Konfiguracja ZeroTier na routerze z OpenWRT - kompletny poradnik

[razor1995]

Konfiguracja ZeroTier na routerze z OpenWRT wydaje się skomplikowana. Z typ poradnikiem - każdy z Was z pewnością da sobie radę
Zaczynamy!

Zaloguj się do swojego routera i uruchom polecenia:

Kod [Zaznacz] Rozwiń

opkg update oraz

Kod [Zaznacz] Rozwiń

opkg install zerotier, aby zainstalować ZeroTier, jak pokazano poniżej:

Kod [Zaznacz] Rozwiń

root@OpenWrt:~# opkg update
root@OpenWrt:~# opkg install zerotier
Installing zerotier (1.14.1-1) to root...
Installing libstdcpp6 (13.3.0-4) to root...
Installing kmod-tun (6.6.51-1) to root...
Installing ip-tiny (6.9.0-1) to root...
Installing libminiupnpc (2.2.8-1) to root...
Installing libnatpmp1 (20230423-1) to root...
Installing libatomic1 (13.3.0-4) to root...
Configuring kmod-tun.
Configuring libstdcpp6.
Configuring ip-tiny.
Configuring libminiupnpc.
Configuring libnatpmp1.
Configuring libatomic1.
Configuring zerotier.
disabled in /etc/config/zerotierZwróć uwagę, że zarówno wersje, jak i zależności mogą się nieznacznie różnić w zależności od wersji ZeroTier lub OpenWrt.

Skonfiguruj ZeroTier na swoim routerze z OpenWrt.

Aby skonfigurować ZeroTier na routerze, musisz najpierw utworzyć sieć. Jeśli jeszcze tego nie zrobiłeś, zapoznaj się z przewodnikiem Nie masz uprawnień do wyświetlania linków. Zarejestruj się lub Zaloguj, aby to zrobić.
W naszym przykładzie identyfikator sieci ZeroTier to 8ad5123ed69d6f69, jednak w Twoim przypadku będzie to inna wartość.
Jeśli sprawdzimy konfigurację ZeroTier za pomocą

Kod [Zaznacz] Rozwiń

uci tuż po instalacji, zobaczymy coś takiego:

Kod [Zaznacz] Rozwiń

root@OpenWrt:~# uci show zerotier
zerotier.global=zerotier
zerotier.global.enabled='0'
zerotier.earth=network
zerotier.earth.id='8056c2e21c000001'
zerotier.earth.allow_managed='1'
zerotier.earth.allow_global='0'
zerotier.earth.allow_default='0'
zerotier.earth.allow_dns='0'Ta konfiguracja znajduje sie w pliku: /etc/config/zerotier
To jest tylko przykładowa konfiguracja, która pokazuje wszystkie dostępne opcje, jakie możesz ustawić.
Aby dołączyć do swojej sieci, stwórzmy teraz nową, prostą konfigurację:

Kod [Zaznacz] Rozwiń

uci set zerotier.global.enabled='1'
uci delete zerotier.earth
uci set zerotier.openwrt_network=network
uci set zerotier.openwrt_network.id='8ad5123ed69d6f69'
uci commit zerotierZa "8ad5123ed69d6f69" podstawiamy ID naszej sieci!
Po utworzeniu konfiguracji restarujemy router poleceniem:

Kod [Zaznacz] Rozwiń

root@OpenWrt:~# reboot
Po ponownym uruchomieniu routera, zaloguj się ponownie przez SSH i sprawdź, czy interfejs

Kod [Zaznacz] Rozwiń

ztXXXXXXXX jest aktywny i działa.

