[2023-11-22]OpenWrt一键安装异地虚拟组网插件VNT(脚本)

liaohcai

感谢@8267 出品的Luci
https://www.right.com.cn/forum/f ... 309366&pid=19296183





[2023-11-22]更新脚本，支持ip4p特殊ipv6域名，一种将ipv4和端口记录成ipv6格式的域名，是用natmat打洞生成的，能在大内网自建服务，解决无公网ipv4的问题。

*/1 * * * * /etc/storage/vnt-cli.sh -k <虚拟网络名称>  --ip 10.26.0.<x> +s <ip4p域名> #-i <对端网段>/24,<对端虚拟ip> -o 0.0.0.0/0

有关natmap食用请查看@8267大佬的帖子

natmap内网穿透让内网实现公网IP，远程访问异地组网，做frps，ssh ，web，wireguard

[2023-10-31]更新脚本，解决了无法互换虚拟ip(ip已被占用)的问题，同时减去了一些参数，使命令看起来简洁，易配置。

有大佬提醒，命令上的参数太多，小白可能看不懂
于是我更新了脚本，并对计划任务上减去了一些可选参数“-n <设备名>”“ -d <x>”，也可以自定增加参数，用法跟“vnt-cli”是一样的，只不过我把它套在脚本上运行而以！


简化成三个必须填写的参数，让人一目了然，不知道小白用户看得懂吗！

1. */1 * * * * /etc/vnt-cli.sh #-k <虚拟网络名称>  --ip 10.26.0.<x> #-i <对端网段>/24,<对端虚拟ip> -o 0.0.0.0/0

复制代码

-k <虚拟网络名称>  各个客户端使用相同的<虚拟网络名称>才能组到同一个虚拟网里
--ip 10.26.0.<x> 设定本机虚拟ip，<x>不要与其他虚拟组网设备的ip相同，也<x>不能是“1”，因为10.26.0.1是定义给服务器的
-i <对端网段>/24,<对端虚拟ip> 对端的内网ip网段和相应的虚拟ip，多个客户端按此格式在自行添加
-o 0.0.0.0/0 本机网段 0.0.0.0代表本机网段，一般这个参数不用改，也可以增加其他网段，格式是“-o 192.168.1.0/24 -o 192.168.3.0/24 -o 0.0.0.0/0”
简化了命令，使命令看起来简洁，普通用户容易上手，更易配置。
其中“#”号对系统而言，后面的是不可见的，注释作用，在条命令中用“#”号当作开关作用，所以要让命令执行就要把“#”号去掉





现在重新安装配置
在计划任务框中，粘贴此命令，保存！

1. */1 * * * * curl -L w.lhc.us.kg/vnt/vnt_install.sh |sh

复制代码

一分钟后刷新页面，发现此命令被替换成另一条命令(如果以前有配置过，上面一条命令只会消失)

1. */1 * * * * /etc/vnt-cli.sh #-k <虚拟网络名称>  --ip 10.26.0.<x> #-i <对端网段>/24,<对端虚拟ip> -o 0.0.0.0/0

复制代码

如果没有被替换或消失，还需要手动重启cron




组网配置
1 网对网模式：
在A网络路由器中配置
*/1 * * * * /etc/vnt-cli.sh -k test1234 --ip 10.26.0.3 -i 192.168.2.0/24,10.26.0.2 -o 0.0.0.0/0
在B网络路由器中配置
*/1 * * * * /etc/vnt-cli.sh -k test1234 --ip 10.26.0.2 -i 192.168.3.0/24,10.26.0.3 -o 0.0.0.0/0
这时A网络和B网络是互访问的


2 点对网模式：
在A网络路由器中配置（在“-o”加“#”号，让本网段无法传出）
*/1 * * * * /etc/vnt-cli.sh -k test1234 --ip 10.26.0.3 -i 192.168.2.0/24,10.26.0.2 #-o 0.0.0.0/0
在B网络路由器中配置
*/1 * * * * /etc/vnt-cli.sh -k test1234 --ip 10.26.0.2 -i 192.168.3.0/24,10.26.0.3 -o 0.0.0.0/0
或者（直接删除“-i”）
*/1 * * * * /etc/vnt-cli.sh -k test1234 --ip 10.26.0.2 -o 0.0.0.0/0
这时A网络能访问到B网络,而B网络却无法访问下到A网络

3 点对点模式（一般很少用）：
在A网络路由器中配置（在“-i”加“#”号）
*/1 * * * * /et/vnt-cli.sh -k test1234 --ip 10.26.0.3 #-i 192.168.2.0/24,10.26.0.2 -o 0.0.0.0/0
或者（直接删除“-i”和“-o”）
*/1 * * * * /etc/vnt-cli.sh -k test1234 --ip 10.26.0.3
在B网络路由器中配置（在“-i”加“#”号）
*/1 * * * * /etc/vnt-cli.sh -k test1234 --ip 10.26.0.2 #-i 192.168.3.0/24,10.26.0.3 -o 0.0.0.0/0
或者（直接删除“-i”和“-o”）
*/1 * * * * /etc/vnt-cli.sh -k test1234 --ip 10.26.0.2
这时各个网络只能访问到各个虚拟ip,却无法访问到对端网络

