建议作者修改描述：此项目并不是搭建私有的planet，只是一个私有的controller + ui。强烈建议新手阅读！！ #11

bevishwang · 2022-02-15T09:34:50Z

经过本人踩了多个坑后，结合各方资料，得出了以下结论：

此项目并非用于搭建私有的planet，只是一个私有controller + ui，效果与作者的描述一致，相关引用的描述
在使用官网的控制器时无法建立直接链接时，使用自建私有的控制器极大概率也无法建立直接链接(亲测)
解决因设备间无法建立直连而带来的高延迟问题的正确方法是搭建私有的moon，无论是使用私有的controller还是使用官网的controller，因为各种网络因素而无法建立直连时，在没有建立私有的moon的情况下，都只会走官方的全球planet服务器转发，只有在搭建了私有的moon时，才会使用离客户端更近的moon服务器进行转发
现在zerotier官方实际上并没有提供搭建私有planet的途径，意味着所有使用zerotier的设备都必须接入互联网，只能搭建私有moon(在未来的2.0版本中也将移除)

本人在使用官网的控制器且可以建立直接链接的场景中，设备间延迟在10ms以内，网速可以跑满；在无法建立直接链接时，使用官方的planet服务器做转发，延迟在400ms左右浮动，网速100k左右，使用基于aliyun服务器搭建的私有moon做转发，延迟在30ms以内，网速可以跑满aliyun服务器的网速上限。

关于几个相关术语的个人理解：

planet：核心角色，官方不允许自建私有，zerotier的行星服务器，用于管理全球所有的zerotier客户端的地址信息，帮助建立客户端间的直接链接，以及在无法建立直接链接时，作为中继服务器转发设备间的流量
controller：控制器，官方允许自建私有(不包含ui，可由用户自行实现，各接口使用json交互)，客户端的管理者，负责管理各个客户端间的配置信息
moon：官方允许自建私有，作为离客户端更近的中继服务器存在，可以使转发的效率更高

jqtmviyu · 2022-03-06T13:17:10Z

使用作者的docker, 最终中心节点显示为leaf, 测试移动4g和电信宽带延迟为500ms, 到中心节点分别为120ms和40ms, 实际没有走自定义的节点.
经过研究, 需要再进行设置. 提供下思路, 如下:

compose需要增加ports: '9993:9993'和'9993:9993/udp', 服务器和防火墙也得放行
进入容器, 生成moon.json
拷贝moon.json到宿主机, 修改stableEndpoints
在宿主机用mkmoonworld-x86生成行星文件
把修改后的moon.json拷回容器, 在容器内生成moon文件, 创建moons.d文件夹, 放进去. 拷贝一份到宿主机备用
把行星文件替换回容器
重启容器
把客户端的planet文件替换
安卓端的话, 实测单独加载planet不生效. 加载moon文件, 关闭官方行星节点, 生效

具体参考 https://github.com/xubiaolin/docker-zerotier-planet 里面的代码实现和各种生成moon教程

######## 仅供参考 #########

下载

git clone https://github.com/Jonnyan404/zerotier-planet
cd zerotier-planet
vim docker-compose.yml

修改

###　参考
### date:2021年11月29日
### author: www.mrdoc.fun | jonnyan404
### 转载请保留来源
version: '2.0'
services:
    ztncui:
        container_name: ztncui
        restart: always
        environment:
            # - MYADDR=公网地址(不设置该项自动获取)
            - MYADDR=127.0.0.1  # 改成自己的服务器公网ip
            - HTTP_PORT=3443
            - HTTP_ALL_INTERFACES=yes
            - ZTNCUI_PASSWD=root
        ports:
            - '3443:3443'  # 设置网页的端口
            - '9993:9993'  # 作为中心节点，提供9993端口给客户端用，一般是9993
            - '9993:9993/udp'
        volumes:
            - './zerotier-one:/var/lib/zerotier-one'
            - './ztncui/etc:/opt/key-networks/ztncui/etc'
            # 按实际路径挂载卷， 冒号前面是宿主机的， 支持相对路径
        image: keynetworks/ztncui

运行

docker-compose up -d

docker images #　查看镜像
docker container ps -a # 查看容器

docker exec -it ztncui bash # 进入容器
# 在容器内操作
cd /var/lib/zerotier-one
ls -l
# 生成moon配置文件
zerotier-idtool initmoon identity.public > moon.json
chmod 777 moon.json

新建一个terminal, 在容器外修改moon.json, 位置对应挂载位置

修改stableEndpoints, 注意格式和实际公网ip

{
 "id": "b72b5e9e1a",
 "objtype": "world",
 "roots": [
  {
   "identity": "b72b5e9e1a:0:a892e51d2ef94ef941e4c499af01fbc2903f7ad2fd53e9370f9ac6260c2f5d2484fd90756bec0c410675a81b7cf61d2bb885783bd6a8c28bce83bcab5f03fe14",
   "stableEndpoints": ["127.0.0.1/9993"]
  }
 ],
 "signingKey": "45f0613e569a0549c74293c39b30495b594a003534290e8ade9ef82877aa7505d7a73eeabfc22c97c404e4caaf9f3c9eed2b134d696935c966e28f523364f15f",
 "signingKey_SECRET": "cc6afd67e7b7f84a92e2c8d3c2e7212c71e2ad0a4f5b3c03bf60ab1cd3b99281b57d9a2958d2bd8fc2bc77fdf2a1160099c2c61d3d9acc8cb311673ee120b4a6",
 "updatesMustBeSignedBy": "45f0613e569a0549c74293c39b30495b594a003534290e8ade9ef82877aa7505d7a73eeabfc22c97c404e4caaf9f3c9eed2b134d696935c966e28f523364f15f",
 "worldType": "moon"
}

