内网组网工具-EasyTier
一个简单、安全、去中心化的内网穿透 VPN 组网方案,使用 Rust 语言和 Tokio 框架实现。
特点:
XML/HTML代码
- 去中心化:无需依赖中心化服务,节点平等且独立。
- 安全:支持利用 WireGuard 加密通信,也支持 AES-GCM 加密保护中转流量。
- 高性能:全链路零拷贝,性能与主流组网软件相当。
- 跨平台:支持 MacOS/Linux/Windows,未来将支持 IOS 和 Android。可执行文件静态链接,部署简单。
- 无公网 IP 组网:支持利用共享的公网节点组网,可参考 配置指南
- NAT 穿透:支持基于 UDP 的 NAT 穿透,即使在复杂的网络环境下也能建立稳定的连接。
- 子网代理(点对网):节点可以将可访问的网段作为代理暴露给 VPN 子网,允许其他节点通过该节点访问这些子网。
- 智能路由:根据流量智能选择链路,减少延迟,提高吞吐量。
- TCP 支持:在 UDP 受限的情况下,通过并发 TCP 链接提供可靠的数据传输,优化性能。
- 高可用性:支持多路径和在检测到高丢包率或网络错误时切换到健康路径。
- IPV6 支持:支持利用 IPV6 组网。
安装:
1、下载预编译的二进制文件 访问 GitHub Release 页面 下载适用于您操作系统的二进制文件。Release 压缩包中同时包含命令行程序和图形界面程序。
2、通过 crates.io 安装
XML/HTML代码
- cargo install easytier
3、通过源码安装
XML/HTML代码
- cargo install --git https://github.com/EasyTier/EasyTier.git
4、通过Docker Compose安装
docker-compose.yml
XML/HTML代码
- version: "3.8"
- services:
- watchtower: #用于自动更新easytier镜像,若不需要请删除这部分
- command: --interval 3600 --cleanup --label-enable
- container_name: watchtower
- environment:
- - TZ=Asia/Shanghai
- - WATCHTOWER_NO_STARTUP_MESSAGE
- image: containrrr/watchtower
- restart: always
- volumes:
- - /var/run/docker.sock:/var/run/docker.sock
- easytier:
- restart: always
- labels:
- com.centurylinklabs.watchtower.enable: "true"
- privileged: true
- mem_limit: 0m
- container_name: easytier
- hostname: easytier
- network_mode: host
- volumes:
- - /etc/easytier:/root
- environment:
- - TZ=Asia/Shanghai
- image: easytier/easytier:latest
- command: -i <ip> --network-name <用户> --network-secret <密码> -e tcp://<服务器地址>:11010 -l <监听地址>
5、使用一键脚本安装 (仅适用于 Linux)
XML/HTML代码
- wget -O /tmp/easytier.sh "https://raw.githubusercontent.com/EasyTier/EasyTier/main/script/easytier.sh" && bash /tmp/easytier.sh install
使用本脚本安装的 Easytier 可以使用脚本的 uninstall/update 对其卸载/升级
快速开始:
下文仅描述命令行工具的使用,图形界面程序可参考下述概念自行配置。
确保已按照 安装指南 安装 EasyTier,并且 easytier-core 和 easytier-cli 两个命令都已经可用。
双节点组网
假设双节点的网络拓扑如下
XML/HTML代码
- 节点 A IP 22.1.1.1 节点 B
- EasyTier ----------- EasyTier
- 10.144.144.1 10.144.144.2
在节点 A 上执行:
XML/HTML代码
- easytier-core --ipv4 10.144.144.1
XML/HTML代码
- easytier-core --ipv4 10.144.144.1
- Starting easytier with config:
- ############### TOML ##############
- instance_name = "default"
- instance_id = "7294d13c-d119-49ae-a5f7-8c3a912538d7"
- ipv4 = "10.144.144.1"
- listeners = [
- "tcp://0.0.0.0:11010",
- "udp://0.0.0.0:11010",
- "wg://0.0.0.0:11011",
- ]
- peer = []
- rpc_portal = "127.0.0.1:15888"
- [network_identity]
- network_name = "default"
- network_secret = ""
- [flags]
- default_protocol = "tcp"
- enable_encryption = true
- enable_ipv6 = true
- -----------------------------------
- xxxx-xx-xx xx:xx:xx: tun device ready. dev: tun0
