Foreword

最近老是出现奇怪的情况，家里的主机总是连不上，公司和笔记本都没问题，但是家里的经常出现开机以后要等很久很久，zerotier才能ping通，然后中间可能还会又ping不通了，只要ping不通基本rdp就连不上。

怀疑可能是zerotier从国外打洞失败了，可能某个ip被墙了，但是平常看不出来，而ZeroTier可以自建服务器，加速p2p的访问，就想着试一试。

看了一些评论说，有些运营商好像直接ban了zerotier的服务器，导致永久无法连接，但是如果使用moon中转的话，就没这个问题了。

Moon

一般Moon服务直接安装在国内的vps上就行了，只要自己能很轻松访问即可，走流量什么的都很少。

安装zerotier

curl -s https://install.zerotier.com/ | sudo bash

确认是否安装成功

[root@VM-12-13-centos ~]# zerotier-cli info
200 info eb444ec0d8 1.10.2 ONLINE

将vps加入到zerotier中，加入成功以后，去官网授权

zerotier-cli join 你创建的网络分配的id
200 join OK

创建moon

这里创建moon配置，并且修改

chmod 777 /var/lib/zerotier-one
cd /var/lib/zerotier-one
sudo zerotier-idtool initmoon identity.public > moon.json
vi moon.json

这里面需要修改stableEndpoints，将你的提供moon服务的ip和端口加入

{
 "id": "eb444ec0d8",
 "objtype": "world",
 "roots": [
  {
   "identity": "eb444ec0d8:0:55f55633d3234c76d69dfe19742c6e002f2dada7e03f1a6e756353ed5c933171c8543a2a1796134c034a5c189def154cd8d465f05298d16c358746f2c2075ece",
   "stableEndpoints": ["你vps的ip/9993"]
  }
 ],
 "signingKey": "f0c4f0b645f480be69054f6eb04fbba53d1b61c617cbf489df544956a5c0fa39a16b13882099f98a91011e817da2b1c8d15032d300f10e2d4629e333fa4459c8",
 "signingKey_SECRET": "9af8bb728b9aaa258108dadc203abeccb82bd563411054c78196da3aa02e6dd6d3535407d7ae3363734628f65b968db98220933d978d47906d0f9403eb720361",
 "updatesMustBeSignedBy": "f0c4f0b645f480be69054f6eb04fbba53d1b61c617cbf489df544956a5c0fa39a16b13882099f98a91011e817da2b1c8d15032d300f10e2d4629e333fa4459c8",
 "worldType": "moon"
}

需要注意如果vps有防火墙、安全组之类的，9993的端口也要对应给放行，否则可能不成功

这里就是根据配置生成对应的签名配置

sudo zerotier-idtool genmoon moon.json
wrote 000000eb444ec0d8.moon (signed world with timestamp 1675475060380)

将配置文件放到moons.d的文件夹中，每个人配置文件名可能不同

mkdir moons.d
mv 000000eb444ec0d8.moon moons.d/

重启zerotier

systemctl restart zerotier-one.service

测试 Windows客户端测试，首先查看是否能找到中转节点，windows cmd可能需要管理员权限打开

zerotier-cli.bat listpeers

一般这里会看到一个你的moon所在的vps的地址，那个的ztaddr就是我们要找的，比如我这里最后一条就是我实际的vps地址

指定使用中转节点

zerotier-cli.bat orbit ztaddr ztaddr
zerotier-cli.bat orbit 你的ztaddr 你的ztaddr
200 orbit OK

确认是否加入，可以看到他又之前的LEAF变成了MOON，就是正确加入了

使用之前我是根本连不上家里的主机的，使用之后，直接就可以ping了

ping检测，可以看到我的ping很低了，平常可以ping时会跳80-90甚至非常高，不是很稳定。

ping的表现这么好以后，后续使用moonlight等其他服务的时候也变得异常丝滑

Summary

早知道就早点搭建了，简直不要太好用了

如果有各种zerotier连不上的，我估计也可以直接通过中转加速来实现打洞。

Moon

安装zerotier

创建moon

Summary

Quote