在容器内生成moon文件

zerotier-idtool genmoon moon.json
mkdir moons.d
cp *.moon moons.d/

在容器外生成planet文件
- 拷贝一份moon文件，客户端可以用到
- 下载mkmoonworld, 拷贝moon.json，放在一个目录下
- ```
./mkmoonworld-x86_64 ./moon.json
mv world.bin planet
```
- ```
# 复制到容器内
docker cp ./planet ztncui:/var/lib/zerotier-one
```

重启容器

docker restart ztncui
docker exec -it ztncui bash # 进入容器
# 在容器内操作
cd /var/lib/zerotier-one
#　查看ｍoon
zerotier-cli listmoons

访问ip+端口对应的设置页面
替换客户端的planet文件并重启服务，再加入网络，在网页端授权

ruchid123123 · 2022-04-07T13:21:51Z

这个版本最高限速还是100mbps吗

simplove · 2022-05-11T09:37:25Z

你说得很对，在同一台服务器上面再搞一个moon就可以了。

chenyaofo · 2022-06-16T09:06:18Z

@jqtmviyu 非常感谢您的教程
我有一点疑问，按照我的理解，这个moon.json只是中间产物，最终是为了生成planet文件的，那么在您教程中的第5步中”在容器内生成moon文件“：

mkdir moons.d
cp *.moon moons.d/

这两行命令是不是没有必要的？

Kainblake · 2022-07-01T07:05:48Z

网络小白，想确认一下

现在有个准信，此github项目就是个控制器+ui了吗？
按照上面那位大神额外的修改步骤，也只是做了一个自用的moon服务器？但是这个moon服务器可以供给ios和android端使用？（因为现在官方的ios和android端都不支持orbit moon）

bevishwang · 2022-07-01T08:46:14Z

网络小白，想确认一下

现在有个准信，此github项目就是个控制器+ui了吗？

按照上面那位大神额外的修改步骤，也只是做了一个自用的moon服务器？但是这个moon服务器可以供给ios和android端使用？（因为现在官方的ios和android端都不支持orbit moon）

是的
以官方为准，官方不支持的话所有下层都没戏

Wu-Wenxiao · 2022-08-06T07:06:05Z

您好，请问在控制界面，为啥最后的Peer address / latency部分会出现一个172.18.0.1的地址，似乎这个地址出现后内网内的机子就再也ping不通了。

adminhxx · 2022-08-09T07:00:55Z

是可以创建私有planet的，相关构建代码在 ZeroTierOne/attic/world/ 目录下。

Wu-Wenxiao · 2022-08-09T07:03:30Z

是可以创建私有planet的，相关构建代码在 ZeroTierOne/attic/world/ 目录下。

好的好的，谢谢您，我已经借助腾讯云成功创建好了一个私有planet，谢谢您！！！！祝生活舒畅工作顺利！！

zzm88 · 2022-08-11T02:43:13Z

是可以创建私有planet的，相关构建代码在 ZeroTierOne/attic/world/ 目录下。

好的好的，谢谢您，我已经借助腾讯云成功创建好了一个私有planet，谢谢您！！！！祝生活舒畅工作顺利！！

可以说说创建过程吗

Wu-Wenxiao · 2022-08-14T08:39:35Z

是可以创建私有planet的，相关构建代码在 ZeroTierOne/attic/world/ 目录下。

好的好的，谢谢您，我已经借助腾讯云成功创建好了一个私有planet，谢谢您！！！！祝生活舒畅工作顺利！！

可以说说创建过程吗

兄弟你好，按照这位老哥说的做就好，我已经成功了，没有一点问题。#11 (comment)

Wu-Wenxiao · 2022-08-14T08:40:24Z

如果有问题，欢迎私信问我，我觉得我已经基本上把所有的坑全踩过了。

therehello · 2022-09-15T08:52:45Z

如果有问题，欢迎私信问我，我觉得我已经基本上把所有的坑全踩过了。

可以问一下这种是什么情况吗😭

Wu-Wenxiao · 2022-09-15T10:25:27Z

有没有一种可能你的Linux是64位的，你用的是mkmoon32位的。我看下面有64位的下载链接https://github.com/kaaass/ZeroTierOne/releases/tag/mkmoonworld-1.0，我觉得可能是你没有32位的库。

jqtmviyu · 2022-09-19T15:28:25Z

如果有问题，欢迎私信问我，我觉得我已经基本上把所有的坑全踩过了。

可以问一下这种是什么情况吗😭

也有可能是linux内核过旧, 我服务器上的centos7也是这样提示, 后来我是在本地manjaro上生成的, 你可以按照@hustwwx 的试下, 或者用虚拟机装支持滚动更新的linux试下, 甚至升级内核.

jqtmviyu · 2022-09-19T15:38:11Z

@jqtmviyu 非常感谢您的教程我有一点疑问，按照我的理解，这个moon.json只是中间产物，最终是为了生成planet文件的，那么在您教程中的第5步中”在容器内生成moon文件“：
mkdir moons.d
cp *.moon moons.d/
这两行命令是不是没有必要的？

理论上是没必要的, 只需要行星节点, 因为当时网络上的教程又乱又杂, 其中各种博客中以自建moon节点为主. 我也不清楚最终会不会生效, 所以干脆把行星节点和月亮节点都换了. 其中 v2ex上有人提供了支持自定义节点的android app, 只加载planet并不能生效, 但加载moon却ok. 我现在可以用, 暂时没时间去折腾. 或许你可以试下删除容器里的moon, 重启后看是否正常.