Kod [Zaznacz] Rozwiń

XXXXXXXX to wartość wygenerowana na podstawie identyfikatora sieci (network ID):

Kod [Zaznacz] Rozwiń

root@OpenWrt:~# ip a
... (several networks)
7: ztXXXXXXXX: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 2800 qdisc fq_codel state UNKNOWN group default qlen 1000
    link/ether 02:86:64:98:4b:6d brd ff:ff:ff:ff:ff:ff
    inet6 fe80::86:64ff:fe98:4b6d/64 scope link proto kernel_ll
      valid_lft forever preferred_lft foreverTwój klient ZeroTier powinien być w stanie online:

Kod [Zaznacz] Rozwiń

root@OpenWrt:~# zerotier-cli info
200 info 866484a9af 1.14.1 ONLINEJeśli teraz spojrzymy na naszą konfigurację, powinna pojawić się nowa opcja o nazwie secret:

Kod [Zaznacz] Rozwiń

root@OpenWrt:~# uci show zerotier
zerotier.global=zerotier
zerotier.global.enabled='1'
zerotier.global.secret='0e49c4d11b:0:...'
zerotier.openwrt_network=network
zerotier.openwrt_network.id='8ad5123ed69d6f69'Wartość

Kod [Zaznacz] Rozwiń

zerotier.global.secret to zawartość pliku

Kod [Zaznacz] Rozwiń

/var/lib/zerotier-one/identity.secret.
Jeśli z jakiegoś powodu ten secret nie pojawił się w konfiguracji, możesz dodać go za pomocą następującego polecenia:

Kod [Zaznacz] Rozwiń

uci set zerotier.global.secret="$(cat /var/lib/zerotier-one/identity.secret)"
uci commit zerotierPo pewnym czasie Twój router OpenWrt powinien pojawić się w Twoim kontrolerze (na Nie masz uprawnień do wyświetlania linków. Zarejestruj się lub Zaloguj lub na Twoim własnym serwerze).
Upewnij się, że autoryzujesz klienta, aby mógł pobrać adres IP z Twojej sieci. Ponieważ chcemy później kierować cały ruch wszystkich członków naszej sieci ZeroTier do naszej sieci lokalnej (LAN), upewnij się, że adres IP ZeroTier Twojego routera OpenWrt jest ustawiony na 172.28.28.1, konfigurując go ręcznie w kontrolerze ZeroTier (np. Nie masz uprawnień do wyświetlania linków. Zarejestruj się lub Zaloguj). Pamiętaj także, aby zaznaczyć opcję Allow Ethernet Bridging.

Uwaga: Jeśli zmienisz jakiekolwiek ustawienia sieciowe dla klienta ZeroTier działającego na Twoim routerze OpenWrt, powinieneś ponownie uruchomić router, ponieważ czasami nie zaktualizuje on zmienionej konfiguracji.
Po autoryzacji routera OpenWrt jako klienta ZeroTier, router powinien pobrać konfigurację Twojej sieci (np. adres IP) dla swojego interfejsu

Kod [Zaznacz] Rozwiń

ztXXXXXXXX:

Kod [Zaznacz] Rozwiń

root@OpenWrt:~# ip a
... (several networks)
7: ztXXXXXXXX: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 2800 qdisc fq_codel state UNKNOWN group default qlen 1000
    link/ether 02:86:64:98:4b:6d brd ff:ff:ff:ff:ff:ff
    inet 172.28.28.1/24 brd 172.28.28.255 scope global ztXXXXXXXX
      valid_lft forever preferred_lft forever
    inet6 fe80::86:64ff:fe98:4b6d/64 scope link proto kernel_ll
      valid_lft forever preferred_lft forever
Otwórz zaporę OpenWrt dla przychodzących połączeń ZeroTier.

Musisz skonfigurować zaporę, aby zezwolić na przychodzące połączenia UDP na port 9993, aby uzyskać lepszą wydajność.Wystarczy wykonać następujące polecenia:

Kod [Zaznacz] Rozwiń

uci add firewall rule
uci set firewall.@rule[-1].name='Allow-ZeroTier-Inbound'
uci set firewall.@rule[-1].src='*'
uci set firewall.@rule[-1].target='ACCEPT'
uci set firewall.@rule[-1].proto='udp'
uci set firewall.@rule[-1].dest_port='9993'
uci commit firewallI zrestartuj zaporę, aby zastosować zmiany:

Kod [Zaznacz] Rozwiń

/etc/init.d/firewall restartTo powinno utworzyć wpis podobny do tego w pliku /etc/config/firewall:

Kod [Zaznacz] Rozwiń

config rule
    option enabled '1'
    option target 'ACCEPT'
    option proto 'udp'
    option dest_port '9993'
    option name 'Allow-ZeroTier-Inbound'
    option src '*'Uwaga: Wartość

Kod [Zaznacz] Rozwiń

enabled '1' jest opcjonalna.

