easytier设置出口节点不起作用

各位观众朋友大家好，我是番茄，今天我要给大家分享的是一个非常实用的技术，就是如何利用 easy tier 自建节点，打造跨地域的安全私人虚拟局域网。无论你是想在家访问公司的设备， 还是在公司访问家里的 nars， 又或者需要让分布在不同地区的设备能够安全互联，这个技术都能完美的解决你的需求。那今天我将主要从以下几个方面来进行搭建教程的部署。 首先让我们先了解一下 e z t r 它是一个开源的虚拟组网工具， 它能够帮我们穿透。 net 和防火墙的限制，实现不同网络环境下的设备互联。简单来说就是把分散在各地的设备通过互联网连接成一个虚拟的局域网，让我们像访问本地设备一样方便的访问远程设备。 那今天我将从零开始手把手的教大家如何来搭建一个 ezter 网络。 首先我们需要有一台云服务器作为中心节点，那我们呃今天我就以腾讯云为例，腾讯云的服务器大家其实可以看到它的活动页面目前还是挺便宜的， 几十块钱一年基本上就够我们日常的清量使用了。 然后我们系统的话最好是用雾斑图或者是 the 变式二，然后 无需选择过高配置的云服务器，带宽的话基本上三兆或者五兆就足够了，因为我们通过 ez 二组网之后，它是可以呃通过 p 二 p 穿透，然后就其实就无需再经过你的中转服务器了。 然后还要确保你的服务器环境支持刀克尔的容器化技术， 那目前我以腾讯云的服务器为例，假如你也是腾讯云的服务器，那我们首先需要放行防火墙的端口，那 我们这里添加规则，然后选择全部 tcp， 再新增一条全部 udp， 然后这里选择全部地址，然后点击确定就放行了所有的端口， 纯小白的话就是建议是端口全开的。 然后接下来我们通过 s s h 终端工具来进行服务器的连接。呃，目前市面上主流的有 final shell， 呃 x shell 等等，那今天我以 exterminal 这个终端工具 来进行操作，那目前我已经进入了服务器的这个呃终端界面。 好，那接下来我们首先来呃给系统安装一个刀刻， 那这里呢，我是通过一键的脚本，然后呃安装最新版的刀刻，同时呢它也支持配置刀刻的镜像加速源，我们可以来到毫秒镜像这个官网，然后找到它的文档，这里有安装刀刻的一键脚本，我们点击复制， 然后在这里运行， 然后选择公网。 好，这里等待一下，他就已经安装完成了。然后我们目前安装的刀刻版本是二十九点一点三，同时他也会安装刀刻 compos 版本是五点零点零， 那我们的刀刻环境就已经部署好了。接下来呢是我们来配置镜像加速源， 也是同样在毫秒镜像的这个文档里找到配置刀刻镜像源，然后我们找 linux 刀刀刻源，然后它有一个快速配置的一键脚本，我们直接复制，然后过来粘贴运行。 那这些一键脚本呢？我也都会放在视频剪辑的链接处， 这里我们选择同意 y， 然后我们选择三指配置镜像加速，然后我们选择优先使用。二，然后我们点击 y 同意。 好，那我们目前的镜像加速源已经配置好了，大家可以在 etc 目录，然后 doc 文件夹下有一个呆萌点 gs 文件，然后我们点击进去，可以看到加速源已经配置好了。 好，那我们现在 ezair 的 前置环境已经基本准备完毕，下面我们就开始通过 docker compose 一 键部署 ezair 的 服务端还有外部端。那这里我也有一个 docker compose 的 集成文件，大家可以我们可以先来了解一下。呃，这个 compose 文件，它一共是需要部署三个容器， 我们开到 service， 第一个是 ezetele web， 这个是 ezetele 的 web 管理页面，然后是 watchtower， 这个是一个自动更新呃 dock 镜像的一个容器，然后 ezetele 这个是呃 ezetele 服务的核心镜像。 好，我们直接新建一个，在 root 目录下新建一个 e t 的 文件夹，这里我已经创建好了。