Wu-Wenxiao · 2022-10-15T11:28:58Z

使用作者的docker, 最终中心节点显示为leaf, 测试移动4g和电信宽带延迟为500ms, 到中心节点分别为120ms和40ms, 实际没有走自定义的节点. 经过研究, 需要再进行设置. 提供下思路, 如下:

compose需要增加ports: '9993:9993'和'9993:9993/udp', 服务器和防火墙也得放行

进入容器, 生成moon.json

拷贝moon.json到宿主机, 修改stableEndpoints

在宿主机用mkmoonworld-x86生成行星文件

把修改后的moon.json拷回容器, 在容器内生成moon文件, 创建moons.d文件夹, 放进去. 拷贝一份到宿主机备用

把行星文件替换回容器

重启容器

把客户端的planet文件替换

安卓端的话, 实测单独加载planet不生效. 加载moon文件, 关闭官方行星节点, 生效

具体参考 https://github.com/xubiaolin/docker-zerotier-planet 里面的代码实现和各种生成moon教程

######## 仅供参考 #########
下载
git clone https://github.com/Jonnyan404/zerotier-planet
cd zerotier-planet
vim docker-compose.yml
修改
###　参考
### date:2021年11月29日
### author: www.mrdoc.fun | jonnyan404
### 转载请保留来源
version: '2.0'
services:
    ztncui:
        container_name: ztncui
        restart: always
        environment:
            # - MYADDR=公网地址(不设置该项自动获取)
            - MYADDR=127.0.0.1  # 改成自己的服务器公网ip
            - HTTP_PORT=3443
            - HTTP_ALL_INTERFACES=yes
            - ZTNCUI_PASSWD=root
        ports:
            - '3443:3443'  # 设置网页的端口
            - '9993:9993'  # 作为中心节点，提供9993端口给客户端用，一般是9993
            - '9993:9993/udp'
        volumes:
            - './zerotier-one:/var/lib/zerotier-one'
            - './ztncui/etc:/opt/key-networks/ztncui/etc'
            # 按实际路径挂载卷， 冒号前面是宿主机的， 支持相对路径
        image: keynetworks/ztncui
运行
docker-compose up -d

docker images #　查看镜像
docker container ps -a # 查看容器

docker exec -it ztncui bash # 进入容器
# 在容器内操作
cd /var/lib/zerotier-one
ls -l
# 生成moon配置文件
zerotier-idtool initmoon identity.public > moon.json
chmod 777 moon.json
新建一个terminal, 在容器外修改moon.json, 位置对应挂载位置
修改stableEndpoints, 注意格式和实际公网ip
{
 "id": "b72b5e9e1a",
 "objtype": "world",
 "roots": [
  {
   "identity": "b72b5e9e1a:0:a892e51d2ef94ef941e4c499af01fbc2903f7ad2fd53e9370f9ac6260c2f5d2484fd90756bec0c410675a81b7cf61d2bb885783bd6a8c28bce83bcab5f03fe14",
   "stableEndpoints": ["127.0.0.1/9993"]
  }
 ],
 "signingKey": "45f0613e569a0549c74293c39b30495b594a003534290e8ade9ef82877aa7505d7a73eeabfc22c97c404e4caaf9f3c9eed2b134d696935c966e28f523364f15f",
 "signingKey_SECRET": "cc6afd67e7b7f84a92e2c8d3c2e7212c71e2ad0a4f5b3c03bf60ab1cd3b99281b57d9a2958d2bd8fc2bc77fdf2a1160099c2c61d3d9acc8cb311673ee120b4a6",
 "updatesMustBeSignedBy": "45f0613e569a0549c74293c39b30495b594a003534290e8ade9ef82877aa7505d7a73eeabfc22c97c404e4caaf9f3c9eed2b134d696935c966e28f523364f15f",
 "worldType": "moon"
}
在容器内生成moon文件
zerotier-idtool genmoon moon.json
mkdir moons.d
cp *.moon moons.d/
在容器外生成planet文件
拷贝一份moon文件，客户端可以用到

下载mkmoonworld, 拷贝moon.json，放在一个目录下
./mkmoonworld-x86_64 ./moon.json
mv world.bin planet
# 复制到容器内
docker cp ./planet ztncui:/var/lib/zerotier-one
重启容器
docker restart ztncui
docker exec -it ztncui bash # 进入容器
# 在容器内操作
cd /var/lib/zerotier-one
#　查看ｍoon
zerotier-cli listmoons
访问ip+端口对应的设置页面

