内部域名解析_无公网IP又想访问家里的设备？用ZeroTier One组建个人超级内网

前言

有时候需要从外面访问家里的设备。众所周知，由于 IPv4 地址枯竭，随着可用的公网 IPv4 地址越来越少，目前的运营商基本不给家庭宽带分配公网 IP。如果想通过外网访问内网的资源，只能借助内网穿透的软件来实现。说到穿透，大家都会提到 DDNS（动态域名解析），或者使用 FRP、Ngrok 等反向代理方式。这样一来，就得租用一台有公网 IP 的服务器来实现上述需求，显然增加了使用成本。

首先说一下DDNS，这个方法使用起来很方便，只要设置好对应服务商的API，每次IP变化的时候都可以自动解析。这样不管家里IP怎么变化，你都可以使用域名访问自己家。这里最大的缺陷就是公网IP，有的朋友带宽是很大的局域网，路由器只能获取上级内网的IP，这时候就GG了。

然后还有FRP、Ngrok等反向代理程序，通过服务器转发数据，达到外网访问的目的。这种情况，你需要有一台自己的VPS，或者使用别人搭建的服务。据我所知，免费服务都是限速的，如果自己搭建，体验会取决于服务器的网络质量。

现在我们来看看One，它不需要公网IP，也不依赖服务器网络性能。One是一款专门用于建立点对点虚拟专用网络（P2P VPN）的工具，提供在线管理界面和全平台客户端，不需要复杂的设置，只要安装客户端，加入你创建的网络即可。

一个原则

官方网站称

对地球来说是一种智慧。

!!! 为地球提供智能网络交换机...

它是一种分布式网络管理程序，建立在加密安全的全球对等网络上。它提供与企业 SDN 交换机相同的高级网络虚拟化和管理功能，但可以跨越局域网和广域网，并连接几乎任何类型的应用程序或设备。

好吧，这有点棒。

主要功能就是可以将不同网络上的多个设备连接在一起，就像局域网一样。

比如我在我的路由器上安装了 One，路由器上接了一个硬盘，现在我在外面的时候想访问这个硬盘，那么我只需要在我的电脑上运行 One，就可以通过 Samba、FTP 等方式访问这个硬盘，看上去就像我在家里一样。

像One这样的P2P VPN是基于互联网和你所有设备组成一个私有网络，可以理解为局域网连接互联网。最常见的场景就是你在工作的时候可以用手机直接访问家里的NAS，而且是点对点的直连，数据传输不经过第三方服务器。

One 在多个设备之间建立点对点 VPN () 连接，例如笔记本电脑、台式机、嵌入式设备、云资源和应用程序。这些设备只需使用 One（客户端）即可在不同设备之间建立直接连接，即使它们位于 NAT 后面。连接到虚拟 LAN 的任何计算机和设备通常通过 NAT 或路由器设备进行连接。One 使用 STUN 和隧道在 NAT 后面的设备之间建立直接 VPN 连接。

简单来说就是在交换机或者路由器上通过P2P等方式实现局域网设备的内网互联。

优势一

与其他流行的解决方案相比，One有几个优势：

最主要的是支持多平台，支持win、mac、安卓、苹果，还有各种linux发行版，比如群晖系统（这也是选择One的重要原因），如下图，直接在群晖下载spk文件就可以部署了（这里有个大坑，后面会提到）

本教程是跨平台的，几乎可以在任何平台上安装

、macOS、Linux、iOS、、QNAP、、 NAS，下载地址：

建议安装后使用opkg命令安装路由器。

登记

地址：

进入页面后，首先要注册一个账号，点击

输入你的基本信息，邮箱地址，密码，注册完成。

或者直接使用，账号一键登录

注册后是这个样子的，保持默认就行，免费套餐可以连接50台设备，以前是100台，不过个人用50台就够了。

创建网络

接下来点击顶部菜单然后点击创建前面提到的虚拟网络——也就是一串id数字

所谓网络/虚拟网络，就是你群晖和手机等设备后面要连接的虚拟网络，连接在同一个网络的客户端之间可以直接互相访问，这一串数字id就是这个网络的主体，上面的是随机生成的网络名，用来描述网络，当你有多个网络的时候，这个名字比较好记，也比较容易识别。