然后我们在 e t 文件夹下 新建一个 docker compose 的 ymail 文件， 然后将我们这个集成的配置文件粘贴进去。这里需要注意的是，我们需要修改 这里的 ezire 的 host name， 这里我们就修改为 tencent v i m， 这个是你，就是你在组网的时候它显示的设备的名字， 然后这些端口的话，那我们都保持默认即可。然后我们保存配置文件，然后我们定位到这个目录下，然后直行刀砍安装 locker compose up com d 好， 执行之后它是会拉取镜像，然后直接新建三个容器，我们这里看到三个容器已经创建完成了， 那这样的话我们的 e z t r 已经部署好了，接下来就是我们需要进入它的网页端进行一个详细的配置，那它的网页是一二一二一这个端口。 好，这里呢？我们的 api 主机就是服务器的地址加上一二一二一这个端口，然后用户名的话默认初次设置，默认是 a d m i n， 密码也是 a d m i n。 然后我们点击登录，这个时候已经登录进来了， 我们第一步呢先修改密码，改为我们自己常用的密码，然后点击， ok， 好， 这个时候它会提示我们需要重新登录，我们就用 a d m i n， 然后密码是我们刚刚自己修改后的。 好，我们点击登录，我们点击设备列表，点击这个小齿轮设置我们的网络， 我们取消 dhcp， 然后虚拟地址的话，呃，可以根据自己的习惯进行设置，我习惯性设置是一零点一，零点九八点一， 好，网络名称我们就设置 ezite 一 二三，然后密码的话，我们呃设置为自己常用的即可。这里呢？ 这里呢？网络的方式我们需要注意一下，我们需要把它手动更改为，因为我们其实已经创建了 excel 的 呃 的服务端，然后我们这里需要把 ip 粘贴进来，然后选择 tcp 一 一零一零，然后我们再选择 udp， 两个都选上， 然后高级设置，这里我们可以选择性的开启，比如延迟优先模式，然后这个主机名我们就保持这个不变，我们点击运行网络， 这个时候我们可以看到它已经运行起来了，那这个时候我们 e c t r 的 服务端就已经部署完毕了，接下来我们如何组网， 在客户端一上配置 excel， 然后在客户端二上同样的也要配置 excel， 呃，这里我以 windows 呃客户端来进行演示，我们来到 excel 的 网站上下载它的 g u i 的 这个 安装包下载， 然后我们点击安装， 这里呢我已经安装过了，所以说就不再进行安装的演示。 那我们运行 ez tier 这个客户端，然后我们这里的网直网啊网络配置，这里就更改为 我们刚刚在外部页面设置的九八点一一，我们 一定要在同一个网段，这样他才能部署，部署出来才是同一个局域网。这里呢我们的网络名称也要和外部的一样， excel 一 二三，密码呢也要一样。然后 这里的网络方式我们同样也要把这个服务器的 ip 输入进来，然后选择 tcp， 然后选择 udp， 然后高级设置，这里我们可以根据自己的需要进行设置，然后我们以及运行网络 啊，可以看到这个时候他已经自动的识别到我们的服务器了，已经在客户端一上的配置已经完成了，那接下来我来远程操作家里的电脑，我们进行第二个客户端的部署， 那同样的也是需要先安装 ez tier 的 g u i， 然后这里我也是已经安装好了，我们点击这里是 同样配置 ip， 我 们这里设置为一二，然后网络名称保持一致，然后这里呢 也是我们的服务器，然后选择 tcp， 然后 udp 两个都开启，然后这里的高级依然是根据自己的需要进行勾选，然后我们点击运行网络。 好，这个时候我们可以看到这三个已经成功的组网了，我们在任何一个局域网的 可以看到已经组网成功了。 好，那通过我们今天的分享呢，已经成功的搭建了一个跨地域的安全虚拟局域网， 那这项技术的应用场景其实非常的广泛，远程办公，访问公司的内部资源呀，游戏玩家的联机对战呀，分布式的开发环境的搭建呀，甚至是互联网设备的远程管理等等，他都是可以实现的。 那随着使用的深入呢，他其实还有很多的玩法，接下来呢，我也会和大家一起探索。嗯，很多种更有意思的玩法， 希望我今天的分享对你有所帮助。如果你在部署过程中遇到任何的问题，欢迎在评论区留言讨论，那也希望大家能够一箭三连，支持一下，感谢大家，我们下期再见。

