请教zerotier 互通两端局域网的问题

fuckbeta

本帖最后由 fuckbeta 于 2019-11-27 18:20 编辑




两端局域网都有一台主机加入了zerotier 并以打通，是windows主机
在zerotier做了上述路由，两端的本地也能看到路由，但是无法互相访问两端的局域网
难道只能将zerotier做到两端的路由器上？？

fyang

ip地址不对吧,50的地址段用18.176???

fuckbeta

fyang 发表于 2019-11-27 11:11

ip地址不对吧,50的地址段用18.176???
那不是很正常嘛 10.147.18是zerotier的虚拟网段
10. 50.是两端局域网   这你也看不出？

七枷社

路由器要设置NAT 才可以访问内网


10.147.18.0 相当于wan

fyang

本帖最后由 fyang 于 2019-11-27 12:46 编辑

fuckbeta 发表于 2019-11-27 11:28

那不是很正常嘛 10.147.18是zerotier的虚拟网段
10. 50.是两端局域网   这你也看不出？ ...

这两个地址是貌似彼此的网关,主机添加回程路由就行了

碧莲

问一下，利用这个组网后，其他加入组网的，能否访问到客户端a的路由器所分配的内网ip例如 192.168.1.xxx 或者路由器的其他网段

fyang

碧莲 发表于 2019-11-27 12:35

问一下，利用这个组网后，其他加入组网的，能否访问到客户端a的路由器所分配的内网ip例如 192.168.1.xxx 或 ...
部署在路由器上面,添加路由后是可以的

xddxdd

你两端主机是路由器吗？如果不是的话路由器上也要设置路由表

hostlocslave

我两端不是路由器，前几天在别的帖子里请教得别人，这么设置是可以的[ol]

iptables -A FORWARD -d 局域网IP段 -j ACCEPT

iptables -t nat -A POSTROUTING -s 局域网IP段 -j MASQUERADE

iptables -t nat -A POSTROUTING -d 局域网IP段 -j MASQUERADE

iptables -A FORWARD -s zerotierIP段 -j ACCEPT[/ol]复制代码

fyang

希望楼主分别贴出两端主机的路由表。
现在的信息不太够（我太菜了2333）看我帖子
https://www.52.ht/thread-600976-1-1.html