水木社区手机版
- 主题:Re: 大工程，用zerotier实现了三地家庭全内网访问
- 这个叫zerotier的东西，创建一个叫做SDN但又有点像VPN的东西，看起来是无法脱离其官网的
起码要从那弄一个10位还是16位的字串回来，是么？
是不是我没有读到足够的文档，为啥它写的是点对点的网络连接，结果却不能从头到尾完整部署到自己的server上，还得依赖其官网
虽然官网写了说自己比IPSec和openvpn的资源消耗小，但就不能脱离官网这一点而言，啥资源节约也不如全部私有化部署来的有意义噻……
如果是完全的opensource，能peer-to-peer，哪怕是依赖一个web ui来生成那几个ID
那么理论上讲，那个web UI也应该彻底一点，做成本地部署和管理，对吧
最起码openvpn的部署和工作不需要一个官网，退而求其次，国人写的内网穿透应用比如FRP和NPS也不需要官网，或者说你装好后自己就有个官网（NPS）
【 在 dadaner 的大作中提到: 】
: 作为一个标准的死肥宅，追求技术的可能性是最大的爱好
: 经过这个无聊的假期，试用了多个解决方案，终于实现三地家庭网络的内网互联。可以无缝的访问任何家里的服务器，甚至可以在海外的家里访问国内的IPTV，直接看高清的电视，可以不是安博那种模糊的盒子哦。
: A 光纤100M接入，100M上传带宽，有公网IP，回国慢，有一小NAS，HP的mini server, 装Centos，有两个小米盒子，有监控，有Netflex订阅
: ...................
--
修改:yuningilike FROM 123.122.194.*
FROM 123.122.194.* - ok 如果是那样就make sense多了
【 在 ls 的大作中提到: 】
: 可以自己部署，你研究一下文档里那个叫moon的东西
:
: #发自zSMTH@LIO-AN00
--
FROM 123.122.194.* - 家庭宽带上下不等宽的
下行可能做到200，上行一会儿50M，一会儿20M，过会儿就快没了
我从宽带通（小ISP）的家庭网络访问联通家庭网络，只走到500KB的速度，但用个阿里云中转一下，就利索多了
【 在 tcqj 的大作中提到: 】
: 牛逼啊。我还曾经想过将两个城市的家还有和公司组成内网，这样，一台nas就够了。但只是想想而已。。
: 现在只是用外网访问家里的nas方式实现。。但速度很烂。没有内网的感觉，只能凑合临时copy点资料
:
: ...................
--
FROM 123.122.194.* - 快速浏览了一下，可以自己就近创建moon，在p2p不行的时候让转发更快
但没说可以自己创建planet
所谓开源只开了client和moon，没开server/planet是吧？
免费用100个client已经很厚道了，先开源积累用户，对商业化需求收license也是很合理的运作方式
看来家用是相当不错，毕竟多数家庭数据没有那么敏感的安全性要求……即使有，也被互联网公司挖的差不多了，不在乎多一个
市场词汇也太到位了
Open Source
Our software is open source and free to use for almost all use cases. A commercial license is only needed if you want to offer a paid network management service or embed it into a proprietary device or app.
Private and Secure
All traffic is automatically end-to-end encrypted using keys only you control. Access to virtual networks is controlled by certificates.
Runs On Everything
ZeroTier runs on Windows, MacOS, Android, iOS, Linux, FreeBSD, many popular NAS appliances, and can even be built into applications as a library to connect apps to virtual networks and peer-to-peer.
Easy to Use
Most users will find that ZeroTier installs in minutes and “just works.” People with highly restrictive or exotic network environments may need to do a bit of configuration, but usually not much.
Advanced Features
Apply security and micro-segmentation rules to your virtual networks, transparently monitor and redirect traffic, and more!
High Performance
ZeroTier uses peer-to-peer links whenever possible to minimize latency and maximize throughput. The service usually consumes less than 64mb of RAM and overhead is comparable to IPSec or OpenVPN.
但我总觉得后背发凉，不禁一次次想起这片子这哥们
我去吃药（被害妄想症）先匿了
【 在 ls 的大作中提到: 】
: 可以自己部署，你研究一下文档里那个叫moon的东西
:
: #发自zSMTH@LIO-AN00
--
FROM 123.122.194.* - 感觉下来，这货相比传统vpn的显著好处更像是所谓p2p，在非必要的时候不通过中央节点
之前还打算把家里家外弄openvpn打通，后来想想实无必要，所以有公网IP的前提下，直接python+cron自写ddns解决问题了
另外的一处没有公网ip的，让主路由运行frpc客户端出来了
访问资源虽然没有lz这样方便
但也着实没有需要这么方便的需求，经过linux跳板机操作感觉也挺习惯的，跟操作公司资源的体验接近
【 在 ls 的大作中提到: 】
: 你确实想太多了，moon足够了，懂得用moon的技术宅申请也收不上啥钱，可替代的软件很多
:
: #发自zSMTH@LIO-AN00
--
FROM 123.122.194.* - 收到，有机会我试下
【 在 ls 的大作中提到: 】
: 我就是从openvpn转到这货上来的。总体感觉最大的提升是速度，在半夜的时候跑满上传带宽没啥问题（我最大上传带宽100m），很多局域网操作，比如文件同步，电影库，iptv等等可以在广域网上跑了，而且体验跟局域网相差无几。当然也可能是因为我自己的节点就比较多比较分散，某些节点上行带宽大，恰好适合p2p模式的原因。总之两个字，很爽
:
: #发自zSMTH@LIO-AN00
--
FROM 123.122.194.* - 呃 这不是lz说的zerotier这货的组件之一，叫做moon么？
这俩词组合在一起，不会搜到别的东西呀
【 在 omelet 的大作中提到: 】
: 请问你说的这个是什么东西啊？
: moon这个关键词搜的太模糊了
:
--
FROM 123.122.194.* - 呃～对于安全性的要求我还没试用zerotier
我用ddns和frp的
但你的问题，听起来答案yes？
【 在 omelet 的大作中提到: 】
: 感谢哈
: 我再问个问题
: 如果自己有moon，阿里的vps，带宽2M
: ...................
--
FROM 61.49.174.*