替换客户端的planet文件并重启服务，再加入网络，在网页端授权

请问ztncui安装好后有没有类似于官方的API，可以返回用户信息和在线状况的命令呀。

Wu-Wenxiao · 2022-10-15T11:44:51Z

使用作者的docker, 最终中心节点显示为leaf, 测试移动4g和电信宽带延迟为500ms, 到中心节点分别为120ms和40ms, 实际没有走自定义的节点. 经过研究, 需要再进行设置. 提供下思路, 如下:

compose需要增加ports: '9993:9993'和'9993:9993/udp', 服务器和防火墙也得放行

进入容器, 生成moon.json

拷贝moon.json到宿主机, 修改stableEndpoints

在宿主机用mkmoonworld-x86生成行星文件

把修改后的moon.json拷回容器, 在容器内生成moon文件, 创建moons.d文件夹, 放进去. 拷贝一份到宿主机备用

把行星文件替换回容器

重启容器

把客户端的planet文件替换

安卓端的话, 实测单独加载planet不生效. 加载moon文件, 关闭官方行星节点, 生效

具体参考 https://github.com/xubiaolin/docker-zerotier-planet 里面的代码实现和各种生成moon教程

######## 仅供参考 #########
下载
git clone https://github.com/Jonnyan404/zerotier-planet
cd zerotier-planet
vim docker-compose.yml
修改
###　参考
### date:2021年11月29日
### author: www.mrdoc.fun | jonnyan404
### 转载请保留来源
version: '2.0'
services:
    ztncui:
        container_name: ztncui
        restart: always
        environment:
            # - MYADDR=公网地址(不设置该项自动获取)
            - MYADDR=127.0.0.1  # 改成自己的服务器公网ip
            - HTTP_PORT=3443
            - HTTP_ALL_INTERFACES=yes
            - ZTNCUI_PASSWD=root
        ports:
            - '3443:3443'  # 设置网页的端口
            - '9993:9993'  # 作为中心节点，提供9993端口给客户端用，一般是9993
            - '9993:9993/udp'
        volumes:
            - './zerotier-one:/var/lib/zerotier-one'
            - './ztncui/etc:/opt/key-networks/ztncui/etc'
            # 按实际路径挂载卷， 冒号前面是宿主机的， 支持相对路径
        image: keynetworks/ztncui
运行
docker-compose up -d

docker images #　查看镜像
docker container ps -a # 查看容器

docker exec -it ztncui bash # 进入容器
# 在容器内操作
cd /var/lib/zerotier-one
ls -l
# 生成moon配置文件
zerotier-idtool initmoon identity.public > moon.json
chmod 777 moon.json
新建一个terminal, 在容器外修改moon.json, 位置对应挂载位置
修改stableEndpoints, 注意格式和实际公网ip
{
 "id": "b72b5e9e1a",
 "objtype": "world",
 "roots": [
  {
   "identity": "b72b5e9e1a:0:a892e51d2ef94ef941e4c499af01fbc2903f7ad2fd53e9370f9ac6260c2f5d2484fd90756bec0c410675a81b7cf61d2bb885783bd6a8c28bce83bcab5f03fe14",
   "stableEndpoints": ["127.0.0.1/9993"]
  }
 ],
 "signingKey": "45f0613e569a0549c74293c39b30495b594a003534290e8ade9ef82877aa7505d7a73eeabfc22c97c404e4caaf9f3c9eed2b134d696935c966e28f523364f15f",
 "signingKey_SECRET": "cc6afd67e7b7f84a92e2c8d3c2e7212c71e2ad0a4f5b3c03bf60ab1cd3b99281b57d9a2958d2bd8fc2bc77fdf2a1160099c2c61d3d9acc8cb311673ee120b4a6",
 "updatesMustBeSignedBy": "45f0613e569a0549c74293c39b30495b594a003534290e8ade9ef82877aa7505d7a73eeabfc22c97c404e4caaf9f3c9eed2b134d696935c966e28f523364f15f",
 "worldType": "moon"
}
在容器内生成moon文件
zerotier-idtool genmoon moon.json
mkdir moons.d
cp *.moon moons.d/
在容器外生成planet文件
拷贝一份moon文件，客户端可以用到

下载mkmoonworld, 拷贝moon.json，放在一个目录下
./mkmoonworld-x86_64 ./moon.json
mv world.bin planet
# 复制到容器内
docker cp ./planet ztncui:/var/lib/zerotier-one
重启容器
docker restart ztncui
docker exec -it ztncui bash # 进入容器
# 在容器内操作
cd /var/lib/zerotier-one
#　查看ｍoon
zerotier-cli listmoons
访问ip+端口对应的设置页面