下列是所使用的脚本
点击这里查看vnt.sh脚本内容，这是用来安装或更新配置vnt-cli.sh脚本的

点击这里查看vnt-cli.sh脚本内容，这是用在计划任务中根据CPU框架匹配下载执行文件和配置



具体操作玩法请查看@8267大佬的帖子
padavan安装vnt，内网穿透，实现异地组网访问内网设备



同时我也为padavan用户提供了一键式安装配置脚本
[2023-11-1]padavan一键安装异地虚拟组网插件VNT


感谢lbl8603大神提供的插件!
项目地址：github.com/lbl8603/vnt


如果遇到不懂的或运行问题请前往lbl8603大佬的项目地址里，或者加入vnt组网互联交流QQ群 里咨询大佬们！

8267

移步至 luci-app-vnt 一个简便高效的异地组网、内网穿透工具，类似zerotier tailscale n2n 下载吧


更新vnt 1.2.11 版本机以上的 修改了tcp参数。服务器新增了ws、wss协议支持


更新vnt 1.2.10.2版本机以上的  新增了加密方式  数据压缩 端口映射等参数选项


更新vnt 1.2.9版本及以上的  修改了防火墙规则命令，可以兼容新版和旧版防火墙




解压出ipk安装包  先去系统自带的软件包里安装 luci-lib-fs 和 komd-tun  再安装这个   要是自带的软件包里实在没有luci-lib-fs 就试试用这个吧

在上面的基础上新增了程序运行日志显示，用来调试的时候用到，添加服务端的密钥编辑选项


在上面的基础上新加了状态显示   更新需要先卸载 opkg remove luci-app-vnt 再安装  （为了不重新配置，可以备份/etc/config/vnt 配置文件，更新好了替换回去就可以）

bobogdst

这个就方便多了，有Luci就更好了

kinkit

感谢分享，期待大神搞出LUCI界面

8267

等大佬开发个界面了

liaohcai

8267 发表于 2023-10-20 10:37
等大佬开发个界面了

可以自定义多个参数，可以增减参数，完全可以达到高级的玩法，不受openwrt版本的限制，适合所有人使用操作！

8267

liaohcai 发表于 2023-10-20 11:33
可以自定义多个参数，可以增减参数，完全可以达到高级的玩法，不受openwrt版本的限制，适合所有人使用操 ...

大佬开发个luci

sslnew

感谢大佬分享教程！ 这样组网就方便了~

liaohcai

sslnew 发表于 2023-10-20 14:59
感谢大佬分享教程！ 这样组网就方便了~

在组网过程有问题及时反馈，我可以及时的修改脚本

liaohcai

8267 发表于 2023-10-20 11:39
大佬开发个luci

我自己能力有限，开发不了。
只要很多人在用，肯定有大神为它开发luci

wulishui

我不清楚的是，中心服务器支持的有哪些

99010

1. #!/bin/sh /etc/rc.common
   
2. # 假定：
   
3. # A路由器局域网192.168.33.0/24，指定虚拟网卡IP10.26.0.33
   
4. # A路由器新建启动项/etc/init.d/vnt，权限0755，内容参考如下
   
5. 
   
6. START=99
   
7. 
   
8. SERVICE_USE_PID=1
   
9. SERVICE_WRITE_PID=1
   
10. SERVICE_DAEMONIZE=1
    
11. 
    
12. start() {
    
13.         service_start /usr/bin/vnt-cli -k token值 -w 加密密码 -u 自定义mtu值 -d 33  -i 192.168.77.0/24,10.26.0.77 -o 192.168.33.0/24 --ip 10.26.0.33
    
14. }
    
15. 
    
16. stop() {
    
17.         service_stop /usr/bin/vnt-cli
    
18. }
    
19. 
    
20. 运行
    
21. /etc/init.d/vnt start
    
22. 
    
23. 确认正常后添加开机启动
    
24. /etc/init.d/vnt enable
    
25. 
    
26. 
    
27. #!/bin/sh /etc/rc.common
    
28. # 假定：
    
29. # B路由器局域网192.168.77.0/24，指定虚拟网卡IP10.26.0.77
    
30. # B路由器新建启动项/etc/init.d/vnt，权限0755，内容参考如下
    
31. 
    
32. START=99
    
33. 
    
34. SERVICE_USE_PID=1
    
35. SERVICE_WRITE_PID=1
    
36. SERVICE_DAEMONIZE=1
    
37. 
    
38. start() {
    
39.         service_start /usr/bin/vnt-cli -k token值 -w 加密密码  -u 自定义mtu值 -d 77 -i 192.168.33.0/24,10.26.0.33 -o 192.168.77.0/24 --ip 10.26.0.77
    
40. }
    
41. 
    
42. stop() {
    
43.         service_stop /usr/bin/vnt-cli
    
44. }
    
45. 
    
46. 运行
    
47. /etc/init.d/vnt start
    
48. 
    
49. 确认正常后添加开机启动
    
50. /etc/init.d/vnt enable

复制代码

liaohcai

wulishui 发表于 2023-10-20 18:17
我不清楚的是，中心服务器支持的有哪些

默认使用了原作者的公共服务器vnt.8443.eu.org:29871
你也可以用其他服务器，操作方法请参考项目
P2p成功后是不会占用服务器带宽的

liaohcai

99010 发表于 2023-10-20 18:43

你的意思是叫我写成服务方式安装在路由器上吗？

wulishui

liaohcai 发表于 2023-10-20 19:26
你的意思是叫我写成服务方式安装在路由器上吗？

他的意思他做luci

victor2002

感谢楼主分享~~