- A+
之前一直在用 Ocserv 或者 Softether 进行组网，但是这两者不能比较好的去中心化，且需要公网 IP，总的来说不适合跨地区的家庭组网。这次考虑使用 ZeroTier 进行组网，参考了相关的教程，发现很多都选择采用 iptables 对网络进行 NAT 的方式，不仅配置繁琐，还会损失性能。这里直接使用静态路由的方式，无需多余配置，性能也比较好。
以一个三节点的网络为例：两台路由器 Openwrt 版本分别为 18.06 与 19.04，一台服务器部署了 Ocserv 用于不能直接使用 ZeroTier 设备通过 VPN 接入，网段如下。
ZeroTier：10.244.0.0/24路由器 A（Openwrt）：172.16.0.1/16路由器 B（Openwrt）：172.17.0.1/16服务器 C（Ocserv）：192.168.30.0/24关于 ZeroTier 注册和 Ocserv 相关的设置就不赘述了，主要关注 Openwrt 的相关的配置。
安装 ZeroTier
安装 ZeroTier 非常简单，使用 ssh 登录路由器，使用包管理器安装即可，使用 LUCI 图形化安装也行，不过下面的配置仍需要在命令行中进行。
$ opkg update $ opkg install zerotier配置 ZeroTier
安装完成后，编辑配置文件 vi /etc/config/zerotier，初始配置文件如下：
config zerotier sample_config option enabled 0 # persistent configuration folder (for ZT controller mode) #option config_path '/etc/zerotier' #option port '9993' # Generate secret on first start option secret 'generate' # Join a public network called Earth list join '8056c2e21c000001'需要修改的地方只有两处：
option enabled 0将0修改为1。list join '8056c2e21c000001'将 Earth 网络 id 修改自己的私有网络 id。
完成后执行命令启动即可。
$ /etc/init.d/zerotier start可以通过命令查看连接到的网络，建议不用着急去 ZeroTier 网页配置 IP，等全部配置完成后再进行统一规划，避免敲错网段导致断网（逃。
$ zerotier-cli listnetworks创建接口与防火墙
为了便于配置，我们需要为 ZeroTier 创建的网卡创建一个接口和独立的防火墙，如图所示：
创建一个叫 ZeroTier 的接口，绑定 ZeroTier 创建的虚拟网卡。
保存后，为 ZeroTier 创建一个专属的防火墙区域，也叫 ZeroTier。
配置防火墙
创建完成后，配置 ZeroTier 的防火墙，如图所示：
- Input、Output、Forward 全部允许。
- 允许 ZeroTier 转发至 lan。
- 允许 ZeroTier 转发自 lan。
Zerotier 网页配置
接着登录 ZeroTier 网站，为我们的设备分配 IP。
ZeroTier：10.244.0.0/24路由器 A（Openwrt）：172.16.0.1/16 10.244.16.1路由器 B（Openwrt）：172.17.0.1/16 10.244.17.1服务器 C（Ocserv）：192.168.30.0/24 10.244.30.1接着在网页添加静态路由，如图所示：
测试
完成上面的配置后，网络就打通了，无需使用 iptables 进行 NAT。
在路由器 B 上执行 ip route 可以看到 ZeroTier 下发的路由表。
$ ip route10.244.0.0/16 dev ztyouvscim proto kernel scope link src 10.244.17.1172.16.0.0/16 via 10.244.16.1 dev ztyouvscim172.17.0.0/16 dev br-lan proto kernel scope link src 172.17.0.1192.168.30.0/24 via 10.244.30.1 dev ztyouvscim在路由器 A 上也可以 traceroute B 路由器下的设备，说明我们完成了组网的工作。
参考链接
如果对配置看得不是很懂，可以参考下面这篇文章，配图更加详细，防火墙的配置按照本文来即可。