替换客户端的planet文件并重启服务，再加入网络，在网页端授权

请问在这样的docker下，控制器的网页的文件在哪里呀，我在docker内和docker外都找了一遍，还是找不到。

Wu-Wenxiao · 2022-10-30T07:47:32Z

使用作者的docker, 最终中心节点显示为leaf, 测试移动4g和电信宽带延迟为500ms, 到中心节点分别为120ms和40ms, 实际没有走自定义的节点. 经过研究, 需要再进行设置. 提供下思路, 如下:

compose需要增加ports: '9993:9993'和'9993:9993/udp', 服务器和防火墙也得放行

进入容器, 生成moon.json

拷贝moon.json到宿主机, 修改stableEndpoints

在宿主机用mkmoonworld-x86生成行星文件

把修改后的moon.json拷回容器, 在容器内生成moon文件, 创建moons.d文件夹, 放进去. 拷贝一份到宿主机备用

把行星文件替换回容器

重启容器

把客户端的planet文件替换

安卓端的话, 实测单独加载planet不生效. 加载moon文件, 关闭官方行星节点, 生效

具体参考 https://github.com/xubiaolin/docker-zerotier-planet 里面的代码实现和各种生成moon教程

######## 仅供参考 #########
下载
git clone https://github.com/Jonnyan404/zerotier-planet
cd zerotier-planet
vim docker-compose.yml
修改
###　参考
### date:2021年11月29日
### author: www.mrdoc.fun | jonnyan404
### 转载请保留来源
version: '2.0'
services:
    ztncui:
        container_name: ztncui
        restart: always
        environment:
            # - MYADDR=公网地址(不设置该项自动获取)
            - MYADDR=127.0.0.1  # 改成自己的服务器公网ip
            - HTTP_PORT=3443
            - HTTP_ALL_INTERFACES=yes
            - ZTNCUI_PASSWD=root
        ports:
            - '3443:3443'  # 设置网页的端口
            - '9993:9993'  # 作为中心节点，提供9993端口给客户端用，一般是9993
            - '9993:9993/udp'
        volumes:
            - './zerotier-one:/var/lib/zerotier-one'
            - './ztncui/etc:/opt/key-networks/ztncui/etc'
            # 按实际路径挂载卷， 冒号前面是宿主机的， 支持相对路径
        image: keynetworks/ztncui
运行
docker-compose up -d

docker images #　查看镜像
docker container ps -a # 查看容器

docker exec -it ztncui bash # 进入容器
# 在容器内操作
cd /var/lib/zerotier-one
ls -l
# 生成moon配置文件
zerotier-idtool initmoon identity.public > moon.json
chmod 777 moon.json
新建一个terminal, 在容器外修改moon.json, 位置对应挂载位置
修改stableEndpoints, 注意格式和实际公网ip
{
 "id": "b72b5e9e1a",
 "objtype": "world",
 "roots": [
  {
   "identity": "b72b5e9e1a:0:a892e51d2ef94ef941e4c499af01fbc2903f7ad2fd53e9370f9ac6260c2f5d2484fd90756bec0c410675a81b7cf61d2bb885783bd6a8c28bce83bcab5f03fe14",
   "stableEndpoints": ["127.0.0.1/9993"]
  }
 ],
 "signingKey": "45f0613e569a0549c74293c39b30495b594a003534290e8ade9ef82877aa7505d7a73eeabfc22c97c404e4caaf9f3c9eed2b134d696935c966e28f523364f15f",
 "signingKey_SECRET": "cc6afd67e7b7f84a92e2c8d3c2e7212c71e2ad0a4f5b3c03bf60ab1cd3b99281b57d9a2958d2bd8fc2bc77fdf2a1160099c2c61d3d9acc8cb311673ee120b4a6",
 "updatesMustBeSignedBy": "45f0613e569a0549c74293c39b30495b594a003534290e8ade9ef82877aa7505d7a73eeabfc22c97c404e4caaf9f3c9eed2b134d696935c966e28f523364f15f",
 "worldType": "moon"
}
在容器内生成moon文件
zerotier-idtool genmoon moon.json
mkdir moons.d
cp *.moon moons.d/
在容器外生成planet文件
拷贝一份moon文件，客户端可以用到

下载mkmoonworld, 拷贝moon.json，放在一个目录下
./mkmoonworld-x86_64 ./moon.json
mv world.bin planet
# 复制到容器内
docker cp ./planet ztncui:/var/lib/zerotier-one
重启容器
docker restart ztncui
docker exec -it ztncui bash # 进入容器
# 在容器内操作
cd /var/lib/zerotier-one
#　查看ｍoon
zerotier-cli listmoons
访问ip+端口对应的设置页面

替换客户端的planet文件并重启服务，再加入网络，在网页端授权

您好，方便问一下，ztncui界面中的active bridge功能是有什么用的呀。

io-max · 2022-11-17T14:11:33Z

使用m1 的mac mini 连接自己搭建的行星服务器，一直提示REQUESTING_CONFIGURATION，但是intel的mac却能连接上。你们有遇到这种情况吗？

kanon-H · 2022-11-20T14:17:01Z

如果有问题，欢迎私信问我，我觉得我已经基本上把所有的坑全踩过了。

请教一下，那个Planet文件在哪里取呀，根据教程http://ip:3180 或者在目录的./ztncui/etc/myfs/里都只有一个moon文件

kanon-H · 2022-11-20T14:27:19Z

如果有问题，欢迎私信问我，我觉得我已经基本上把所有的坑全踩过了。

zerotier-idtool genmoon moon.json
wrote 0000009a6c5866a6.moon (signed world with timestamp 1668954199669)
/tmp/mkmoonworld-x86_64 moon.json
FATAL: kernel too old
/tmp/patch.sh: line 14: 47 Aborted (core dumped) /tmp/mkmoonworld-x86_64 moon.json
mkdir /var/lib/zerotier-one/moons.d
cp 0000009a6c5866a6.moon /var/lib/zerotier-one/moons.d
mv world.bin planet
mv: cannot stat 'world.bin': No such file or directory
cp -f planet /var/lib/zerotier-one/planet
cp: cannot stat 'planet': No such file or directory
cp 0000009a6c5866a6.moon planet /opt/key-networks/ztncui/etc/myfs
cp: cannot stat 'planet': No such file or directory
++ cat /var/lib/zerotier-one/identity.public
++ cut -d : -f1