注：上图右侧绿色和蓝色的数字分别代表当前连接到此网络的客户端数量和创建的设备总数。新创建的网络没有客户端连接，所以为零。

创建新网络后，我们会得到一个ID，后面连接设备的时候会用到这个ID。点击刚刚创建的网络，我们可以设置更多的选项。

理论上这里不需要修改任何地方，几个关键信息都圈出来了：

下面的IPv4设置是分配设备内部IP段，其他设置可以查看帮助，不懂的话不建议乱设置，如果不小心把自己的网络暴露给外界的话，会很危险。

这个页面也是一个管理和监控页面，也就是说添加或者删除客户端，以及控制哪些客户端可以加入这个网络都可以在这里完成。任何可以连接互联网的设备都可以用用户名和密码登录到 One，然后进入这个页面来管理网络，比如手机、平板等，并且可以从任何位置访问管理。

注意：所谓“客户端”是指安装了 One 客户端软件的设备。本文尚未涉及客户端的安装，即创建自己的账号/创建虚拟网络并不依赖于具体的客户端设备或软件安装，后续的权限管理也不涉及具体的客户端。任何能连接互联网的系统都可以操作。这在你实际使用之后会非常有用和方便。

页面向下滚动，圈出的区域为监控管理的主要操作区域，当没有客户端连接时，如下图所示

安装客户端

为了演示方便，我先在PC上下载了客户端安装，然后加入上面创建的网络。

返回网站顶部，点击顶部菜单第一项，进入下载页面，可下载各系统版本。

这里以版本为例，下载后按默认设置安装即可。

安装软件的过程可以看成是给系统插入一张新的网卡，并将网卡接上一根网线。这根网线所通的专用网络在逻辑上和你当前的局域网是独立的。如果弹出下面的窗口，点击“是”。

安装完成后可能会出现提示，表明已创建新的以太网端口。

然后检查系统设备，会看到新的虚拟网卡One Port

安装完成后，从菜单运行。不会出现主程序窗口，但任务栏中会出现一个 One 的小图标。右键单击显示弹出菜单。单击“加入此处”即可加入您刚刚申请的网络。

注意：因为我的主机已经安装了One，所以已经有节点信息和加入的网络（ID号），为了安全起见，我把它抹掉了（我试过卸载重装，但是信息还在，暂时先不管它），但不会影响你加入新网络，本例中是新申请的网络 ******8fd5

点击加入…会弹出一个小窗口，填写新申请的网络ID号，然后点击加入。

重点来了，回到页面刷新一下（或者右键点击客户端系统栏图标打开菜单点击“ ”进入这个页面），下拉页面，就会看到之前没有“没有这个”的地方出现了这个客户端。

后端默认设置是需要Auth才能连接，客户端申请加入网络后，需要在后端允许。

在网页上授权之后，检查这个IP和网页上的IP是否一致。

方法：win+r，输入cmd，会出现命令行终端，按“回车”就可以看到当前系统的网络配置。

在手机上安装One客户端

建议使用苹果，安卓系统正常安装过程需要接入Play，为了测试两个系统的安装情况，现在以安卓系统做演示。

在手机上安装One 客户端。安装完成后界面如下。

我使用 上的 Play 安装了它

使用play安装，开始前关闭手机wifi，使用数据上网

启动One app，点击主界面的加号，出现以下界面，输入网络ID，点击添加

运行一个应用程序

回到主界面，你会看到新添加的网络。上面的网络是我之前创建的，我正在实际使用它，所以你暂时可以忽略它。

为了演示目的，我将此网络与之前申请的网络合并。

点击开关打开网络

点击网络ID号右下角的小开关，会弹出创建VPN连接的请求，确认即可。

刷新可以看到新的手机客户端已经上线，但是还未授权，授权后安卓手机会自动上线并获取IP地址。

此时手机和电脑连接同一个路由器wifi，各自的IP在同一个网段。

从外网测试手机与家庭设备的连接

此时人和手机物理上还在家里，但是因为手机已经断开了家里的宽带，使用数据上网，所以场景相当于手机现在从外网连接到家里的设备了，可以看到手机已经连接上了VPN。

使用远程桌面访问另一台服务器也没有问题。

结论

IPv6 还没有普及，虽然我有 IPv6 地址，有 IPv6 站点，但不是固定 IP，也不知道什么时候大家才能有固定 IP。就目前的情况来看，用来做内网穿透还是不错的，使用门槛低，易用性也不错，值得一试。

改进之处在于虚拟网络的管理独立于客户端，完全可以通过网页完成。安装后，所有客户端都加入同一个网络 ID，就像连接同一个路由器、处于同一个局域网一样。然后互相访问就像处于局域网一样，连接外面的 或其他设备就像在家里连接一样，只需通过网络中的 IP 连接即可。

结尾