从杭到拉瑞平，各种 n a t 内网穿透方式，首先是免费内网穿透工具，比如。 net f r p free f r p 等等。这种工具使用简单，并且提供一个或多个公网映像端口。缺点就是免费节点，用的人很多，会很卡。 给到顶级 tail scale， 基于 wire guard 的 点对点虚拟专用网络，支持 p to p 与中继方式， 当有一方为。 net 一 或双方为。 net 三时，可以实现双方的直连。延迟会比前面使用中转服务器的方式低，缺点是不能打通。 net 三对。 net 四， 且它的服务器在国外延迟很高。给到人像人肌肉铁儿，开源友好，可实现多层网络，支持打斗与中继，既有托管控制服务，也支持自建。 缺点，同样是默认中转服务器，在国外延迟很高，适合自建中转使用，也给到人像人 e c t 有 好用的图形客户端，且提供了更多的。 net 穿透方案，甚至机器打通。 net 四对。 net 四， 在。 net 环境严格的时候，用这个工具可以实现双方的直连，且有很多国内的公益节点直接给到行。 r adminline 是一个通用软件，偏向桌面共享和游戏场景，不过有免费客户端可以使用，功能也比较强大，适合游戏联机。 缺点，只支持 windows。 给到人像人自建 f r p f r p 是 一个开源的高性能反向代理和内网穿透工具，需要用一台有公网的服务器搭建服务端， 适合有云服务器的用户使用。自建肯定要比用公益服务器更快更安全。缺点就是一个带宽大一点的服务器，不便宜。给到人像人 club flat tunnel， 也就是强修的 a r g o 隧道， 可以将内网服务通过连接到 c f 网络来暴露给公网。无需公网 ip， 这个不仅免费，速度还快。缺点就是只能穿透基于 a t d p 的 web 服务给到顶级。 net 一 stop 打斗，如果你的网络类型为。 net 一 的话，那么一项工具都不需要了， 在路由器上使用 netmap、 lucky 等工具就能直接获得一个公网端口了。家庭网络获取。 net 一 还是比较容易的。给到顶级 i p v 六公网 现在都二零二六年了，很多网络基本都有 i p v 六环境了。因为 i p v 六的数量特别多，所以所有设备分配的基本都是公网， i p v 六可以直接访问。缺点就是必须要双方都有 i p v 六才能够连接给到顶级。最后是申请 i p v 四。公网 最方便的内网穿透方式是直接就拥有一个公网 ip， 但是联系运营商也很难开出来公网 ip 了。 给到 npc。 感谢观看，本次排名仅作参考，如果你有不同意见，那肯定是你说的对。也欢迎大家在评论区交流关注主播，我会不定期分享一些好东西，我们下次再见。

各位观众朋友大家好，我是番茄，那今天我给大家带来一期如何让 vr god 接入 ez tier 的 一个教程， 那我所有的教程都是基于这一期保姆级 e c t r 自建服务器节点异地组网与外部管理部署指南这个教程，它是通过你用服务器自建一个 e c t r 的 节点，然后来进行组网的， 我所有的教程都是基于这个基础，大家在看这些教程的时候，一定要首先看一下自建节点的这个教程， 那今天这个教程呢，我将主要从以下几个方面来进行讲解。首先是使用场景，这里呢，呃，我们 让 vr 挂的接入一 z t r 的 一个使用场景，就是你可以让任意安装了 vr 挂的客户端的设备访问一 z t r 的 网络，然后对于目前一 z t r 不 支持 ios 平台，这个它是一个比较不错的解决方法。 