又重新执行了一遍，发现没有planet,请教一下这是什么原因

wuchjun · 2023-01-14T06:22:49Z

服务器最低内核版本要求多少啊？

czou613 · 2023-02-04T01:15:49Z

搭建的行星服务器成功，但是plant文件替换到window客户端后，zeroTier one 重启连接失败

b1ank1108 · 2023-02-06T03:25:08Z

您好，方便问一下，ztncui界面中的active bridge功能是有什么用的呀。

大佬现在知道是干啥用的了吗，还请告知

anonsaber · 2023-05-04T14:06:08Z

@b1ank1108 启用虚拟网卡到物理网卡的桥接。

linkseven · 2023-05-10T06:07:05Z

如果有问题，欢迎私信问我，我觉得我已经基本上把所有的坑全踩过了。

请问一下windows服务器如何编译生成world.bin文件呢

U11Leung · 2023-09-25T18:00:24Z

如果搭建planet并且需要它同时负责转发的任务，是不是还需要生成moon，即planet和moon在同一台主机上都要生成？客户端只需要替换planet文件即可，不需要放置moon文件？

Egolas · 2023-11-15T07:27:41Z

请问加入之后控制台里一直没有出现设备怎么办呢？

b1ank1108 · 2023-11-15T07:55:57Z

请问加入之后控制台里一直没有出现设备怎么办呢？

9993的udp和tcp在安全组开了没

zxdfasxfc0sdv · 2023-11-15T08:11:03Z

如果搭建planet并且需要它同时负责转发的任务，是不是还需要生成moon，即planet和moon在同一台主机上都要生成？客户端只需要替换planet文件即可，不需要放置moon文件？

不需要。只用将docker network设置成 host 。

示例yaml

### date:2021年11月29日
### author: www.mrdoc.fun | jonnyan404
### 转载请保留来源
### update：2022年08月14日
version: '2.0'
services:
    ztncui:
        container_name: ztncui
        restart: always
        devices:
            - /dev/net/tun
        cap_add:
            - NET_ADMIN
            - SYS_ADMIN
            - NET_RAW
        environment:
            - MYADDR=1.1.1.1 #改成自己的服务器公网IP
            - HTTP_PORT=4000
            - HTTP_ALL_INTERFACES=yes
            - ZTNCUI_PASSWD=mrdoc.fun
        ports:
            - '4000:4000' # web控制台入口
            - '9993:9993'
            - '9993:9993/udp'
            - '3180:3180' # planet/moon文件在线下载入口，如不对外提供。可防火墙禁用此端口。
        volumes:
            - './zerotier-one:/var/lib/zerotier-one'
            - './ztncui/etc:/opt/key-networks/ztncui/etc'
            # 按实际路径挂载卷， 冒号前面是宿主机的， 支持相对路径
        image: keynetworks/ztncui
        network_mode: host

之后可以在容器里安装bash等软件包

docker exec -it ztncui sh
sed -i 's/deb.debian.org/mirrors.ustc.edu.cn/g' /etc/apt/sources.list && apt-get update && apt-get install -y bash iproute2 iputils-ping net-tools
exit

如果需要转发，在容器里加入就可以了。

docker exec -it ztncui bash
zerotier-cli join <network id>

Egolas · 2023-11-15T12:48:06Z

请问加入之后控制台里一直没有出现设备怎么办呢？

9993的udp和tcp在安全组开了没

都开了

Egolas · 2023-11-15T13:22:27Z

现在listpeers还会提示：

zxdfasxfc0sdv · 2023-11-17T04:39:19Z

出现这种情况，大概率是由于没有替换 planet 文件导致的。
需要下载planet 文件。
如何替换可以参考：
https://github.com/xubiaolin/docker-zerotier-planet#4%E5%AE%A2%E6%88%B7%E7%AB%AF%E9%85%8D%E7%BD%AE

Egolas · 2023-11-17T12:34:39Z

出现这种情况，大概率是由于没有替换 planet 文件导致的。需要下载planet 文件。如何替换可以参考： https://github.com/xubiaolin/docker-zerotier-planet#4%E5%AE%A2%E6%88%B7%E7%AB%AF%E9%85%8D%E7%BD%AE

