Padavan安装使用ZeroTier实现组建虚拟局域网的方法

# 一、启用SSH服务

按下图所示开启Padavan的SSH服务

![](http://thnas.e-123.cn:50/media/202311/2023-11-01_150642_2012170.09335526310433195.jpeg)

# 二、打开opt强制安装

如下图，开启“opt强制安装”后一定不要忘了点击最下面的“应用本页面设置”

![](http://thnas.e-123.cn:50/media/202311/2023-11-01_150642_2748900.536895427004827.jpeg)

# 三、下载run-zerotier.sh脚本并修改网络ID和路由

[【附件】run-zerotier.zip](/media/attachment/2023/11/run-zerotier.zip)解压后上传
如图，将脚本中红框部分替换为自己的NETWORK ID和ZeroTier官网配置好的路由地址

![](http://thnas.e-123.cn:50/media/202311/2023-11-01_150642_3591230.36254164817179235.jpeg)

# 四、上传脚本到路由器/etc/storage目录并赋予执行权限

使用WinSCP等工具将run-zerotier.sh文件上传至/etc/storage目录下

SSH登陆到Padavan，赋予run-zerotier.sh执行权限

```java
chmod +x  /etc/storage/run-zerotier.sh
```

# 五、将脚本添加到路由器“自定义脚本”中实现开机启动

浏览器打开Padavan Web界面，依次找到“高级设置” -> “自定义设置” -> “脚本” -> “自定义脚本0(功能配置):”，点击“自定义脚本0(功能配置):”，打开输入框，拖动滚动条到最后，粘贴以下内容：

```java
# 启动ZeroTier  
killall run-zerotier.sh
/etc/storage/run-zerotier.sh > /tmp/zerotier\_log.txt 2\>&1
```

然后点击最下方的“应用本页面设置”

![](http://thnas.e-123.cn:50/media/202311/2023-11-01_150642_5112290.9272466618360998.jpeg)

此时脚本会自动执行并将日志保存到/tmp/zerotier\_log.txt文件中

在SSH中使用以下命令查看输出日志

```java
tail -f -n50 /tmp/zerotier_log.txt
```

![](http://thnas.e-123.cn:50/media/202311/2023-11-01_150642_5956990.14742986312455864.png)

opt环境已经安装好的话会正常启动

最后出现“【ZeroTier程序】已启动”的字样就表明ZeroTier已经启动了

# 六、到ZeroTier官网勾选认证并配置路由表

打开[ZeroTier Central](https://my.zerotier.com/)，点击创建好的网络ID

![](http://thnas.e-123.cn:50/media/202311/2023-11-01_150642_6356200.9731743171297312.jpeg)

滚动到下面的Members，点击未认证的方框，等待一会儿便会分配到一个IP地址

![](http://thnas.e-123.cn:50/media/202311/2023-11-01_150642_6721330.7394810005718085.jpeg)

此时在SSH中输入ifconfig，在最后会看到ZeroTier虚拟网卡的信息

![](http://thnas.e-123.cn:50/media/202311/2023-11-01_150642_7112350.20864374185042123.jpeg)

图中画红线的分别是ZeroTier网卡名称和IP地址，复制出来备用。

如果其他ZeroTier成员想访问Padavan的话只需要记住上面的IP地址（192.168.195.99）即可，若要访问Padavan路由下的其他设备的话还需要做一些设置。

在ZeroTier网站页面翻到Advanced部分，按下图所示填写好Destination和(Via)后，点击Submit。

![](http://thnas.e-123.cn:50/media/202311/2023-11-01_150642_7372320.9015035624685543.jpeg)

# 七、配置防火墙规则使ZeroTier各成员及各路由下的内网设备互访

按下图所示，找到“在防火墙规则启动后执行:”

![](http://thnas.e-123.cn:50/media/202311/2023-11-01_150642_8674420.8088257776966046.jpeg)

在文本框中添加以下内容并点击最下面的“应用本页面设置”

```java
# ZeroTier防火墙规则
iptables -A INPUT -i zt6umgr7kw -j ACCEPT
iptables -A FORWARD -i zt6umgr7kw -o zt6umgr7kw -j ACCEPT
iptables -A FORWARD -i zt6umgr7kw -j ACCEPT
iptables -t nat -A POSTROUTING -o zt6umgr7kw -j MASQUERADE
iptables -t nat -A POSTROUTING -s 10.11.12.0/24 -j MASQUERADE
logger -t "【ZeroTier防火墙规则】" "添加完成"
```
注意将红字部分替换为自己的ZeroTier网卡名称和IP地址段

## 附：Padavan中ZeroTier各目录文件

#### 1.Planet文件所在目录
```
/opt/var/lib/zerotier-one/
```
此目目录在路由器重启后会重新下载，所以需要用备份文件覆盖planet文件
```
cd /etc/storage/ZT
cp -rf planet /opt/var/lib/zerotier-one/
```
#### 2.Padavan路由器增加网关转发
查看路由表
```c
ip route
```
```json
route add -net 192.168.2.0 netmask 255.255.255.0 gw 172.25.25.202 dev ztxfj6u3nb
```
`172.25.25.202`为`Zerotier`网内端点，`ztxfj6u3nb`为`Padavan`路由器Zerotier网卡