EasyTier - 简单、安全、去中心化的组网方案

Tip

自建服务器最好采用隐私模式

EasyTier 是一款简单、安全、去中心化的内网穿透和异地组网工具，适合远程办公、异地访问、游戏加速等多种场景。无需公网 IP，无需复杂配置，轻松实现不同地点设备间的安全互联。软件即可通过命令行使用，也可以通过图形界面操作。下载后可直接使用，无其他任何依赖。
官网：https://easytier.cn/
Github：https://github.com/EasyTier/Easytier

服务端安装 (命令行程序)

通过 Docker Compose 安装

docker-compose.yaml

services:
  easytier:
    image: easytier/easytier:latest # 国内用户可以使用 m.daocloud.io/docker.io/easytier/easytier:latest
    hostname: easytier
    container_name: easytier
    restart: unless-stopped
    network_mode: host
    cap_add:
      - NET_ADMIN
      - NET_RAW
    environment:
      - TZ=Asia/Shanghai
    devices:
      - /dev/net/tun:/dev/net/tun
    volumes:
      - /etc/easytier:/root
      - /etc/machine-id:/etc/machine-id:ro # 映射宿主机机器码
      - /etc/easytier/config.conf:/etc/easytier.conf:ro # 映射启动配置，提前写好
   command: -c /etc/easytier.conf #以写好的配置启动

配置见2. 一键安装脚本处配置。

一键安装脚本（仅 Linux）

注意：一键脚本依赖 unzip，请提前下载并安装。

wget -O /tmp/easytier.sh "https://raw.githubusercontent.com/EasyTier/EasyTier/main/script/install.sh" && sudo bash /tmp/easytier.sh install --gh-proxy https://ghfast.top/

脚本执行成功后，EasyTier 的二进程程序会安装到 /opt/easytier 目录下，配置文件位于 /opt/easytier/config/default.conf。进入/opt/easytier/config 修改配置文件。

default.conf

instance_name = "名称"
instance_id = "e1f58469-5e32-4447-9464-374c568bbabc" #实例的uuid
ipv4 = "11.11.11.0/24"   ##网段，自己设置，例如192.168.1.0/24
dhcp = false
listeners = [
    "tcp://0.0.0.0:11010",
    "udp://0.0.0.0:11010",
    "wg://0.0.0.0:11011",
]
rpc_portal = "0.0.0.0:0"

[network_identity]
network_name = "房间名"
network_secret = "房间密码"

[[proxy_network]]
cidr = "11.11.10.0/24"