我确认替换了下载的planet文件，不替换的话会有很多其他的节点出现在listpeers中，更换后就只有截图的这一个了

Egolas · 2023-11-17T12:35:39Z

有一个情况是在重启服务的时候，会提示

确认以后会显示还是已经停止了，重新点击启动也没有报错

Egolas · 2023-11-18T09:23:23Z

发现应该是腾讯云屏蔽了9993端口，换用其他端口就可以了

TOSTRING-Z · 2023-12-05T04:00:23Z

发现应该是腾讯云屏蔽了9993端口，换用其他端口就可以了

我和你遇到了同样的情况，而且我换用了其它端口也不行，你能说下具体的解决流程吗，谢谢！

zgc · 2024-03-13T04:02:38Z

发现应该是腾讯云屏蔽了9993端口，换用其他端口就可以了

我和你遇到了同样的情况，而且我换用了其它端口也不行，你能说下具体的解决流程吗，谢谢！

我一开始也遇到一样的问题，我是把 current.c25519 previous.c25519 planet 一起复制到容器的/var/lib/zerotier-one下，突然就正常了

sjhsbhqf · 2024-04-19T08:59:46Z

现在listpeers还会提示：

对于这个问题，我在 docker-compose.yml 文件中发现了一个地方 - MYADDR=1.1.1.1 #改成自己的服务器公网IP ，原先是写的全是1，然后我改成了我自己服务器的公网IP。这个地方，github和博客上都没说，不知道需不需要改。

但是我改了之后，立马就能看到我的那个公网服务器作为planet存在了

sjhsbhqf · 2024-04-19T09:05:55Z

还有一种可能，你的客户端要有网，如果没网也是没办法出现你的公网服务器作为planet

sjhsbhqf · 2024-04-19T10:07:20Z

不过我为啥没看到moon节点？

(base) PS C:\Users\abc> zerotier-cli.bat peers
200 peers
<ztaddr>   <ver>  <role> <lat> <link>   <lastTX> <lastRX> <path>
241111xxxx 1.12.2 LEAF       6 DIRECT   562      9368     172.20.1.1/20843
8c87xxxxxx 1.8.4  PLANET    23 DIRECT   -380     4114     1.1.1.1/9993

sjhsbhqf · 2024-04-19T11:02:32Z

学得差不多了，这个issue的标题和楼主的发言有误导性。

这个项目就是搭建了一个私有的planet，不然你解释不了为啥role是planet而不是moon

节点控制器是一方面，能够越过官方控制自己VPN内的节点。官方并不会没有想到moon和planet的区别。如果这里搭建的仅仅是节点控制器，难道role就会显示planet了吗

xljbyy · 2024-05-03T14:42:15Z

如果搭建planet并且需要它同时负责转发的任务，是不是还需要生成moon，即planet和moon在同一台主机上都要生成？客户端只需要替换planet文件即可，不需要放置moon文件？

不需要。只用将docker network设置成 host 。

示例yaml

### date:2021年11月29日
### author: www.mrdoc.fun | jonnyan404
### 转载请保留来源
### update：2022年08月14日
version: '2.0'
services:
    ztncui:
        container_name: ztncui
        restart: always
        devices:
            - /dev/net/tun
        cap_add:
            - NET_ADMIN
            - SYS_ADMIN
            - NET_RAW
        environment:
            - MYADDR=1.1.1.1 #改成自己的服务器公网IP
            - HTTP_PORT=4000
            - HTTP_ALL_INTERFACES=yes
            - ZTNCUI_PASSWD=mrdoc.fun
        ports:
            - '4000:4000' # web控制台入口
            - '9993:9993'
            - '9993:9993/udp'
            - '3180:3180' # planet/moon文件在线下载入口，如不对外提供。可防火墙禁用此端口。
        volumes:
            - './zerotier-one:/var/lib/zerotier-one'
            - './ztncui/etc:/opt/key-networks/ztncui/etc'
            # 按实际路径挂载卷， 冒号前面是宿主机的， 支持相对路径
        image: keynetworks/ztncui
        network_mode: host

之后可以在容器里安装bash等软件包

docker exec -it ztncui sh
sed -i 's/deb.debian.org/mirrors.ustc.edu.cn/g' /etc/apt/sources.list && apt-get update && apt-get install -y bash iproute2 iputils-ping net-tools
exit

如果需要转发，在容器里加入就可以了。

docker exec -it ztncui bash
zerotier-cli join <network id>

如果搭建planet并且需要它同时负责转发的任务，是不是还需要生成moon，即planet和moon在同一台主机上都要生成？客户端只需要替换planet文件即可，不需要放置moon文件？

不需要。只用将docker network设置成 host 。

示例yaml

### date:2021年11月29日
### author: www.mrdoc.fun | jonnyan404
### 转载请保留来源
### update：2022年08月14日
version: '2.0'
services:
    ztncui:
        container_name: ztncui
        restart: always
        devices:
            - /dev/net/tun
        cap_add:
            - NET_ADMIN
            - SYS_ADMIN
            - NET_RAW
        environment:
            - MYADDR=1.1.1.1 #改成自己的服务器公网IP
            - HTTP_PORT=4000
            - HTTP_ALL_INTERFACES=yes
            - ZTNCUI_PASSWD=mrdoc.fun
        ports:
            - '4000:4000' # web控制台入口
            - '9993:9993'
            - '9993:9993/udp'
            - '3180:3180' # planet/moon文件在线下载入口，如不对外提供。可防火墙禁用此端口。
        volumes:
            - './zerotier-one:/var/lib/zerotier-one'
            - './ztncui/etc:/opt/key-networks/ztncui/etc'
            # 按实际路径挂载卷， 冒号前面是宿主机的， 支持相对路径
        image: keynetworks/ztncui
        network_mode: host

