ZeroTier内网穿透部署：在Rocky Linux上搭建本地服务器（超详细教程）

一、ZeroTier是什么？

ZeroTier是一款基于软件定义网络（SDN）技术的工具，它能将分布在世界各地的设备连接到一个安全的虚拟局域网中，实现类似本地局域网的通信。通过ZeroTier，你可以轻松实现内网穿透，无需公网IP或复杂的路由配置。其核心原理是在每台设备上创建虚拟网卡，并通过中央控制器协调流量，所有通信都经过加密，安全性极高。

二、准备工作

• 一台运行Rocky Linux的服务器（物理机或虚拟机均可），本文以Rocky Linux 9.x为例。
• 具有root或sudo权限的用户。
• 稳定的互联网连接，用于下载安装包和注册ZeroTier网络。
• 一个ZeroTier Central账号（免费），用于管理网络（访问 https://my.zerotier.com 注册）。

三、在Rocky Linux上安装ZeroTier

ZeroTier提供了官方的RPM仓库，我们可以通过yum直接安装，非常方便。打开终端，执行以下命令：

    # 导入ZeroTier GPG密钥sudo rpm --import https://raw.githubusercontent.com/zerotier/ZeroTierOne/master/doc/contact%40zerotier.com.gpg# 添加ZeroTier仓库sudo cat <  

安装完成后，可以检查服务状态：systemctl status zerotier-one。如果显示active，则安装成功。这一步是Rocky Linux部署的核心环节，确保ZeroTier守护进程正常运行。

四、启动并加入网络

1. 启动ZeroTier服务并设置开机自启 sudo systemctl start zerotier-onesudo systemctl enable zerotier-one
2. 获取你的Network ID登录ZeroTier Central，点击“Create Network”创建一个新网络。在网络详情页面，你会看到一串16位字符的Network ID，复制它。
3. 让Rocky Linux加入网络执行命令：sudo zerotier-cli join <你的Network ID>例如：sudo zerotier-cli join 8056c2e21c000001加入后，ZeroTier会自动为这台设备分配一个虚拟IP（需在控制台授权后才生效）。

五、在ZeroTier Central中授权设备

回到ZeroTier Central的网络管理页面，你会看到“Members”列表中出现了刚刚加入的设备，它的状态是“Pending”。勾选该设备前的复选框，然后点击“Authorize”按钮，设备状态变为“OK”。此时，本地服务器搭建已经基本完成，你的Rocky Linux已经成功接入虚拟局域网。

六、配置路由（可选）

如果你需要让ZeroTier网络中的其他设备通过这台Rocky Linux访问其所在物理网络的子网（例如公司内网），可以在控制台的“Advanced”->“Managed Routes”中添加路由规则。例如，你的物理内网是192.168.1.0/24，可以添加一条路由：192.168.1.0/24 via 。同时需要在Rocky Linux上开启IP转发并配置iptables规则，这里不再展开，有兴趣的读者可以查阅ZeroTier官方文档。

七、测试连通性

在另一台已加入同一ZeroTier网络的设备上（比如你的笔记本电脑），使用ping命令测试与Rocky Linux的ZeroTier IP是否通畅。例如：ping 10.144.69.100。如果能ping通，说明ZeroTier内网穿透成功，你现在可以像在本地一样通过SSH或其他服务访问这台服务器了。

八、常见问题与排错

• 无法加入网络：检查防火墙是否放行了ZeroTier的流量（默认使用UDP 9993端口）。
• 授权后仍无法通信：在Rocky Linux上重启zerotier服务：sudo systemctl restart zerotier-one。
• 想查看本机ZeroTier IP：使用sudo zerotier-cli listnetworks命令。
• 性能优化：如果节点间流量经过行星根服务器延迟较高，可以配置私有根服务器或开启Moon节点，但基础使用无需设置。

九、总结

通过以上步骤，你已经成功在Rocky Linux上部署了ZeroTier客户端，并搭建了一个本地服务器接入虚拟局域网。整个过程无需公网IP、无需路由器端口映射，即可实现安全的内网穿透。ZeroTier不仅免费，还支持跨平台（Windows、macOS、Linux、iOS、Android），非常适合个人或小型团队使用。希望这篇教程对你有所帮助，如有疑问，欢迎在评论区交流。

关键词：ZeroTier内网穿透、Rocky Linux部署、本地服务器搭建、虚拟局域网