那同时呢， e c t r 中的每一个节点都可以作为 vr god 的 服务端，然后让你的其他设备来访问这个 e t。 的 虚拟局域网，同时呢，呃，也可以 与 e g t r 中的子网代理进行联通，实现你远程访问 e g t r 代理的局域网，这这个就是它的一个使用场景。那接下来我们来进行一个详细的部署。首先是在服务端，这里我 推荐大家用 g u i 或者是外部页面的一个配置，那我们主要的配置就是在高级设置里添加一个 pos 这个配置项，然后在这个配置项里定义维尔格的网段， 那这里我就在我自己的这个服务器上来进行操作，我们点击这个小齿轮设置，然后先 编辑一下网络，我们这里高级设置，然后我们点击开启这个 pos， 然后这里的话我们定义一个 where god 的 网段，这里我就以一零点一，一点一，一点零，然后端口的话默认，然后我们直接运行网络， 那运行网络之后呢，他会给我们生成一个默认的个配置参数，我们可以看到门户配置，这里这里呢我们需要注意的就是 我们这个配置参数呢，需要修改几个关键的点， 就是这个这三个关键的点， 比如说我们修改 address 这个参数，给它定义一个 vr god 的 一个静态的 ip， 这里我们改为一零点一，一点一，一点二， 然后修改 allowed ip， 这个我们这个就是你允许通过 vr god 的 这个客户端来访问的一个 虚拟局域网的网段，这里呢我们呃一定要添加的是 et 的 虚拟局域网的网段， 这个然后同时呢也要添加 vr 咖的自己的这个网段，同时呢如果你需要联通子网代理的这个局域网的话，那你也需要添加子网代理的网段，那我这里添加的就是这个网段， 同时呢还要修改 end point 这个为你的服务器的 ip， 这里我们服务器的 ip 就是 这个，然后呢我们将这个修改好之后的这个配置文件，我们打开这个网址， 然后我们进行一个修改， 这里网段我们开启，然后将服务器的 ip 放进来， 好，这个就是我们修改之后的一个配置文件，然后我们在这里呢点击生成二维码，好，这个二维码生成了，那我们整个的这个服务端的配置就完成了， 那接下来呢，我来呃稍微讲解一下，如果我们不是这个外部页面的配置，我们是通过命令行的这种方式搭建的服务的，那我们应该如何配置？大家可以参考这个官方的教程， 官方的教程呢，其实我们就是呃在这个启动命令里加入一个抛透的一个参数，然后呢我们启动节点之后，再通过 以及 t r c l i 这个来获取一个 vr god 的 客户端的一个配置，那我们这个配置呢，和我们刚刚外部页面生成的那个配置是一样的，我们也是修改这个配置之后呢，在这里生成一个二维码即可。 那我们服务端的配置好了之后呢，接下来就是手机端如何对接？手机端对接，首首先呢我们是需要呃通过外区的苹果账号来下载一个手机客户端，这个的话大家可以自行搜索教程。然后 我的一个网络拓扑结构呢，就是 e t 的 虚拟局域网是这个网段，然后此网代理的局域网呢是这个网段，然后我 where god 的 网段呢？是这个， 那呃因为我就不方便在手机上进行演示了，我这里进行了几张截图，就是我实际手机端部署的一个流程。这里呢我们打开 vr 咖的客户端之后，点击这个添加隧道，然后扫描二维码，扫描的这二维码呢就是我们刚刚生成的这个二维码， 然后呢我们这里扫描之后，他会让我们命名这个隧道，然后我们命名自己随便取就行了。然后这里呢我们添加上之后，点击这个开关， 然后我们可以看到他的一些详细的参数，这里我们刚刚定义的这个网段，然后这是我们的服务器的 ip， 然后这里是我们的呃访问的一个路由的 ip 地址，那整个的这个我们开启之后呢，可以看到我实际的一个测试呢，就是 这里，首先我们呃手机上访问这个 et 的 虚拟局域网是可以的，然后我们直接访问这个子网代理的这个地址也是可以打开的， 那这样的话我们整个的呃， welcome 接入 ezite 的 一个整个的流程就结束了。 那总结一下呢，就是它其实目前来说的话，主要是应用于 ios 平台，无法 和 e g t r 组网的这样一个解决的办法吧。那呃我们整个的这个流程，呃一个前提呢是你一定要确保 e g t r 的 其中一个节点是有公网 ip 的， 这样的话他整个的这个组网才可以进行一个联通。 那以上就是本期教程的全部内容了，如果你觉得对各位有所帮助的话，还请各位一键三连多多支持，那接下来呢，我也会分享更多实用的教程来给大家。好，我是番茄，那我们下期视频再见。

