官方OpenWrt 22.03.0-rc6怎么配置zerotier？

ne***

路由器能访问zerotier内网，但是lan下设备不能访问zerotier内网。

GNUisN***

LAN 中的设备如 Windows 也要加入 zerotier 网络

ne***

edywh 发表于 2022-9-9 22:39
LAN 中的设备如 Windows 也要加入 zerotier 网络

之前用lede时候，openwrt连上zerotier后，局域网的所有设备不用安装zerotier都可以访问zerotier内网，换成官方固件就只有路由器可以

99***

neme 发表于 2022-9-9 22:42
之前用lede时候，openwrt连上zerotier后，局域网的所有设备不用安装zerotier都可以访问zerotier内网，换 ...

添加新接口，不添加协议，网卡选zerotier虚拟网卡，防火墙指定lan。然后到zerotier管理平台添加对端路由表（注：对端不能和本端同IP段）

ne***

99010 发表于 2022-9-9 22:45
添加新接口，不添加协议，网卡选zerotier虚拟网卡，防火墙指定lan。然后到zerotier管理平台添加对端路由 ...

我先试下

ne***

neme 发表于 2022-9-9 23:16
我先试下

还是不行，添加对端路由是为了访问其他连接zerotier主机下的设备，与这个问题没得关系吧。
我是要在路由器连入zerotier内网之后，路由器lan下的设备也可以通过zerotier内网ip直接访问zerotier内网某个设备。

ne***

99010 发表于 2022-9-9 22:45
添加新接口，不添加协议，网卡选zerotier虚拟网卡，防火墙指定lan。然后到zerotier管理平台添加对端路由 ...

发现可以了，把zerotier虚拟网卡，防火墙指定成wan，就解决了

99***

neme 发表于 2022-9-10 00:00
发现可以了，把zerotier虚拟网卡，防火墙指定成wan，就解决了

防火墙指定wan，是可以用，但是本端的一些”高级“软件会尝试用对端网络连接互联网。

ne***

99010 发表于 2022-9-10 00:57
防火墙指定wan，是可以用，但是本端的一些”高级“软件会尝试用对端网络连接互联网。

但是设置成lan，是不能访问的，lede上的luci-app-zerotier是怎么做到的？

wuxingy***

22.3的版本升级完不用添加防火墙规则也能访问路由器管理页面，不过路由器下头的设备都访问不了，新版本防火墙没自定义规则粘贴的地方，后来在防火墙添加zt端口跟wan一样设置解决了。入栈出栈跟转发都接受，Masquerading勾选上，估计是往lan的转发被防火墙阻止导致不能访问。tailscale接方便的多，不需要配置防火墙都能用

wuxingy***

防火墙设置

ne***

wuxingyuan2008 发表于 2022-9-14 12:15
防火墙设置

将zerotier防火墙设置成wan，会出现8楼：防火墙指定wan，是可以用，但是本端的一些”高级“软件会尝试用对端网络连接互联网。的问题，有些银行app访问会卡住，刷新一下又行了，按你这种方式设置好像就不会了。

qx***

同样问题，客户端无法访问其他设备。解决了吗