- xxxx-xx-xx xx:xx:xx: new listener added. listener: tcp://0.0.0.0:11010
- xxxx-xx-xx xx:xx:xx: new listener added. listener: udp://0.0.0.0:11010
在节点 B 执行
XML/HTML代码
- easytier-core --ipv4 10.144.144.2 --peers udp://22.1.1.1:11010
测试联通性
两个节点应成功连接并能够在虚拟子网内通信
ping 10.144.144.2
使用 easytier-cli 查看子网中的节点信息
XML/HTML代码
- easytier-cli peer
- easytier-cli route
多节点组网
基于刚才的双节点组网例子,如果有更多的节点需要加入虚拟网络,可以使用如下命令。
XML/HTML代码
- easytier-core --ipv4 10.144.144.2 --peers udp://22.1.1.1:11010
其中 --peers 参数可以填写任意一个已经在虚拟网络中的节点的监听地址。
子网代理(点对网)配置
假设网络拓扑如下,节点 B 想将其可访问的子网 10.1.1.0/24 共享给其他节点。
XML/HTML代码
- 节点 A IP 22.1.1.1 节点 B
- EasyTier ------- EasyTier ----- 10.1.1.0/24
- 10.144.144.1 10.144.144.2
则节点 B 的 easytier 启动参数为(新增 -n 参数)
XML/HTML代码
- easytier-core --ipv4 10.144.144.2 -n 10.1.1.0/24
检查路由信息是否已经同步,proxy_cidrs 列展示了被代理的子网。
XML/HTML代码
- easytier-cli route
测试节点 A 是否可访问被代理子网下的节点
ping 10.1.1.2
无公网IP组网
EasyTier 支持共享公网节点进行组网。目前已部署共享的公网节点 tcp://easytier.public.kkrainbow.top:11010。
使用共享节点时,需要每个入网节点提供相同的 --network-name 和 --network-secret 参数,作为网络的唯一标识。
以双节点为例,节点 A 执行:
XML/HTML代码
- easytier-core -i 10.144.144.1 --network-name abc --network-secret abc -e tcp://easytier.public.kkrainbow.top:11010
节点 B 执行
XML/HTML代码
- easytier-core --ipv4 10.144.144.2 --network-name abc --network-secret abc -e tcp://easytier.public.kkrainbow.top:11010
使用 WireGuard 客户端接入
EasyTier 可以用作 WireGuard 服务端,让任意安装了 WireGuard 客户端的设备访问 EasyTier 网络。对于目前 EasyTier 不支持的平台 (如 iOS、Android 等),可以使用这种方式接入 EasyTier 网络。
假设网络拓扑如下:
XML/HTML代码
- Phone安装 节点 A IP 22.1.1.1 节点 B
- WireGuard ----- EasyTier ------- EasyTier----10.1.1.0/24
- 10.144.144.1 10.144.144.2
我们需要 Phone 通过节点 A 访问 EasyTier 网络,则可进行如下配置:
在节点 A 的 easytier-core 命令中,加入 --vpn-portal 参数,指定 WireGuard 服务监听的端口,以及 WireGuard 网络使用的网段。
XML/HTML代码
- # 以下参数的含义为: 监听 0.0.0.0:11013 端口,WireGuard 使用 10.14.14.0/24 网段
- sudo easytier-core --ipv4 10.144.144.1 --vpn-portal wg://0.0.0.0:11013/10.14.14.0/24
easytier-core 启动成功后,使用 easytier-cli 获取 WireGuard Client 的配置。
XML/HTML代码
- $> easytier-cli vpn-portal
- portal_name: wireguard
- ############### client_config_start ###############
- [Interface]
- PrivateKey = 9VDvlaIC9XHUvRuE06hD2CEDrtGF+0lDthgr9SZfIho=
- Address = 10.14.14.0/32 # should assign an ip from this cidr manually
- [Peer]
- PublicKey = zhrZQg4QdPZs8CajT3r4fmzcNsWpBL9ImQCUsnlXyGM=
- AllowedIPs = 10.144.144.0/24,10.14.14.0/24
- Endpoint = 0.0.0.0:11013 # should be the public ip(or domain) of the vpn server
- PersistentKeepalive = 25
- ############### client_config_end ###############
- connected_clients:
- []
使用 Client Config 前,需要将 Interface Address 和 Peer Endpoint 分别修改为客户端的 IP 和 EasyTier 节点的 IP。将配置文件导入 WireGuard 客户端,即可访问 EasyTier 网络。
自建公共中转服务器
