• trimps

    最近网络有点不行Tailscale延迟特别高,准备换EasyTier,就用GPT网页版搜索了EasyTier的公共节点。

    我根据其中一个节点测试本地成功启动之后。

    然后根据GPT生成的配置编写配置文件,在NAS上配置Docker Compose 启动,配置脱敏后如下:

    docker-compose.yaml```
    services:
    easytier:
    image: easytier/easytier:latest
    container_name: easytier
    restart: unless-stopped
    network_mode: host
    privileged: true
    cap_add:
    - NET_ADMIN
    - NET_RAW
    devices:
    - /dev/net/tun:/dev/net/tun
    volumes:
    - ./nas.toml:/nas.toml:ro
    # 在这里直接填入你的启动命令
    command: >
    -c /nas.toml
    ``nas.toml``

    ==============================

    EasyTier 配置

    ==============================

    本机在 EasyTier 虚拟网络中的地址

    ipv4 = "10.0.0.168"

    EasyTier 虚拟网络名称

    network_name = "nas-web"

    EasyTier 虚拟网络密码

    network_secret = "略"

    #[secure_mode]
    #enabled = true

    ==============================

    公共 / 私有 Peer

    ==============================

    [[peer]]
    uri = "tcp://x.x.x.x:51010"

    [[peer]]
    uri = "tcp://x.x.x:11010"

    [[peer]]
    uri = "tcp://x.x.xyz:11010"

    官方公共节点

    #[[peer]]
    #uri = "tcp://public.easytier.cn:11010"

    =========================

    只允许 P2P

    =========================

    #p2p_only = true

    ==============================

    子网代理

    让 EasyTier 网络可以访问远程 LAN

    ==============================

    [[proxy_network]]
    cidr = "192.168.1.0/24"

    ==============================

    日志

    ==============================

    [console_logger]
    level = "info"

    [flag]
    secure_mode=true
    ``在启动之后,运行 docker exec -it easytier easytier-cli peer`

    看到了好几个不属于我的设备,还有别人的fnOS

    图片

    原因猜测

    我将配置文件复制到桌面端的EasyTier客户端之后,启动客户端,然后配置的网络名称变成了“default”,网络密码变成了空。

    估计刚好另外几个人也都启动错误然后就连一块了。

    图片

    主楼
  • shyrock

    这个工具的设计不严谨啊,还可以密码为空。。。 ^-^

    想到你们几个错误配置的人连到了一块,这画面莫名好笑。

    #1
  • lgtm

    那这个也太不安全了吧?

    #2
  • momeak233

    所以我自己建了一个服务器,用阿里云的,反正只是p2p打洞,用不来多少流量,一个月流量也才几毛钱。至少安全一些

    #3
  • trimps

    我用白嫖的腾讯云搭了一个,设置了白名单,希望能安全一点

    #4
  • alizoed

    这工具鉴权这一块确实很草率,理论上知道你服务器地址,就可以作为中转组建自己的网络来的,有个简单的密码验证,然后也可以全局关闭,但是在设备和权限管理上确实很草率

    而且早期大概比这还草率来的

    #5
  • trimps

    确实有风险,白嫖公益节点风险最大

    #6
  • trimps

    自己搭建节点我看可以配置白名单。现在用自己搭的,外加白名单,希望靠谱一点。

    #7

发表回复

登录后回复