Na tym etapie sieć ZeroTier jest skonfigurowana i powinieneś być w stanie komunikować się z routera z dowolnym hostem w sieci i odwrotnie. Jeśli chcesz, aby także każdy host w Twojej sieci lokalnej mógł komunikować się z dowolnym hostem w sieci ZeroTier, zapoznaj się z dalszą częścią poradnika.

Konfiguracja routingu ZeroTier w OpenWrt.

Aktualna konfiguracja wygląda następująco:

• Interfejs WAN routera OpenWrt: publiczny adres IP w internecie
• Interfejs LAN routera OpenWrt: 192.168.1.1
• Zakres IP przełącznika LAN na routerze OpenWrt: 192.168.1.0/24
• Adres IP interfejsu zt na routerze OpenWrt: 172.28.28.1
• Trasa sieci ZeroTier na routerze OpenWrt: 172.28.28.0/24 przez zt

Aby skonfigurować routing, musimy utworzyć nowy interfejs OpenWrt oraz strefę, zgodnie z poniższymi szczegółami:

Kod [Zaznacz] Rozwiń

# Tworzymy interfejs
uci set network.ZeroTier=interface
uci set network.ZeroTier.proto='none'
uci set network.ZeroTier.device='ztXXXXXXXX' # Zastąp ztXXXXXXXX nazwą swojego własnego interfejsu ZeroTier.
# Tworzymy strefę
uci add firewall zone
uci set firewall.@zone[-1].name='vpn'
uci set firewall.@zone[-1].input='ACCEPT'
uci set firewall.@zone[-1].output='ACCEPT'
uci set firewall.@zone[-1].forward='ACCEPT'
uci set firewall.@zone[-1].masq='1'
uci add_list firewall.@zone[-1].network='ZeroTier'
uci add firewall forwarding
uci set firewall.@forwarding[-1].src='vpn'
uci set firewall.@forwarding[-1].dest='lan'
uci add firewall forwarding
uci set firewall.@forwarding[-1].src='vpn'
uci set firewall.@forwarding[-1].dest='wan'
uci add firewall forwarding
uci set firewall.@forwarding[-1].src='lan'
uci set firewall.@forwarding[-1].dest='vpn'
# Zapisujemy zmiany
uci commitZrestartuj zaporę, aby zastosować zmiany:

Kod [Zaznacz] Rozwiń

/etc/init.d/firewall restart
Po zakończeniu tej konfiguracji, zmiany będą widoczne w LuCI. Interfejs w sekcji Sieć -> Interfejsy:


Uwaga: Interfejs Niezarządzany nigdy nie pokazuje swojego adresu IP w LuCI. Aby zobaczyć adres IP, należy użyć polecenia

Kod [Zaznacz] Rozwiń

ip a z wiersza poleceń.
I strefa w sekcji Sieć -> Zaporę:


Uwaga: Czasami ponowne uruchomienie zapory nie stosuje wszystkich zmian poprawnie. Dobrze jest całkowicie zrestartować router, aby upewnić się, że zmiany zostały prawidłowo zastosowane.

Dzięki trasie, którą ustawiliśmy dla sieci ZeroTier w kontrolerze ZeroTier na Nie masz uprawnień do wyświetlania linków. Zarejestruj się lub Zaloguj (192.168.1.0/24 przez 172.28.28.1), każdy z członków Twojej sieci ZeroTier może teraz dotrzeć do adresów IP w sieci LAN (192.168.1.0/24) za routerem OpenWrt.