当前位置：首页 > news >正文

内网穿透_ZeroTiers部署_广和通SC171_aidlux_嵌入式

news 2025/8/11 23:43:58

                    
                        
                    
                    下载 
  sudo curl -s https://install.zerotier.com | sudo bash （需要科学上网） 
    所有涉及硬件的操作好像都需要 root 权限，curl 在这里需要连接网络，所以也需要 sudo
 
sudo zerotier-cli status 
    若返回 200 info 及设备 ID，表示安装成功
 
sudo zerotier-cli join [NETWORK_ID] 
    成功则回复 200
 
启动 and 自启动 
    sudo systemctl start zerotier-one # 启动服务
sudo systemctl enable zerotier-one # 设置开机自启
 
sudo zerotier-cli listnetworks，查看是否获取到内网 IP 
    能查到说明那很好了，查不到的话，恭喜可以看 debug 篇了
 
 
debug 篇（广和通板子也有点逆天，第一次碰见 tun 出问题的 ） 
  查看日志：journalctl -u zerotier-one --since “1 hour ago” (or “5 minutes ago”) 
    日志显示 could not open TUN/TAP device: Permission denied
 
列出所在的 ZeroTier Network：sudo zerotier-cli listnetworks 
    正常情况下会有输出一个网络 ![[Pasted image 20250330120150.png]]
 
因内核模块缺失和 /dev/net/tun 权限不足，导致 ZeroTier 无法创建虚拟接口 
    ls -l /dev/net/tun # 正常权限应为 crw-rw-rw- 或 crw-rw-r----
修复权限： 
      sudo chmod 666 /dev/net/tun # 临时放宽权限
 
永久解决权限： 
      echo ‘KERNEL == “tun”, MODE=“0666”’ | sudo tee /etc/udev/rules.d/90-tun.rules
sudo udevadm control --reload
 
若用户非 root，需赋予其访问 TUN 设备的权限 
      提示没有 tun 组 
        创建 tun 组 
          sudo groupadd tun # 创建名为 “tun” 的用户组
 
验证是否成功 
          grep tun /etc/group # 输出应包含 “tun❌GID”
 
把用户加入 tun 组 
          sudo usermod -aG tun <用户名> # 例如：sudo usermod -aG tun zerotier-one
 
确保 /dev/net/tun 设备允许 tun 组访问：（暂时） 
          sudo chmod 660 /dev/net/tun # 设置权限为 rw-rw----
sudo chown root:tun /dev/net/tun # 设置所有者为 root，组为 tun
永久方案 
            echo ‘KERNEL == “tun”, MODE=“0660”, GROUP=“tun”’ | sudo tee /etc/udev/rules.d/90-tun.rules
sudo udevadm control --reload # 重载规则
 
 
 
检查有无这个文件夹 
        ls /dev/net/tun # 若不存在则手动创建
手动创建设备节点（觉得是本次问题的关键） 
          sudo mkdir -p /dev/net
sudo mknod /dev/net/tun c 10 200 # 主设备号 10，次设备号 200
 
配置权限（永久） 
          echo ‘KERNEL== “tun”, MODE=“0666”’ | sudo tee /etc/udev/rules.d/90-tun.rules
sudo udevadm control --reload
 
 
重启 
        sudo systemctl restart zerotier-one # 重启 ZeroTier 或其他依赖 TUN 的服务
 
检查虚拟网卡 
        ip link show | grep zt # 应显示类似 ztb2e4e0333 的接口
 
放行 9993 
        sudo ufw allow 9993/udp # Ubuntu/Debian
 
检查 网络管理员 有无同意申请 
        zerotier-cli listnetworks
 
 
 
 

                