DN42:内网搭建记&欢乐Peering记

今天本来是决定一下午解决Etherguard+BGP的

但事情的复杂程度远超出我的预期(指防火墙忘记开端口了)

首先祭出帮了我一下午的大佬&Etherguard开发者

简要来说,是一个类似于Zerotier/N2N的全链接组网工具,改造于Wireguard,使用Go编写

这里不介绍编译 因为编译实在太怪了 可以自行去Release下载或者用我Build的版本

那么现在就该开始建网啦

这类似于N2N,需要有一台公网服务器,必须开放3456 UDP

在公网服务器上搭建”Supernode“:

假设我在/ethguard放下了刚刚下载的文档

新建一份gensuper.yml在/ethguard下

Config output dir: /ethguard/configs
ConfigTemplate for super node: ""
ConfigTemplate for edge node: ""
Network name: sthnet #不要太长 网络名称
Super Node:
  Listen port: 3456
  EdgeAPI prefix: /eg_net/eg_api#下面的API前缀
  Endpoint(IPv4)(optional): example.com#Supernode,v4
  Endpoint(IPv6)(optional): example.com#Supernode的v6地址,没有请删掉
  Endpoint(EdgeAPI): http://example.com:3456/eg_net/eg_api
Edge Node:
  Node IDs: "[1~10,11,19,23,29,31,55~66,88~99]"#Edge节点ID,与IPv4 range相匹配
  MacAddress prefix: ""                 #留空以自动创建
  IPv4 range: 192.168.76.0/24           # 填写,与ID数匹配
  IPv6 range: fd95:71cb:a3df:e586::/64  # 填写随便啥v6段就行
  IPv6 LL range: fe80::a3df:0/112       # 不需要管
#完成后输入以下指令生成所有节点的配置
./etherguard-go -mode gencfg -cfgmode super -config gensuper.yml

IP地址默认是节点ID。

接下来只需要把/ethguard/configs里面的对应节点的config拷贝过去即可运行。

Supernode要这样运行:

./etherguard-go -config /ethguard/configs/含super的那个文件就是了 -mode super

在自己的任意节点上运行Edge:

假设这是我的节点001

将Supernode的configs全部下载到你的工作区之后

上传里面的序号001的文件到/ethguard/configs(我还是想用这个路径

./etherguard-go -config /ethguard/configs/那个文件 -mode edge

就这样,你就搭建好了你的内网,快试试能不能ping通8

不能的话你需要:

  • 尝试开放全部UDP端口
  • 检查NAT环境
  • 重启设备
  • 重启路由器
  • 检查配置文件是否写错,systemd之流是否failed
#/etc/systemd/system/etherguard-edge.service
[Unit]
Description=Etherguard edgenode
After=network.target
# wg-quick.service

[Service]
User=root
Group=root
WorkingDirectory=/etc/eggo
Type=notify
ExecStart=etherguard-go -config /etc/eggo/edge.yaml -mode edge
Nice=5

[Install]
WantedBy=multi-user.target
#/etc/systemd/system/etherguard-super.service
[Unit]
Description=Etherguard supernode
After=network.target

[Service]
User=root
Group=root
Type=notify
ExecStartPre=+mkdir -p /var/run/wireguard
#ExecStartPre=+chgrp etherguard /var/run/wireguard
#ExecStartPre=+chmod 775 /var/run/wireguard
ExecStart=etherguard-go -config /etc/eggo/super.yaml -mode super
Nice=5

[Install]
WantedBy=multi-user.target

更多信息,请查看作者的Github!就在上面!

评论

  1. 1年前
    2022-7-27 10:49:29

    感谢分享,赞一个

发送评论 编辑评论

|´・ω・)ノ
ヾ(≧∇≦*)ゝ
(☆ω☆)
(╯‵□′)╯︵┴─┴
 ̄﹃ ̄
(/ω\)
∠( ᐛ 」∠)_
(๑•̀ㅁ•́ฅ)
→_→
୧(๑•̀⌄•́๑)૭
٩(ˊᗜˋ*)و
(ノ°ο°)ノ
(´இ皿இ`)
⌇●﹏●⌇
(ฅ´ω`ฅ)
(╯°A°)╯︵○○○
φ( ̄∇ ̄o)
ヾ(´・ ・`。)ノ"
( ง ᵒ̌皿ᵒ̌)ง⁼³₌₃
(ó﹏ò。)
Σ(っ °Д °;)っ
( ,,´・ω・)ノ"(´っω・`。)
╮(╯▽╰)╭
o(*////▽////*)q
>﹏<
( ๑´•ω•) "(ㆆᴗㆆ)
😂
😀
😅
😊
🙂
🙃
😌
😍
😘
😜
😝
😏
😒
🙄
😳
😡
😔
😫
😱
😭
💩
👻
🙌
🖕
👍
👫
👬
👭
🌚
🌝
🙈
💊
😶
🙏
🍦
🍉
😣
Source: github.com/k4yt3x/flowerhd
颜文字
Emoji
小恐龙
花!
上一篇
下一篇