各位观众朋友大家好，我是番茄，那前面的视频我们有讲到如何利用 ez tier 进行自建节点，然后异地组网的一个教程，那今天呢，我们来讲如何在 open w r t 系统中安装 ez tier， 并且配置组网。 那首先呢，大家需要确认自己的 open wrt 系统的架构以及系统内核，呃，查看自己的 open wrt 的 硬件是叉八六的架构还是 am 的 架构， 或者是其他的架构等等，然后再确认自己 open w r t 系统的内核还有版本号，尽量不要用太久远的版本，否则容易出现各种各样的问题。然后最后呢，还要确认自己的 open w r t 系统的软件包内是否有安装 k mode 杠盾这个依赖。 那这些准备工作做好了之后呢，我们就可以下载然后 open wrt 的 excel 安装包进行安装。那今天呢，我是通过远程的方式来连接家中的 open wrt 的 软路由， 大家可以看到我呢是叉八六架构的处理器。然后我们来到 open up open w r t 系统安装包的下载页面，这个是 e z t r 官方的，我们找到 release， 然后找到这下面大家可以看到有 am 的， 然后有 ipsum 等等这些的，我们找到叉八六，点击下载。 然后我们下载之后呢，下载之后可以解压，解压之后可以有三个 ipk 的 文件，我们目前用到的是带 lucy 字样的，我们依次安装这两个 ipk 到 openwrt 系统中， 我们进入 open w r t 系统，找到系统，然后文件传输，我们选择文件，首先安装带 e c t r 内核的这个 ipk， 点击上传，点击安装 好这个，因为我之前已经安装过了，这里只是为了演示，然后我们再上传第二个， 再点击安装好这两个 i p k 安装之后呢，我们先重启一下 openw i p 系统。 好，我们系统已经重启完毕了， 这个时候我们找到软件包，然后查看这两个是否已经安装完成好，这两个已经都安装完毕了， 我们照片这个时候就是大家需要注意的一个点，如果你的 openwrt 系统的版本比较旧的话，那这个时候安装完这个页面是出现一个空白的， 那如果出现这种情况呢？我们我有一个解决方法，就是我们在 openwrt 系统的呃终端内执行这个命令，我们找到系统 ttyd 终端，然后我们登录进来， 然后我们将这个命令粘贴进来执行，这个时候我们再回来看， 好好，他就已经出来了，这个这些配置箱也都出来了。那这里呢，我们接下来就对这个 ez 二进行一个配置。网络名称，这里呢我们就和其他的设备的名称保持一致， ez 二一二三，然后密码也保持一致， 然后 ip 地址我们可以虚拟一个九八点一百对等节点的话，我们选择自定义输入我们 之前搭建的， 我们把这个 ip 粘贴过来，或者我们可以直接按照这个来 t c p 这个， 然后你选择自定义，再点击添加，我们把 udp 的 也给复制过来。 那子网代理我们今天先不讲，后面我们会专门出一集教程来讲解这个，然后主机名保持不变，然后我们点击保存，然后点击重启。 好，现在我们来到我们的外部面板看一下， 看一下网络名称 etc， 一 二三，密码一零点一零点九八，这里我们要加一个二十四， 这里这里我们直接输入虚拟的局域网 ip 就 可以了。 好，我们可以看到它现在已经连通上了， 但是这里呢我更推荐另外一种方法，就是大家可以直接在 windows 的 g u i 这个呃页面，然后 通过设置配置参数的这样一种方式来添加节点。