Docker 安装 ZeroTier

此处以 ZeroTier 1.14.0 版做演示，演示在 Linux 上以 Docker 容器的形式启动一台 ZeroTier 节点，并将这台节设置成可以访问整个宿主机私网网段。

若要理解 ZeroTier 架构，可参考视频：https://www.bilibili.com/video/BV1oL411Y7pB/
更多设置，可参考视频：https://www.bilibili.com/video/BV1Vh411F7Mr/

构建镜像

wget https://github.com/zerotier/ZeroTierOne/archive/refs/tags/1.14.0.tar.gz

tar xf ZeroTierOne-1.14.0.tar.gz

cd ZeroTierOne-1.14.0

docker build -f Dockerfile.release -t zerotier:1.14.0 --build-arg VERSION=1.14.0 .

docker images | grep zerotier

创建虚拟网络

登录官网 Create A Network

https://www.zerotier.com/

启动 ZeroTier 并加入虚拟网络

docker run --name zerotier \
  --restart unless-stopped \
  --cap-add NET_ADMIN \
  --device /dev/net/tun \
  --network host \
  -d zerotier:1.14.0 8056c2e21cxxxxxx

# 命令结尾处的 ID 为 ZeroTier 官网创建的网络的 Network ID

配置宿主机网络策略

此案例为 Docker 容器所在机器为非主路由或旁路由的情况，这种情况才需要设置下方的 iptables 规则。若非此种情况，请勿添加下方的 iptables 规则。

查看宿主机的物理网卡名称和容器 ZeroTier 的虚拟网卡名称

[root@jump ~]# ip link
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: ens34: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
    link/ether 00:0c:29:d2:8f:c0 brd ff:ff:ff:ff:ff:ff
    altname enp2s2
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN mode DEFAULT group default 
    link/ether 02:42:59:ca:20:a0 brd ff:ff:ff:ff:ff:ff
13: ztmjfn3wdb: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 2800 qdisc fq_codel state UNKNOWN mode DEFAULT group default qlen 1000
    link/ether 7e:06:38:f7:8e:41 brd ff:ff:ff:ff:ff:ff

# 宿主机的物理网卡名称为：ens34
# ZeroTier 的虚拟网卡名称为：ztmjfn3wdb

配置 iptables 策略

# 下方命令中的 ens34 为宿主机的物理网卡名称，ztmjfn3wdb 为ZeroTier 的虚拟网卡名称
# 执行下方命令时需将相应的网卡名称换成你自己获取到的网卡名称

iptables -I FORWARD -i ens34 -j ACCEPT
iptables -I FORWARD -o ens34 -j ACCEPT
iptables -t nat -I POSTROUTING -o ens34 -j MASQUERADE

iptables -I FORWARD -i ztmjfn3wdb -j ACCEPT
iptables -I FORWARD -o ztmjfn3wdb -j ACCEPT
iptables -t nat -I POSTROUTING -o ztmjfn3wdb -j MASQUERADE