zerotier 部署及命令大全

查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。查询节点：  
zerotier-cli peers  
  
加入网络(必须使用root权限):  
sudo zerotier-cli join xxxxxxxxxxxxxxxx  
  
离开网络：  
zerotier-cli leave xxxxxxxxxxx  
  
加入moon(自建节点)  
zerotier-cli orbit xxxxxxx yyyyyyyy  
  
离开moon  
zerotier-cli deorbit xxxxxxxx  
  
Ubuntu 搭建 Zerotier One MOON 根目录服务器  
https://www.cnblogs.com/itfat/p/9868743.html  
  
重启 zerotier-one  
sudo killall -9 zerotier-one  
  
重新启动moon服务器  
service zerotier-one restart  
  
systemctl restart zerotier-one  
  
zerotier-one目录  
/var/lib/zerotier-one  
  
电脑终端查看ssh连接  
who  
  
检查应用的配置：  
systemctl cat zerotier-one  
  
编辑配置：  
sudo systemctl edit zerotier-one --full  
  
GNU nano使用保存退出的说明  
https://blog.csdn.net/weixin\_44166997/article/details/93216783  
  
重启  
sudo service zerotier-one restart  
  
显示所有命令：  
sudo service zerotier-one  
  
帮助文档：  
https://zerotier.atlassian.net/wiki/spaces/SD/overview  
  
启动  
zerotier-one -d  
  
获取地址和服务状态  
zerotier-cli status  
  
加入、离开、列出网络  
zerotier-cli join  
zerotier-cli leave  
zerotier-cli listnetworks  
  
无公网IP内网穿透又可以P2P打洞的有frp和nat123，前者需要自己服务器搭建，后者可以直接用其服务或也可自己搭建(frp的打洞成功率太低。)  
  
一般 p2p 打洞的逻辑是这样的。。。（如果不是公网 IP，就必须打洞到公网，否则对方无法与你通讯）  
  
先 udp 打洞，打通了，p2p 通讯，两边直接对接，不经过第三方中转（就是不与服务器通讯了，两边直接建立好了隧道）  
  
如果 udp 打洞不行，就只能服务器转发了，就是你和对方都和服务器对接，服务器中转所有数据。如果你觉得很慢，估计就是 udp 打洞失败咯。。  
  
frp 是服务端中转，并暴露到公网，并且这不是 vpn。zerotier 是 p2p 组网。  
  
1、每个 peer/leaf 都需要单独配置 moon，但目前不支持域名 /动态 IP，我没打算去测试；  
2、能 但是对网络环境有要求，如果双方能够建立 p2p 的话，速度基本能达到网络带宽的上限；否则会 fallback 到 TLS 中转，速度会慢很多。可以运行 \`zerotier-cli listpeers\` 来查看当前连接的 peers （注：zerotier-cli 一般在 /usr/sbin 里）。  
3、它是通过虚拟网卡来实现流量转发，网站上有配置路由的选项，会应用到每一个加入该网络的终端上。默认的路由配置只有一条基本配置，不会影响其他网络（除非 IP 冲突）。如果愿意折腾 Managed Routes 和 /或 Flow Rules 的话，有很大的可玩性。  
  
之前经常遇到打洞失败的情况，但实际可能只是打洞没有完成而已。可以通过定时互相 ping 来增加 zerotier 的打洞尝试次数，提高成功率。ping 不到 100ms 应该算打洞成功，除了 zerotier-cli listpeers 外，目前没有别的确认方法，它没有日志，traceroute 也不会有变化。