Zerotier 的自建 Moon 节点用一个封一个，受不了了

[CloudyKumori]

如题，没想到连 zerotier 都墙得这么死，隔一段时间就要换一个端口，求问大家有没有什么好办法缓解这种情况？ Moon 节点是白嫖的 azure 美国机器，平时也就只用 p2p 打洞而已，但是连现在连打洞都打不了了，所有的节点都是 relay 状态。。曾经也想过把节点搬回到国内的机子，但是国内的轻量服务器也太贵了，根本划不来。除了搬服务器以外没有别的办法了吗？

[zwlinc]

@CloudyKumori headscale 非常好用，headscale 可以放国内服务器上，客户端就用 tailscale 的，然后用 hs 内置的 DERP 服务（类似 Moon ），不需要连到其他的 DERP 服务器。等于说你除了客户端用了 tailscale ，其他都是你自己的，不需要 tailscale 的官方服务有任何参与。

[squarefong17]

@lingo 阿里云啊。。。带宽计费模式从“按固定带宽”换成“按使用流量”计费就便宜了，换这个计费模式划算不划算，取决于你的网络使用情况

[squarefong17]

@CloudyKumori 我 zerotier 打洞连到家里路由器，可以跑满家庭上传带宽（ 50-60Mbps ），看视频什么的还是够用的。但是流量特征是否明显，能不能穿过防火墙，那就没研究过了。。。毕竟国内 ip 之间的流量一般不怎么审

[duckrxy]

@CloudyKumori
正如 @zwlinc 解释的那样，headscale 是个替代官方的服务端开源实现，服务端自建，客户端用 tailscale 即可。我是按照如下教程搭建的，不过现在好像 hs 有内置的 DERP 了，如果能用那就更好了
https://icloudnative.io/posts/how-to-set-up-or-migrate-headscale/
https://icloudnative.io/posts/custom-derp-servers/

[xunandotme]

change port YMMDD ，cron 0 2 * * *

[proxytoworld]

@CloudyKumori 阿里的，轻量应用服务器最低配置的

[CuteKitten]

ipv4 过墙就封端口，有 ipv6 还是用 ipv6 吧

[weijancc]

@Lentin #1 蒲公英现在不行了, 有公网也打不了洞, 只能走免费的 1m 小水管.

[Mantext1989]

用 headscale

[Eaglemask]

我想征询下各位, 我准备用一个美国 vps 做 planet, 然后家里的内网 PVE 做 MOON, 平时出去的话, 手机 /笔记本这些也是跑个 moon 或者 leaf 节点加入, 请问这个方案会有问题吗? 或者有哪些潜在的坑?

[Eaglemask]

@duckrxy 有教程吗?

[angelmake]

@CloudyKumori 你可以看看 https://key-networks.com/ ，用了那么久没啥大问题，有可能是我用了自建的 DNS 的缘故吧，特征应该没那么明显。

[angelmake]

@Eaglemask moon 是做中转服务的，需要公网 IP,放内网是不行的

[oneisall8955]

自建就是为了快，带宽大，距离近，需要兼顾大东不成功走中转的情况。弄到国外，绕了一圈，何必呢

用国内主机自建 planet 一年多了，稳的一匹

[Eaglemask]

@angelmake 那内网的话用什么方案比较好点? 这样我可以拨入到自己家里内网从而访问 PVE 上的资源? 可否指点下?


@oneisall8955 无所谓国内外的, 因为国外也有人要访问我的内网机器.

[angelmake]

@Eaglemask 看你什么场景下用，一般访问下内网资源。n2n zerotier 都行。https://key-networks.com/ 自建 planet 比较好，前提是你这个服务器最好要在境内，延迟小点，境外服务器没必要自建，绕一大圈还不如不弄。nps 也够用，看你怎么选。

[Eaglemask]

@angelmake 我境内也有服务器, 但是我还是想在国外搭建 planet. 你发的 key-networks.com/ 刚测试了下没成功, 找时间再测试下.

请教下:
如果境外有公网主机搭建 planet 成功, 国内家里无公网 PVE 主机(跑了个中类似 nextcloud/gitea 等应用)搭建个什么样的节点比较合适. 这样我外出时候手机 /笔记本就可以访问到这台内网 PVE 主机上资源了?

[CloudyKumori]

@oneisall8955 是因为我这边的网络环境特别差，把所有官方根节点都墙了，只能通过自建 moon 来打一个洞，好在打洞如果能打通的话走直连速度也还可以，根本不需要中转。而且如果真的走中转的话，国内小水管没什么用，大带宽服务器成本又太高

[CloudyKumori]

@angelmake 这个我知道的，不过我用的不是这个，而是另一个 web-ui

[angelmake]

@Eaglemask 我个人认为 zerotier 方便，我用的容器部署的，hausen1012/ztncui