求助懂 ZeroTier One 的大佬

[a20840946]

如果 2 台机器通过 ZeroTier One 组局域网了，两台机器之间互传数据是走什么通道，数据是加密的吗？

[sprite82]

正常应该是 p2p 的，加不加密就不知道了，蹲一个大佬

[PbCopy111]

我觉得是加密的 udp ，否则中转节点不就能获取信息了么？所以既然敢用中转，那么就一定加密了。

[LuvF]

https://docs.zerotier.com/zerotier/manual#213cryptographyaname2_1_3a

[CatCode]

据 Zerotier 的文档（没看过代码）：无论是否中转，都是端到端的加密，服务器和中转节点都无法读取

两台机器之间一般是 UDP ，不清楚会不会用上 TCP 。
中转的话，现在的版本是支持 TCP 了。

[dearmymy]

试试 tailscalse

[ruxuan1306]

UDP 端到端加密。

zerotier-cli peers 可以看到连接的对等方，以及直连还是中继。

[qwerzl]

Zerotier 的 p2p 成功率不高。推荐隔壁 Tailscale 。

[uibobo]

我用 Tailscale 打不通，Zerotier 打通了建了两个 moom 节点，ping 在 10ms ，网速只有 800k 左右一直找不到原因

[learningman]

@uibobo 看着像是没打通，走 moon 中转的

[shelken]

tailscale 限制比 zerotier 多了。虽然对于个人来说完全够用。至于打洞成功率，完全随缘。而对我来说，就是能在路由器上有插件能直接控制 zerotier 。实现两地路由器的互联，只是 zerotier 在路由器上一直只能做到 1MB/s 的上传。不知道是运营商对 udp 的限制还是插件上的问题，总体对我的需求是非常够用的。

[zagfai]

tailscale 广东跨城 p2p 能跑满上传的路过

[Emo]

遇到 p2p 打不通的时候，确保两端打开 v6 ，可以解决大部分问题

[sbilly]

如果两台机器使用 ZT 的 IP 地址互联，此时缺省是加密的（ ZT 也可以配置某些路径不加密）

[sontjer1]

tailscale 都能跑满上传带宽，浙江电信和移动跨地级市都可以。tailscale 最好要有 ipv6 、允许 upnp 、NAT-PMP ，自己建个中继 https://sontjer.gq/2022/02/04/510/。不要太适宜