cp /home/moons.d/* $CONFIG_PATH/moons.d/
疫情之下，遠程辦公成為了許多公司2020開年復工的第一需求。本文介紹使用ZeroTier這款開源軟件對家庭網絡和公司網絡進行異地組網，使家庭網絡內的設備能像在局域網內一樣訪問公司網絡，從而進行遠程辦公。
其實關于ZeroTier之前已經寫過一邊文章了，只不過那篇文章通篇是在上完成的，有些細節之處沒有很好的指明。故從新整理一下。同時也給出上篇文章許多值友嘗試后效果不佳的解決方案，其主要原因是部分地區限制了UDP流量，使得ZeroTier節點間無法進行P2P穿透，進而迫使ZeroTier節點使用官方的中轉進行TCP轉發。但是ZeroTier是國外的開源軟件，在大陸境內未設有相關服務器，導致了TCP轉發會出現高延遲、斷流等種種問題影響體驗。
ZeroTier官網：https://my.zerotier.com/login
在官網上注冊賬號，以獲得ZeroTier網絡ID，免費賬戶可以部署100個ZeroTier節點。一般小公司、工作室這類規模是夠用了，大公司基本都鋪設了專網搭建了專用的VPN系統。
創建完成之后就能在ID列表內看到你所獲得的網絡ID，這個ID將被用于你所需要部署ZeroTier節點。join這個ID的所有ZeroTier節點都將處于同一虛擬局域網之中，并且你能決定所有節點的入網情況。
帶有ZeroTier功能的OpenWrt固件：ftp://ftp.kingzm.top/ftp/Lede_by_Lean/
這里先說明下為什么用OpentWrt，因為ZeroTier的免費賬戶僅能部署100個節點，為了節省節點數量公司部分只部署一個節點即可，配置好路由就能從這一個節點訪問所有公司網絡資源。當然你在Windows上配置一個節點在設置路由也是可以的。Ftp中的固件是基于Lean的開源固件編譯的。如有需要定制的固件可在留言中備注。至于怎么安裝OpenWrt這里就不在贅述了，站內已經有很多大佬寫過教程了。
在OpenWrt上配置ZeroTier之前，首先配置網絡接口中的Lan接口，開啟IPv6及DHCPv6，特別是刷了固件的硬路由。因為L大的固件對ZeroTier開啟的虛擬接口配置了防火墻，但是ZeroTier在join核心網絡并允許節點入網后虛擬接口會發生一次變更，變更會導致Lan口上的IPv4網絡全部被封在防火墻內部不能訪問。如果是硬路由沒法接這時候就只能重刷固件，如果是軟路由還能接顯示器和鍵盤搶救一下。至于怎么搶救有興趣的可以自行研究一下，本問就不描述了。開啟Lan的IPv6之后記得確認接入設備是否獲取到了IPv6地址，fd打頭的，非fe80開頭。
后續配置可直接使用IPv6訪問OpenWrt管理頁面進行設置。IPv6訪問Web需要在地址前后加上中括號“[]”。
將之前在ZeroTier官網上創建的Networks ID填入即可。
OpenWrt配菜單：網絡->接口，點擊添加新接口。
配置ZeroTier接口的防火墻
配置防火墻
ZeroTier官網->networks->進入你的ID節點中下拉
配置虛擬網絡橋接路由
ZeroTier接口設置靜態IP，IP就是在官網允許入網后顯示出來的IPwps office的免费版的地址怎么找。掩碼一般是255.255.255.0可以在官網根據IPv4 Auto-Assign中顯示的信息進行計算。
核對綁定接口這步一定不能省略，如果接口已經變更，需要重新勾選后重啟下OpenWrt，否則可能導致OpenWrt的IPv4網絡可能無法使用。
下載Windows終端：https://download.zerotier.com/dist/ZeroTier%20One.msi
安裝好之后開啟ZeroTier One。
點擊join之后進入ZeroTier官網勾選允許設備入網即可。
如果以上配置均已配好且終端PC能ping通OpenWrt下橋接的子網時即表示ZeroTier虛擬局域網已經配置成功了。
如果終端PC ping OpenWrt下橋接網絡延遲超過30ms且時斷時續就表示終端PC與OpenWrt之間的P2P隧道沒有打通，一般移動網絡與電信或者聯通之間使用UDP穿透會失敗。這時候就需要自建Moon節點進行中專加速。
這邊測試了聯通和廣電的點對點隧道，是不能直接用UDP打通的。搭建MOON節點后可以看到網絡明顯穩定了許多。
搭建ZeroTier的Moon行星節點需要一臺有公網IP的VPS，最好用國內的，因為國內的轉發延遲相對與國外的VPS還是要快上不少。要是實在沒有可以用谷歌云，注冊送100刀，用香港的節點延遲在40ms上下，流量計費100刀大概1T流量。本事示例用的時一個騰訊云的重慶節點，系統為Centos 7。
vps加入ZeroTier局域網
生成moon模板
修改moon.json
生成簽名文件
將moon節點加入網絡
在ZeroTier安裝目錄新建一個文件夾名稱為moons.d，將上步下載下來的000000xxxx.moon文件拷貝至ZeroTier安裝目錄的moons.d目錄下，重啟ZeroTier即可。
不同系統的安裝路徑如下：
OpenWrt需要修改一個腳本，因為其var目錄時一個虛擬的臨時目錄，重啟后原有配置不會保留。通過ssh連接OpenWrt（ssh功能可在系統->管理權中開啟）。
執行命令：vi /etc/init.d/zerotier，在“add_join() {”上方插入兩行代碼：WPS office官网的下载怎么找
腳本修改完成后，在/home目錄下新建一個moons.d文件夾，將000000xxxx.moon文件上傳到該文件夾，在Web頁面上重啟ZeroTier即可。重啟ZeroTier后可用zerotier-cli wps官網電腦版下載失敗怎么回事 listpeers進行檢驗，是否成功添加Moon節點。