一、ZeroTier 简介

ZeroTier 是一款基于 SD-WAN 技术的虚拟组网工具，可以在不同网络环境（家庭宽带、公司网络、云服务器、4G/5G）之间创建一个逻辑上的二层或三层虚拟局域网。

核心特点

• 支持跨公网/NAT 穿透

• 自动点对点直连

• 支持 Windows / macOS / Linux / Android / iOS

• 支持云服务器与本地设备互联

• 免费版支持小规模网络

二、应用场景

• 异地远程访问 NAS

• 远程桌面连接办公电脑

• 云服务器与本地设备组网

• 多地设备文件共享

• 搭建游戏联机虚拟局域网

三、组网拓扑示意

[家里电脑] —— Internet ——\
                              \
                               [ZeroTier 虚拟网络]
                              /
[公司电脑] —— Internet ——/
                              \
                               [云服务器]

所有加入同一个 ZeroTier Network ID 的设备，都会获得一个虚拟 IP，彼此可以像在同一个局域网内一样通信。

四、组网步骤

第一步：注册 ZeroTier 账号

1. 打开官网：https://my.zerotier.com

2. 注册账号并登录

3. 进入控制台创建网络

第二步：创建虚拟网络

1. 点击 “Create a Network”

2. 系统会生成一个 16位 Network ID

3. 记录该 Network ID（后续设备加入使用）

示例：

8056c2e21c000001

第三步：安装客户端

在需要组网的设备上安装客户端：

官网下载地址：
https://www.zerotier.com/download/

支持平台：

• Windows

• macOS

• Linux

• Android

• iOS

安装完成后启动客户端。

第四步：加入网络

Windows / macOS

打开客户端 → 输入 Network ID → Join

或者命令行：

zerotier-cli join 8056c2e21c000001

第五步：在控制台授权设备

1. 返回 ZeroTier 控制台

2. 打开刚创建的 Network

3. 在 Members 列表中会看到新设备

4. 勾选 Auth 授权

设备将自动获得一个虚拟 IP，例如：

10.147.17.5

六、测试连通性

在任意设备上执行：

ping 10.147.17.5

如果可以 ping 通，说明组网成功。

七、常见进阶配置

1️⃣ 固定 IP 设置

在控制台：

Members → 手动指定 Managed IP

可自定义 IP 段，例如：

192.168.191.0/24

2️⃣ 设置私有子网路由（打通整个局域网）

如果希望：

• 远程访问家里整个 192.168.1.0 网段

步骤：

1. 在家里网关安装 ZeroTier

2. 开启 IP 转发

3. 在控制台添加路由：

192.168.1.0/24 via 10.147.17.2

这样远端即可访问整个家庭网络。

3️⃣ 设置桥接模式（二层网络）

ZeroTier 支持桥接物理网卡，实现真正的二层虚拟局域网。

适用于：

• 游戏局域网广播

• 老系统协议

八、防火墙注意事项

确保系统防火墙放行：

• UDP 9993 端口

• ZeroTier 虚拟网卡通信

九、安全建议

• 不要公开 Network ID

• 定期检查授权设备

• 启用 Private Network

• 不使用时删除成员

十、与传统 VPN 对比

十一、常见问题

Q1：无法连接？

• 是否授权设备

• 是否关闭防火墙测试

• 是否在同一 Network ID

Q2：显示 RELAY？

说明未成功 P2P 直连，走中继服务器，延迟会稍高。

十二、总结

使用 ZeroTier 组建远程虚拟局域网具有：

• 简单部署

• 高可用性

• 支持多平台

• 免费使用

适合个人远程办公、家庭实验室、开发测试环境等场景。