zerotier tcp 连接性

[dwSun]

最近因为换了网络，UDP 包被 QoS ，zt 根本连不上 moon 导致网络很卡。查了一下基本都在说运营商的问题。

看了一下 zt 的说明，有这么一段：

If a firewall between you and the Internet blocks ZeroTier's UDP traffic, you will fall back to last-resort TCP tunneling to rootservers over port 443 ( https impersonation). This will work almost anywhere but is very slow compared to UDP or direct peer to peer connectivity.

不知道自建的 moon 可不可以用 tcp ，查了很久也没查到相关的信息以及怎么设置。

[oneisall8955]

自建 moon ？你有公网 IP 的主机随便建呀，网上很多博客，大体是导出 moon 文件，放在各个客户端在 moon.d 文件夹里面，重启 zt ，查看节点有没有自己的 moon

[yorkyoung]

https://github.com/wangyu-/udp2raw

[oneisall8955]

PS：至于 moon 能不能 tcp 不清楚。（现在用的自建 planet 方式，体验良好）

[326029212]

你有 ipv6 直接上 ipv6 吧.
至于那种层层转包的 nat 你公网有 服务器.可以考虑 frp 这种 tcp

[dwSun]

我是给办公室的亲们部署的，公网服务器还真有的是，但是 moons 看上去使用 udp 的，办公网络换了联通的，udp 貌似被 qos 了。其他几个办公室的都很好用，就那一个换了联通网络的办公室歇菜了。
---
我这里是十几个人用，所有办公室的内容都做了内网转发设置，frp 之类的太复杂了，灵活性不够。

[f165af34d4830eeb]

如果是有公网 ip 且需要 tcp 组网，可以试试 tinc ？

[billytom]

研究一下如何在 /var/lib/zerotier-one 下创建一个 local.conf 配置文件和它的一些参数 ，你会了解更多

[levenwindy]

udp 包被阻断，墙的问题

[dwSun]

@billytom #7 看了，貌似没啥用

[dwSun]

附上 conf 的说明 https://docs.zerotier.com/zerotier/zerotier.conf/

[circle33]

可以试试减少 NAT 层数，我之前家里的电脑连路由器很慢（ 200ms ），后来改成连光猫就快很多了（ 30ms ）

[CharlieJiang]

公网服务器多的话，如果不怕折腾可以走最传统的 OpenVPN 啥的吧，直接在路由器上配置 Site-to-Site VPN

[mxuan]

@dwSun 用 wireguard 吧，效果挺好，直接配网段，被 qos 后可以上 udp2raw 。

[Marionic0723]

然而不支持动态 IP 节点作为 moon ，家宽是不行了，taxi 了