我们这里比如说我们要添加 w t 的 ip 是 一百，然后名称一二三，密码一二三四五六， 然后这里我们我们这里的话还是把这个 ip 复制过来， 选择 t c p， 选择 u d p， 然后这里我们开启这个，然后主机名的话，我们就开 oppo w r t 啊，然后我们点击编辑配置文件，把这一把这一串给他直接粘贴进 openwrt 这里，我们选择系统文件直接粘贴过来，然后再点击保存， 然后这个时候我们整个的 openwrt 的 编辑条就已经配置好了，我们点击重启 好，可以看到目前他已经十点通了，那这样的话我们整个的在 openwrt 系统中安装 ez 片，并且配置足啊。这个教程就结束了，如果大家觉得有用的话，可以 关注支持转发，那后面我也会出更多有意义的教程，那我是番茄，我们下期视频再见。

net 中的 ez ip 起源与核心概念，极简主义的地址转换 ez ip 是 传统 napt 网络地址端口转换技术的一个极致简化特例，它要解决一个非常普遍的痛点， 很多中小型网络出口只有一个动态或静态获取的公网 ip 地址。传统 napt 需要手动配置一个公网地址池，这在该 ip 的 核心设计概念诞生了。 直接使用设备出口接口的 ip 地址作为。 net 转换的地址池，简单说就是接口 ip 即取即用，实现一条命令绑定接口。在华为设备上，这个概念转化为极其简洁的配置，其关键在于。 net outbound 命令定义谁需要转换， 用一个基本 a c l， 例如 echo 两千匹配内网私网网段，如路由 permit source， 幺九二点幺六八点幺点零零点零点零点二五五。 应用 a z i p 策略在连接公网的出口接口，如 gigabyte snet 零零幺，试图下执行。 net outbound 两千这条命令的精髓在于它没有指定任何公网地址池，设备会自动理解。将所有被 a c l 两千匹配的内网数据包，在从本接口发出时， 将其原 ip 直接替换为本接口当前的公网 ip， 并同时进行端口转换。最终效果， 单 ip 共享上网配置后，实现了经典的多对异转换，所有内网用户共享唯一的一个出口公网 ip 访问互联网路由器通过维护。 net 绘画表， 使用不同的原端口号来精确区分不同内网主机的流量。从外界看，所有流量都仿佛来源于这一台设备。

开据，出口发票是不是很复杂呢？我的师兄也会呃，在经常问我，我说问出口发票怎么开据呢？其实出口发票开据的话是很简单的，那我们怎么开发票呢？就开普通增值税普通发票就可以了 啊，售票方一定是格外客户的名称，然后品名，数量，单位价格，我们就按出口的报关单上面的信息填写就可以。税率当然就是，嗯，开免税的发票，然后如果我们开了有税率的，那肯定就是要交税吧。 然后发票上的金额，呃，我们需要注意一下，要把它转换为 fob 价的人民币价格，然后换算税率，我们就按照出口当月的第一个工作日的汇率，呃， 最后一步，然后我们就是要备注栏里写上呃，报关编号呀，像呃合同号，出口日期，然后还有汇率，呃，币种， 对吧？还有出口的金额。就这样一张完整的出口发票就开好了。启程一个十三年的外贸财务人，我目前正在做外贸出口退税的，呃，实操，一对手把手的代交，然后全流程操作。如果你也有这方面的问题，欢迎在评论区找我聊一聊呀，记得点赞关注哦！

在这一条道啊，咱们中国人拿货还真不一定好使。 oh no， 不好使。怎么个情况？就是中国人不卖给中国人。哦， 咋的呀？为啥不卖呀？有很多档口啊，是长期做外贸的，只针对外国友人，不针对咱们中国人。他们基本上都是外贸员定价来的， 有很多货他是不让内销的，他就怕外贸的订单转内销，知道吗？转内销就破坏了整个外贸的行规了，为了他们这个外贸出口这个品质，还有市场策划，还有保证人家的品牌效应， 很多产品他是不转内销不卖给咱们中国人的。这水这么深呢啊？