Zerotier配置内网流量转发
原文中文，约1800字，阅读约需5分钟。
📝
内容提要
本文介绍了如何通过Zerotier配置内网流量转发，包括启用IP转发、设置物理和虚拟网卡、添加iptables规则以实现网络地址转换和数据包转发，确保内部网络设备能够通过公共IP与外部通信，并支持返回流量，最后保存配置以便其他Zerotier网络设备访问内网。
🎯
关键要点
-
启用IP转发：使用命令'sudo sysctl -w net.ipv4.ip_forward=1'来配置IP转发。
-
设置物理和虚拟网卡：通过环境变量设置物理网卡和Zerotier虚拟网卡。
-
添加iptables规则以实现网络地址转换和数据包转发：包括三条规则，分别用于源地址伪装、允许返回流量和转发内部网络数据包。
-
保存配置：使用'iptables-save'命令保存iptables配置，以便其他Zerotier网络设备访问内网。
❓
延伸问答
如何启用Zerotier的IP转发功能？
使用命令'sudo sysctl -w net.ipv4.ip_forward=1'来启用IP转发。
在Zerotier中如何设置物理和虚拟网卡？
通过环境变量设置物理网卡和Zerotier虚拟网卡，例如：export PHY_IFACE=ens33和export ZT_IFACE=ztnfanm5kw。
Zerotier的iptables规则有哪些？
主要有三条规则：源地址伪装、允许返回流量和转发内部网络数据包。
如何保存Zerotier的iptables配置？
使用命令'iptables-save'来保存iptables配置。
Zerotier的源地址伪装规则有什么作用？
源地址伪装规则允许内部网络设备通过一个公共IP地址进行外部通信。
如何确保返回流量能够进入内部网络？
通过iptables规则允许与已有连接相关或已经建立的连接的数据包进入内部网络。
🏷️
