浅尝 Zerotier

- 优点：啥都好
- 缺点：基本申请不到frp等类似工具通过一台有公网ip的VPS转发所有的流量

- 优点：基于自己的水管稳不稳
- 缺点：小水管不是速度受限就是流量限制，把内网服务映射到公网，还得添加ssl证书，不过也可以给添加泛域名证书Zerotier可以将不同设备添加到一个同一个虚拟局域网里

- 优点：速度基本不受限，服务也没有映射到公网，不用每次开一个服务都需要去解析，做反向代理
- 缺点：每台设备都要装Zerotier软件

# 检查tun.ko是否存在
lsmod | grep tun

ssh username@nas-ip

sudo -i

# 创建一个 /usr/local/etc/rc.d/tun.sh 脚本 到 /dev/net/tun 目录下:
echo -e '#!/bin/sh -e \ninsmod /lib/modules/tun.ko' > /usr/local/etc/rc.d/tun.sh

# 给tun脚本可执行权限
chmod +x /usr/local/etc/rc.d/tun.sh

# 执行
/usr/local/etc/rc.d/tun.sh

# 检查一下 TUN
ls /dev/net/tun
/dev/net/tun

# 创建宿主机目录
mkdir /volume1/docker/zerotier-one

# 下载 zerotier/zerotier-synology 最新镜像
docker pull zerotier/zerotier-synology:latest

# 创建 zerotier/zerotier-synology 容器
docker run -d           \
  --name zt             \
  --restart=always      \
  --device=/dev/net/tun \
  --net=host            \
  --cap-add=NET_ADMIN   \
  --cap-add=SYS_ADMIN   \
  -v /volume1/docker/zerotier-one:/var/lib/zerotier-one zerotier/zerotier-synology:latest

docker exec -it zt zerotier-cli status

docker exec -it zt zerotier-cli join `你的NetworkID`

docker exec -it zt zerotier-cli listnetworks

docker exec -it zt zerotier-cli listpeers

#查看
zerotier-cli status

#加入虚拟局域网
zerotier-cli jion `你的NetworkID`

#查看网络状态
zerotier-cli listnetworks

#下载镜像
docker pull jonnyan404/zerotier-moon

#创建宿主机目录
mkdir -p /opt/docker/zerotier-moon

#创建容器(最后为云主机的公网IP，同时开放9993端口)
docker run --name zerotier-moon -d --restart always -p 9993:9993 -p 9993:9993/udp -v /opt/docker/zerotier-moon:/var/lib/zerotier-one jonnyan404/zerotier-moon -4 47.98.103.241

docker logs zerotier-moon

#添加moon节点
zerotier-cli orbit moon_id moon_id

#查看
zerotier-cli listnetpeers