主页 / user-1019830

Biel's questions

Martin Hope
Biel
Asked: 2019-08-29 02:44:48 +0800 CST
  • 5

我正在尝试使用 ZeroTier 创建 VPN 并在 VPS 上使用它。这个 VPS 有一个 CentOS 7 安装。我安装了 ZeroTier 并可以加入网络，但它给了我一个 PORT_ERROR，我无法通过托管 IP ping VPS。

我试图重新启动 ZeroTier 并检查状态，它给了我以下错误：

zerotier-one[1496]: /usr/sbin/zerotier-one: WARNING: failed to drop privileges (kernel may not support required prctl features), running as root

zerotier-one[1496]: ERROR: unable to configure virtual network port: could not open TUN/TAP device: No such file or directory

所以我尝试检查 tun 模块，结果发现它没有加载，但不仅如此，它也没有安装（我检查了lsmod | grep tun，然后modprobe tun尝试加载它，并再次检查但有没有运行）

我已经尝试安装net-tools包并自己创建 tun 模块和设备，然后重新启动 VPS，但我无法解决这个问题。我还搜索了如何安装模块，但找不到任何解决方案。我在很多地方发现的问题可能是 VPS 提供商必须为我们启用该模块。

除了我已经尝试过的方法之外，我有什么方法可以自己安装模块，还是我必须询问提供商？

先感谢您！

linux networking
Martin Hope
Biel
Asked: 2019-04-11 08:23:33 +0800 CST
  • 0

我的 Node-RED 流程：

[{"id":"6c5780e.7e86f","type":"mqtt in","z":"fa8ef0ce.69a348","name":"","topic":"bs/esp8266/ldr","qos":"2","datatype":"auto","broker":"11952de3.32d7b2","x":320,"y":420,"wires":[["e5ac261a.a24058"]]},{"id":"11952de3.32d7b2","type":"mqtt-broker","z":"","name":"","broker":"localhost","port":"1883","clientid":"","usetls":false,"compatmode":true,"keepalive":"60","cleansession":true,"birthTopic":"","birthQos":"0","birthPayload":"","closeTopic":"","closeQos":"0","closePayload":"","willTopic":"","willQos":"0","willPayload":""}]

我有一个连接到本地主机（本地 mosquitto 服务器）的 MQTT 节点和连接到 HiveMQ 代理的 4 个节点。他们都无法连接。

我的 iptables 规则：

Chain INPUT (policy DROP 243 packets, 11542 bytes)
 pkts bytes target     prot opt in     out     source               destination
   34  1700 ACCEPT     all  --  lo     any     anywhere             anywhere
    0     0 ACCEPT     tcp  --  any    any     anywhere             anywhere             tcp dpt:1883
    0     0 ACCEPT     tcp  --  any    any     anywhere             anywhere             tcp dpt:1883
  735 80016 ACCEPT     tcp  --  any    any     anywhere             anywhere             tcp dpt:1880
  771 55433 ACCEPT     tcp  --  any    any     anywhere             anywhere             tcp dpt:3000

Chain FORWARD (policy DROP 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination

Chain OUTPUT (policy DROP 156 packets, 11397 bytes)
 pkts bytes target     prot opt in     out     source               destination
   34  1700 ACCEPT     all  --  any    lo      anywhere             anywhere
    0     0 ACCEPT     tcp  --  any    any     anywhere             anywhere             tcp spt:1883
    0     0 ACCEPT     tcp  --  any    any     anywhere             anywhere             tcp spt:1883
 1175 2794K ACCEPT     tcp  --  any    any     anywhere             anywhere             tcp spt:1880
 2369 6542K ACCEPT     tcp  --  any    any     anywhere             anywhere             tcp spt:3000

我可以从另一台机器（安装了 Node-RED 的 Windows 机器）连接到我的 mosquitto 服务器，甚至可以使用 MQTTS 和证书。

我在想也许问题取决于我的 iptables 规则，但我不确定，而且我是这个主题的初学者。先感谢您。

编辑：在修改我的 iptables 规则之前，我可以从我的 Windows 机器连接到代理。对于新的（我最初粘贴在这里的那些）它没有连接。我以前只使用过这些规则，当它仍然有效时：

sudo iptables -A INPUT -p tcp --dport 1883--jump ACCEPT
sudo iptables -A INPUT -p tcp --dport 8883--jump ACCEPT
linux networking debian