[求助] Zerotier 性能堪忧，求大佬指点迷津

[Divingbear]

网络情况如下：
1. A: 家中 NAS 跑的 win10 系统，通过 AC68U （梅林固件）接上海电信 100M
2. B: 公司笔记本，也是 WIN10 系统，公司的路由完全是个黑盒，电信 100M 的对等网
3. 另有 C,D 两个搬瓦工的小鸡，一个 CN2 GT,一个 CN2 GIA 的，一个装 CentOS7，一个装 Ubutu17，让我拿来都做了 MOON

其他情况如下：
1.在 A,B 机子上用 Zerotier-cli peers 看过去，对方都是中继模式
2.从 MOON 上看两台机器都是直连模式
3.互相 PING 的话，延迟都在 400 到 800ms 之间，且经常请求超时，丢包率接近 10%

问题是：
1.公司网络路由我动不了，家里的路由有没有可能优化？比如直接在路由上装 zerotier ？又或者设置一些转发规则？
2.如果像现在这样，虽然 RDP 速度还是比 TV 好一些，但是架不住不稳定，随时会断，然后再 NAS 那边有用户没注销很麻烦。如果打洞不成功，还真不如换 FRP 了
3.你们遇到过 Zerotier 莫名其妙的给你加个网络或者加个设备的吗？我的账户下面莫名其妙多了几个网络，一个看起来象是部门的夏普大电视，另外两个就完全不知道是啥东西。
4.另外 windows 的防火墙要不要也要处理一下？之前 ping 不通，RDP 无法连接，我把入站规则里的远程连接，文件和打印机共享的规则启用后就可以了。

本人软件小白，所以很多基础知识都比较缺乏，所以请恨铁不成钢的写详细点儿，不然容易对牛弹琴，造成脱发

[Acoffice]

本身 p2p 就不是 100%成功的,
moon 节点其实就是干中继的,
当然能 p2p 成功,也就没有 moon 的事儿了.
---
建议换国内中继.联系我给你国内中继试试.
telegram:aHR0cHM6Ly90Lm1lL3ZlcnlzeW5jCue+pOmHjEBqb25ueWFu
base64~~~

[whywhywhy]

@Acoffice 看之前的帖子，有人在说好像用 moon 就纯走中继，不尝试直连了，不知道是不是真的。。。。感觉这策略很傻。。。

[sontjer1]

ipsec 客户端都装起来，还是蛮稳的

[kpingdd]

n2n 目前用着还不错

[lijunes]

最近在 openwrt 上配置都不成功，Zerotier IP 和 Lan IP 会随机访问成功。完全没法稳定使用

[Acoffice]

@whywhywhy 并不是,

[cst4you]

如果打不通或者打通了慢, 尝试删掉重建, 直至直连为止

[yulihao]

移动晚上 p2p 丢包 30，基本没法用，同求解决方法

[Chauncey09]

这个和 frp 相比，优势在哪里？

[tia]

win 打开 9993 端口


@Chauncey09 #9 p2p 直连

[mm2x]

家里开 FRPS 端口只映射 1 个接入端口不映射穿透客户机端口 开启 VPN 公司开 FRPC 在家里想管理单位那就直接内网地址：端口 外出用手机之类的就 VPN 回家 然后内网 IP：端口 这样安全 速度也等于直连。

[RayLin]

@kpingdd n2n 貌似带宽有限，只适合小流量，而且 P2P 成功率低，大多经服务器中转。

[RayLin]

是的，楼主用国外中继和用官方的没区别。你用电信内网中继，你这个 PING 就是点对点直连的速度了。

[mochanight]

为什么要走 C D 两台小鸡。

直接在 NAS 和公司电脑安装 ZEROTIER 客户端，输入官网 NETWORK ID，应该就通了。

我的方案是这样的，公司为移动网，NAS 在公司，然后群晖上直接安装 ZEROTIER 客户端，连上 network id,zerotier 的官网指定 NAS 的 ip，如：192.168.192.22
家里路由器 openwrt，路由器上安装 zerotier 插件，连入 network id.去官网指定 ip,如:192.168.192.11 此时家里任何一台设置都可以直连 nas.
ping NAS 时第一下延时在 1000MS 左右，第二下就通了，正常在 3MS，可以跑满带宽。

[lanwairen123]

尽量改善自己的 NAT 类型，推荐看下恩山上一个科普 NAT 类型的帖子；
https://www.right.com.cn/forum/thread-199299-1-1.html ；

一般如果你是 Full Cone 的话都能直连成功，影响 NAT 类型很多因素，运营商设置，是否路由器拨号，路由器防火墙设置，win10 防火墙设置等，建议一步一步排除，先电脑直连光猫拨号，用 NatTypeTester 测试 NAT，如果是 Full Cone 的话证明你的宽带 NAT 类型支持，然后再设置路由器，一般 openwrt 和 pandavan 固件上都有设置 Full Cone NAT 的地方。

祝你成功
目前移动光纤宽带，zerotier 可以直连公司网络，很香

[sikong31]

没公网 ipv4，可以看看有没有公网 ipv6 地址，基本上都有的

[zyq2280539]

确实要国内节点 moon 才能管用，已经尝试过了，我海外 4 个 moon 节点，丢包率不忍直视

[qistchan]

我改用 tinc 了，体验还不错

[zyq2280539]

(base) ➜ ~ ping n2.box
PING n2.box (172.25.26.138): 56 data bytes
64 bytes from 172.25.26.138: icmp_seq=0 ttl=64 time=27.495 ms
64 bytes from 172.25.26.138: icmp_seq=1 ttl=64 time=343.049 ms
64 bytes from 172.25.26.138: icmp_seq=2 ttl=64 time=101.794 ms
64 bytes from 172.25.26.138: icmp_seq=3 ttl=64 time=40.176 ms
64 bytes from 172.25.26.138: icmp_seq=4 ttl=64 time=97.742 ms
64 bytes from 172.25.26.138: icmp_seq=5 ttl=64 time=119.048 ms
64 bytes from 172.25.26.138: icmp_seq=6 ttl=64 time=23.415 ms
64 bytes from 172.25.26.138: icmp_seq=7 ttl=64 time=21.151 ms
64 bytes from 172.25.26.138: icmp_seq=8 ttl=64 time=22.155 ms
64 bytes from 172.25.26.138: icmp_seq=9 ttl=64 time=85.445 ms
64 bytes from 172.25.26.138: icmp_seq=10 ttl=64 time=44.417 ms
64 bytes from 172.25.26.138: icmp_seq=11 ttl=64 time=40.827 ms
64 bytes from 172.25.26.138: icmp_seq=12 ttl=64 time=79.954 ms

加入国内 moon 节点之后 ping 无丢包

[wslzy007]

推荐多链路聚合工具 sg，tcp 实现的 p2p 穿透，可自建代理，可控的共享代理，拿走不谢
github.com/lazy-luo/smarGate