佳选择，而且基本也是全开源的，正常家里路由器宽带和手机流量 NAT 打洞基本都可以正常打穿，P2P 直连速度很快。
你遇到的访问不通多半是因为没有自建国内的 derper 中继，默认用的内置的国外 derper ，线路也没优化过，延迟自然很大了。自建保平安

fingerxie

Nov 13, 2024

@Byleth 我搞了一下自建 derper ，还是不行。访问家中 nas 时，只能访问 80 端口。有时候也访问不同。。。

Byleth

Nov 13, 2024

@fingerxie #16 说不通呀，ts 组网 + 开启 advertise route 后，应该是走 ts 的虚拟网络了，所有流量都走一个随机的高位端口，和真实 IP 的 80 端口肯定不沾边呀

fingerxie

Nov 13, 2024

@Byleth 更加准确的说，是只有第一次能访问通。。。。我怀疑是打洞的算法有问题，自适应打洞以后，就不能访问了

Byleth

Nov 13, 2024

@fingerxie #18 尝试搞下 DERP ？有公网 IP 可以配合 DDNS 起一个 DERP 服务器，非常爽

Byleth

Nov 13, 2024

@fingerxie #18 随便部署在群晖或者哪个树莓派就行

Pillanangel

Nov 23, 2024

zerotier 挺方便的，如果异地都有一台 OP ，可以当做入口，设置配置好静态路由就行。

flynaj

May 26, 2025 via Android

zerotier 支持配置出口的，在 local.conf 配置文件里面设置不使用的接口。
"settings": {
"interfacePrefixBlacklist": ["wg", "vpn*"]
}