之后可以在容器里安装bash等软件包

docker exec -it ztncui sh
sed -i 's/deb.debian.org/mirrors.ustc.edu.cn/g' /etc/apt/sources.list && apt-get update && apt-get install -y bash iproute2 iputils-ping net-tools
exit

如果需要转发，在容器里加入就可以了。

docker exec -it ztncui bash
zerotier-cli join <network id>

改为host行不通啊

zxdfasxfc0sdv · 2024-05-04T09:51:17Z

改成host模式后，可以直接去掉端口转发部分。

示例yaml

### date:2021年11月29日
### author: www.mrdoc.fun | jonnyan404
### 转载请保留来源
### update：2022年08月14日
version: '2.0'
services:
    ztncui:
        container_name: ztncui
        restart: always
        devices:
            - /dev/net/tun
        cap_add:
            - NET_ADMIN
            - SYS_ADMIN
            - NET_RAW
        environment:
            - MYADDR=1.1.1.1 #改成自己的服务器公网IP
            - HTTP_PORT=4000
            - HTTP_ALL_INTERFACES=yes
            - ZTNCUI_PASSWD=mrdoc.fun
        volumes:
            - './zerotier-one:/var/lib/zerotier-one'
            - './ztncui/etc:/opt/key-networks/ztncui/etc'
            # 按实际路径挂载卷， 冒号前面是宿主机的， 支持相对路径
        image: keynetworks/ztncui
        network_mode: host

bensonemma · 2024-05-05T06:59:20Z

如果有问题，欢迎私信问我，我觉得我已经基本上把所有的坑全踩过了。

可以把教程分享一下吗

LuShengcan · 2024-12-06T01:19:49Z

学得差不多了，这个issue的标题和楼主的发言有误导性。

这个项目就是搭建了一个私有的planet，不然你解释不了为啥role是planet而不是moon

节点控制器是一方面，能够越过官方控制自己VPN内的节点。官方并不会没有想到moon和planet的区别。如果这里搭建的仅仅是节点控制器，难道role就会显示planet了吗

哥们，你看到的项目是这个issue提出后的修改，这个项目的作者都赞同了本issue中提出的讨论。大家不要被误导。

jqtmviyu mentioned this issue Mar 6, 2022

虚假的planet服务器,真实的网络控制器 #9

Closed

Jonnyan404 pinned this issue Mar 7, 2022

wfniub mentioned this issue May 12, 2023

@b1ank1108 启用虚拟网卡到物理网卡的桥接。 #30

Open

建议作者修改描述：此项目并不是搭建私有的planet，只是一个私有的controller + ui。强烈建议新手阅读！！ #11

建议作者修改描述：此项目并不是搭建私有的planet，只是一个私有的controller + ui。强烈建议新手阅读！！ #11

Comments

bevishwang commented Feb 15, 2022

jqtmviyu commented Mar 6, 2022 • edited Loading

ruchid123123 commented Apr 7, 2022

simplove commented May 11, 2022

chenyaofo commented Jun 16, 2022

Kainblake commented Jul 1, 2022

bevishwang commented Jul 1, 2022

Wu-Wenxiao commented Aug 6, 2022

adminhxx commented Aug 9, 2022

Wu-Wenxiao commented Aug 9, 2022

zzm88 commented Aug 11, 2022

Wu-Wenxiao commented Aug 14, 2022

Wu-Wenxiao commented Aug 14, 2022

therehello commented Sep 15, 2022

Wu-Wenxiao commented Sep 15, 2022

jqtmviyu commented Sep 19, 2022 • edited Loading

jqtmviyu commented Sep 19, 2022

Wu-Wenxiao commented Oct 15, 2022

Wu-Wenxiao commented Oct 15, 2022

Wu-Wenxiao commented Oct 30, 2022

io-max commented Nov 17, 2022

kanon-H commented Nov 20, 2022

kanon-H commented Nov 20, 2022

wuchjun commented Jan 14, 2023

czou613 commented Feb 4, 2023

b1ank1108 commented Feb 6, 2023 • edited Loading

anonsaber commented May 4, 2023

linkseven commented May 10, 2023

U11Leung commented Sep 25, 2023

Egolas commented Nov 15, 2023

b1ank1108 commented Nov 15, 2023

zxdfasxfc0sdv commented Nov 15, 2023

Egolas commented Nov 15, 2023

Egolas commented Nov 15, 2023

zxdfasxfc0sdv commented Nov 17, 2023

Egolas commented Nov 17, 2023

Egolas commented Nov 17, 2023

Egolas commented Nov 18, 2023

TOSTRING-Z commented Dec 5, 2023

zgc commented Mar 13, 2024

sjhsbhqf commented Apr 19, 2024

sjhsbhqf commented Apr 19, 2024

sjhsbhqf commented Apr 19, 2024

sjhsbhqf commented Apr 19, 2024

xljbyy commented May 3, 2024

zxdfasxfc0sdv commented May 4, 2024

bensonemma commented May 5, 2024

LuShengcan commented Dec 6, 2024

jqtmviyu commented Mar 6, 2022 •

edited

Loading

jqtmviyu commented Sep 19, 2022 •

edited

Loading

b1ank1108 commented Feb 6, 2023 •

edited

Loading