每个节点都可作为其他用户网络的中转节点。不带任何参数直接启动 EasyTier 即可。
其他配置
可使用 easytier-core --help 查看全部配置项
经验总结:
注意:软件依靠tun虚拟网卡才可以实现组网功能,无tun虚拟网卡只能实现端口转发,全功能必须开启tun,以下为linux系统开启命令。
XML/HTML代码
- # 启用tun功能
- modprobe tun
- echo "tun" >>/etc/modules
- # 检查内核是否支持tun/tap
- modinfo tun
- # 检查是否生效
- lsmod | grep tun
1、Openwrt安装可以fork项目到自己账号,使用Actions云编译ipk直接上传到Openwrt安装,然后在 VPN--EasyTier--上传程序 上传从网站下载的对应版本的压缩包,程序会自动安装,然后在配置界面配置好就可以使用。
2、Linux一键安装命令仅支持 Debian/Ubuntu Redhat/Centos 系统。
3、组网可以使用官方提供的服务器,如果有公网IP可以自建服务器,速度会更快。
4、多网段互通,比如一个局域网中有 192.168.0.0/24 和 10.10.10.0/24 两个网段,都需要可以访问,可以使用 -n 参数 有几个网段添加几个 -n 即可。
5、Linux版本自动安装脚本的使用技巧,通过修改 /opt/easytier/run.sh 在 /opt/easytier/easytier-core 后面添加启动参数,就可以实现自定义启动程序。
6、Docker使用官方教程无法正常启动,因为没有加载默认的tun虚拟网卡。如果需要容器启动,除了需要宿主机开启tun虚拟网卡,还需要修改 docker-compose.yml 文件,添加 tun 虚拟网卡。
网络部分修改如下:
XML/HTML代码
- network_mode: host
- cap_add:
- - NET_ADMIN
- devices:
- - /dev/net/tun
XML/HTML代码
- version: "3.8"
- services:
- easytier:
- restart: always
- privileged: true
- mem_limit: 0m
- container_name: easytier
- hostname: easytier
- network_mode: host
- cap_add:
- - NET_ADMIN
- devices:
- - /dev/net/tun
- volumes:
- - /etc/easytier:/root
- environment:
- - TZ=Asia/Shanghai
- image: easytier/easytier:latest
- command: -i 10.11.12.169 --network-name mynet --network-secret mypass -e tcp://easytier.public.kkrainbow.top:11010
附送一个最小的docker镜像的docker-compose文件,拿busybox镜像挂载一下放两个二进制文件的目录到/usr/local/bin,然后再使用docker启动应用就行了。
XML/HTML代码
- services:
- easytier:
- hostname: easytier
- restart: always
- image: busybox:latest
- network_mode: host
- cap_add:
- - NET_ADMIN
- devices:
- - /dev/net/tun
- volumes:
- - ./bind/app:/usr/local/bin #这里的宿主机上的./bind/app目录放两个可执行文件,在release页面下载解压就行,!!注意bind用的相对路径。
- command: ["easytier-core","--ipv4","10.103.0.1","--network-name","自定义名字","--network-secret","密码"]
- logging:
- options:
- max-size: 200k
再简化下一键命令:
XML/HTML代码
- docker run --net host --restart always --privileged --name easytier -h easytier --cap-add NET_ADMIN --device /dev/net/tun -v /opt/easytier:/root -e TZ=Asia/Shanghai -m 0m easytier/easytier:latest -i 10.11.12.169 --network-name mynet --network-secret mypass -e tcp://easytier.public.kkrainbow.top:11010
也可以在爱快的Docker上,通过前面讲过的破解爱快Docker,用s6容器使用上面命令创建容器,无需端口映射直接可以使用,使用Portainer修改参数。
7、easytier-core 命令不加参数既可以作为公共服务器,任何客户端都可以链接,每个客户端使用网络名称和密码不一样就可以组件自己的独立网络,服务器看不到客户端情况,只要节点参数一致就可以,安全可靠。
8、win系统如果使用命令启动出错,提示tun网卡权限,可以终端切换到管理员权限运行即可。
内网穿透是无公网IP的设备可以外网访问,主要是通过中转映射端口 ,如 frp nps 或者ssh的隧道转发,通过中转服务器,实现端口的转发,客户可以无需客户端直接访问。
内网组网则是通过程序将几个网络组建成一个局域网,必须客户端,但是可以实现局域网一样的任意IP和任意端口的访问,一般通过tun虚拟网卡实现。
EasyTier优点:全平台,可以不依赖服务器,自己建立服务器,不受制于人,任何人都可以自建服务器,配置简单。
内网穿透类似端口映射,用于个别服务的发布,内网组网相当于在这个服务器的局域网,内网访问,这就是本质区别。
类似项目: