Início / server / Perguntas / 1003948
Accepted
cyberquarks
Asked: 2020-02-21 12:11:38 +0800 CST

Expondo a LAN com Zerotier ao usar o Ubiquiti Edge Router X?

  • 772

Então consegui instalar o ZeroTier com o Ubiquiti Edge Router X via:

admin@edgerouter# sudo -i
root@edgerouter:~# curl -s https://install.zerotier.com | sudo bash

E consegui acessar a interface Edge OS (Edge Max) através do ZeroTier Global IP, para que eu possa acessar meu roteador em qualquer lugar do mundo, o que é ótimo.

No entanto, como posso acessar os dispositivos LAN conectados ao roteador? Por exemplo, tenho um dispositivo com IP local no roteador,192.168.1.39

Como posso acessar isso usando a rede ZeroTier?

router networking ubiquiti ubiquiti-edgerouter

2 respostas

  1. Você pode escolher entre a ponte da camada 2 e o roteamento da camada 3. Não temos muita experiência direta com a Ubiquiti, mas você pode encontrar muitas informações sobre como fazer qualquer uma dessas coisas. A interface ZeroTier deve aparecer como outra interface no Ubiquiti que você poderá rotear ou conectar de/para.

    • 2
  2. Best Answer

    Aqui está a solução:

    1. Atualize o Ubiquiti EdgeRouter-X (ER-X) com o Firmware 2.0.8 (você pode pesquisar no Google facilmente)
    2. Instale o ZeroTier a partir da linha de comando (ignorando o mapeamento do dispositivo)
    ubnt@edgerouter# sudo -i
root@edgerouter:~# curl -s https://install.zerotier.com | sudo bash

    Neste ponto, o ER-X não consegue "interagir" com o ZeroTier, então precisamos corrigir.

    1. Patch com o zerotier-edgeos (por Dennis Kruyt) Baixe este arquivo em https://github.com/dkruyt/resources/raw/master/zerotier-edgeos.tgz
    root@edgerouter:/# tar -C / -xvzf /home/admin/zerotier-edgeos.tgz

    Neste ponto, após a reinicialização, a interface ZeroTier agora será exibida no painel do roteador.

    1. Configure a regra DNAT e SNAT no roteador ER-X, levando em consideração o endereço IP Upstream e o endereço IP ZeroTier e o endereço switch0, além disso, para manter a configuração simples foi criado um Network Group, o grupo Upstream e ZeroTier respectivamente (nada especial aqui é só definir o Grupo seguindo o guia padrão da Ubiquiti

    Então

    ubnt@edgerouter# configure
edit service nat rule 1
set description "ZeroTier DNAT" 
set destination group network-group ZeroTier
set inbound-interface ztzlgezugz
set inside-address address 192.168.0.157
set log disable
set protocol all
set type destination
top

edit service nat rule 5000
set description "ZeroTier SNAT"
set log disable
set outbound-interface ztzlgezugz
set outside-address address 10.147.17.15
set protocol all
set source group network-group Upstream
set type source
top

commit
save exit

    Onde o IP 192.168.0.157é o IP upstream, ou seja, eth0e o 10.147.17.15é o IP ZT

    1. Configure a rota gerenciada no ZeroTier:

    Obs: 192.168.1.0/24aqui está o endereço do switch0 onde os dispositivos LAN estão conectados, eth1, eth2, eth3 e eth4 no meu caso pois tenho roteador ER-X

    ZT_Managed_Route

    Feito.

    A partir daqui, você poderá acessar os dispositivos LAN conectados switch0pela Internet.

    Referências:

    • 1

relate perguntas