Margrop
Articles158
Tags353
Categories21
1password AC AP API AppDaemon Aqara Cron Date Diagrams.net HA HADashboard HomeAssistant IP IPv4 Java LVM‑Thin Linux MacOS MySQL NAS PPPoE PostgreSQL ProcessOn Proxmox VE SSL Shell TTS TimeMachine UML Uptime Kuma Web Windows activate ad adb adblock agent aligenie aliyun alpine annotation aop authy autofs backup baidupan bash bitwarden boot brew browser caddy2 cdn centos cert certbot charles chat chrome classloader client clone closures cloudflare cmd command commit container crontab ctyun ddsm demo dependency deploy developer devtools dll dns docker domain download draw drawio dsm dump dylib edge exception export fail2ban feign firewall-cmd flow frp frpc frps fuckgfw function gcc gfw git github golang gperftools gridea grub gvt-g hacs havcs heap hello hexo hibernate hidpi hoisting homeassistant hosts html htmlparser https idea image img img2kvm import index install intel io ios ip iptables iptv ipv6 iso java javascript jetbrains jni jnilib jpa js json jsonb jupter jupyterlab jvm k8s kernel key kid kms kodi koolproxy koolproxyr kvm lan lastpass launchctl learning lede letsencrypt linux live low-code lvm lxc m3u8 mac macos mariadb markdown maven md5 microcode mirror modem modules monitor mount mstsc mysql n2n n5105 nas network nfs node node-red nodejs nohup notepad++ npm nssm ntp oop openfeign openssl os otp ovz packet capture pat pdf pem perf ping pip plugin png powerbutton print pro proxy pve pvekclean python qcow2 qemu qemu-guest-agent rar reboot reflog remote remote desktop renew repo resize retina root route router rule rules runtime safari sata scipy-notebook scoping scp server slmgr so socks source spk spring springboot springfox ssh ssl stash string supernode svg svn swagger sync synology systemctl tap tap-windows tapwindows telecom template terminal tls token totp tvbox txt ubuntu udisk ui undertow uninstall unlocker upgrade url v2ray vhd vim vlmcsd vm vmdk web websocket wechat windows with worker wow xiaoya xml yum zip 中国电信 云电脑 交换机 光猫 公网IP 内存 内网IP 升级 启动 夏令时 天猫精灵 天翼云 安装 容器 导入 小米 常用软件 广告屏蔽 序列号 应用市场 异常 抓包 描述文件 时区 显卡虚拟化 智能家居 智能音箱 梯子 模块 流程 流程图 浏览器 漫游 激活 火绒 电信 画图 直播源 续期 网关 网络风暴 群晖 腾讯 虚拟机 证书 路由 路由器 软件管家 软路由 运维监控 镜像 镜像源 门窗传感器 防火墙 阿里云 阿里源 集客

Hitokoto

Archive

如何使用CentOS 7运行N2N—edge篇

如何使用CentOS 7运行N2N—edge篇

边缘节点(node):将成为虚拟网络一部分的节点。

已编译好的文件

编译环境:
CentOS Linux release 7.9.2009 (Core)
Linux version 3.10.0-1160.11.1.el7.x86_64 (mockbuild@kbuilder.bsys.centos.org) (gcc version 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC) ) #1 SMP Fri Dec 18 16:34:56 UTC 2020

1
2
yum install openssl
wget https://download.margrop.net/d/oneindex/network/n2n_2.8_stable/CentOS7/edge -O edge

手工启动edge

  • 给予可执行权限

    若直接下载的可执行文件,请自行copy到下面的路径

1
chmod +x /usr/local/sbin/edge
  • 测试是否能正常启动

    提示:下面的 -a -c -k -l参数,请根据需求,自行修改

1
edge -d h0 -a 10.0.0.1 -c margrop -k UFDMIlrK3ueQz5mS -l blog.margrop.net:2345 -r -v -f
  • edge参数简单解释,详情解释直接在命令行输入edge
参数名 英文 中文 样例
-d tun device 虚拟网卡名称 -d h0
-a Set interface address. For DHCP use ‘-r -a dhcp:0.0.0.0’ 虚拟IP -a 10.0.0.1
-c n2n community name the edge belongs to. Community名称(即虚拟网用户名) -c margrop
-k Encryption key (ASCII) - also N2N_KEY=. Community密码(即虚拟网密码) -k UFDMIlrK3ueQz5mS
-l Supernode IP:port Supernode地址,域名:端口或IP:端口 -l blog.margrop.net:2345
-r Enable packet forwarding through n2n community. 启用通过n2n Community转发数据包。 -r
-v Make more verbose. Repeat as required. 启动verbose模式,打印更多的日志 -v
-f do not fork and run as a daemon; rather run in foreground. 不要Fork并作为守护进程运行,而是在前台运行 -n

自动启动edge

  • 编辑systemctl的启动文件
1
vim /etc/systemd/system/edge.service
1
2
3
4
5
6
7
8
9
10
11
[Unit]
Description=N2N Edge Run On Port 2012 UDP
After=supernode.target

[Service]
Type=simple
ExecStart=/usr/local/sbin/edge -a 10.0.0.1 -c margrop -k UFDMIlrK3ueQz5mS -l blog.margrop.net:2345 -r -v -f
TimeoutStartSec=0

[Install]
WantedBy=supernode.target
  • 启动服务
1
2
3
4
systemctl daemon-reload
systemctl stop edge
systemctl start edge
systemctl status edge
  • 设置为自动启动
    1
    systemctl enable edge

下面为可选设置,若看不懂,忽略即可

  • 启用CentOS的ip_forward
    1
    vim /etc/sysctl.conf

加入此行

1
net.ipv4.ip_forward = 1

加载sysctl

1
sysctl -p
  • 配置CentOS的路由表(重要:不能加入自己本地的网段路由)
    1
    2
    3
    4
    5
    6
    route del -net 192.168.1.0 netmask 255.255.255.0 gw 10.0.0.1
    route add -net 192.168.1.0 netmask 255.255.255.0 gw 10.0.0.1
    route del -net 192.168.103.0 netmask 255.255.255.0 gw 10.0.0.103
    route add -net 192.168.103.0 netmask 255.255.255.0 gw 10.0.0.103
    route del -net 192.168.113.0 netmask 255.255.255.0 gw 10.0.0.113
    route add -net 192.168.113.0 netmask 255.255.255.0 gw 10.0.0.113
  • 打开Firewalld防火墙,启用NAT功能
    1
    2
    3
    4
    5
    6
    7
    firewall-cmd --set-default-zone=public
    firewall-cmd --permanent --zone=public --change-interface=sh0
    firewall-cmd --permanent --zone=public --add-masquerade
    firewall-cmd --zone=public --list-all
    firewall-cmd --reload
    firewall-cmd --list-all
    firewall-cmd --get-active-zones

参考文献

1.n2n实现内网穿透

Author:Margrop
Link:http://blog.margrop.com/post/how-to-use-n2n-centos-edge/
版权声明:本文采用 CC BY-NC-SA 3.0 CN 协议进行许可