[flags]
private_mode = true

各项参数意义如下：
instance_name：实例名称，尽量复杂点，避免和其他人冲突。
instance_id ：实例的 uuid，搜索 UUID 生成器生成即可。
ipv4 ：当前设备的虚拟局域网 IPv4 地址，如果你需要手动为设备指定虚拟局域网的 IPv4 地址，则需要此项，否则可删除。
dhcp : 如果你需要手动为当前设备指定虚拟局域网 IPv4 地址，并已经包含了 ipv4 的参数项，则此项填写为 false，如果你希望自动为当前设备分配虚拟局域网 IPv4 地址，则填写 true。
listeners : 一般情况下无需改动。如果你希望使用不同的端口，则自行修改端口并对端口进行防火墙放行。
rpc_portal ：默认端口为 0，在官方文档中表示默认会尝试使用 15888，但实际并没有使用，EasyTier 启动后无法通过 easytier-cli 进行数据获取，报错信息如下所示。所以建议修改监听端口为 15888。
network_name：虚拟局域网的名称。EasyTier 是通过 network_name 和 network_secret 进行网络的识别与连接确认，所以需要客户端的 network_name 和 network_secret 完全一致。建议使用复杂一些的网络名称。
network_secret ：虚拟局域网的网络密钥。
uri ：节点地址，可使用官方提供的节点（tcp://public.easytier.cn:11010），如果你自建了 VPS 节点，也可填写 tcp://IP:PORT ，默认端口为 11010。也可以查看 EasyTier 公共服务器列表，选择最适合自己网络环境的公共服务器节点。
enable_kcp_proxy ：是否开启 KCP 代理，将 TCP 流量转换为 KCP 流量，提升传输速度与降低延迟。建议开启。
latency_first ：延迟优先，建议开启。
enable_exit_node：是否设置当前节点为出口节点。目前建议关闭，由于 EasyTier 无法进行 DNS 劫持，所以暂时无法像 Tailscale 或者 Zerotier 使用出口节点进行翻墙等科学上网操作。
dev_name ：设置 tun 网卡名称，如果你的设备具有多个程序在使用 tun 设备，那么建议修改一下名称，避免产生冲突。
proxy_forward_by_system ：使用系统转发替代 EasyTier 内置转发。相对来说性能会有所提高，但是你需要对防火墙有一定的了解，或者你的节点部署在局域网环境内，没有开启防火墙。
bind_device ：没有在配置项中列出的部分。即是否绑定物理设备，如果你的机器使用了很多的虚拟网络设备，建议删除该项，使其绑定物理网卡，避免产生无法连接问题。
use_smoltcp ：是否使用用户态协议栈，避免操作系统防火墙导致的无法子网代理 / KCP 代理。个人目前是删除了该项，因为暂时没有发现因防火墙导致的无法子网代理问题，同时在开启用户态时，性能损耗较为严重。
relay_all_peer_rpc ：转发所有对等节点的 RPC 数据包，帮助非当前虚拟局域网的其他节点建立连接。为了安全以及流量考虑，建议关闭或删除。
enable_encryption ：是否禁用加密。false 为禁用加密，true 为启用加密，默认为 false。启用加密会增加 CPU 占用。

EasyTier 默认监听端口为 11010 ，如果你使用系统防火墙，需要对端口进行放行。同时如果部署在家庭网络内，需要在路由器的防火墙对 11010 端口也需要进行放行操作（Forward）。

EasyTier 会被注册为系统服务，可以通过以下命令管理：

easytier@.service

[Unit]
Description=EasyTier Service
Wants=network.target
After=network.target network.service
StartLimitIntervalSec=0

[Service]
Type=simple
WorkingDirectory=/opt/easytier
ExecStart=/opt/easytier/easytier-core -c /opt/easytier/config/%i.conf #配置文件位置
Restart=always
RestartSec=1s

[Install]
WantedBy=multi-user.target

  systemctl start easytier@default

以下是与 systemctl start easytier@default 配套的其他常用命令：

基本操作命令

功能	命令
启动服务	`sudo systemctl start easytier@default`
停止服务	`sudo systemctl stop easytier@default`
重启服务	`sudo systemctl restart easytier@default`
查看状态	`systemctl status easytier@default`
重新加载配置	`sudo systemctl reload easytier@default`（需服务支持）

开机自启管理

功能	命令
设置开机自启	`sudo systemctl enable easytier@default`
取消开机自启	`sudo systemctl disable easytier@default`
检查是否开机自启	`systemctl is-enabled easytier@default`

修改配置后重载

如果你修改了服务的配置文件，需要让 systemd 重新读取：

sudo systemctl daemon-reload

NAS端安装

通过 Docker Compose 安装

docker-compose.yaml

services:
  easytier:
    image: easytier/easytier:latest # 国内用户可以使用 m.daocloud.io/docker.io/easytier/easytier:latest
    hostname: easytier
    container_name: easytier
    restart: unless-stopped
    network_mode: host
    cap_add:
      - NET_ADMIN
      - NET_RAW
    environment:
      - TZ=Asia/Shanghai
    devices:
      - /dev/net/tun:/dev/net/tun
    volumes:
      - /share/CACHEDEV2_DATA/Container/easytier:/root
      - /share/CACHEDEV2_DATA/Container/easytier/machine-id:/etc/machine-id:ro # 映射宿主机机器码
      - /share/CACHEDEV2_DATA/Container/easytier/config.conf:/etc/easytier.conf:ro # 映射启动配置，提前写好
   command: -c /etc/easytier.conf #以写好的配置启动