Easytier

Easytier 的部署使用的步骤大致如下:

创建一个easytier容器
启动 easytier 容器, 并以此容器为出口创建一个 Flow.
在easytier-web端添加配置
开启 NAT1 映射
设置路由让内网中的程序可以访问 easytier 中的 IP / 网段.

创建easytier容器

首先需要创建一个dockerfile文件

dockerfile

FROM debian:bookworm

RUN echo "deb https://mirrors.ustc.edu.cn/debian/ stable main contrib non-free" > /etc/apt/sources.list && \
    echo "deb https://mirrors.ustc.edu.cn/debian/ stable-updates main contrib non-free" >> /etc/apt/sources.list && \
    echo "deb https://mirrors.ustc.edu.cn/debian-security stable-security main contrib non-free" >> /etc/apt/sources.list

RUN apt-get update && \
    apt-get install -y --no-install-recommends \
        ca-certificates \
        iproute2 \
        iptables \
        wireguard-tools \
        curl \
    && rm -rf /var/lib/apt/lists/*

COPY easytier-core /easytier-core
RUN chmod +x /easytier-core

COPY redirect_pkg_handler /redirect_pkg_handler
RUN chmod +x /redirect_pkg_handler

COPY start.sh /start.sh
RUN chmod +x /start.sh

ENTRYPOINT ["/start.sh"]

在同目录创建start.sh文件，注意修改启动参数，参照easytier官方文档搭建web端，或者直接使用官方web端创建账号，这里使用官方web端，只填写账号即可

bash

#!/bin/bash
set -eo pipefail

echo "[redirect_pkg_handler] starting..."
/redirect_pkg_handler -m route &

# 启动easytier，请在-w后替换自己的用户名
/easytier-core -w <用户名> --machine-id <机器码> --hostname <web端显示的名称> &

for i in $(seq 1 10); do
    ip link show tun0 && break
    sleep 1
done

iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE

wait

在landscape和easytier的release下载redirect_pkg_handler和easytier文件，此时当前文件夹下有以下内容

bash

tree
.
├── dockerfile
├── easytier-core
├── redirect_pkg_handler
└── start.sh

然后执行，进行镜像编译

shell

docker build -t <标签名称> .

启动容器

WARNING

网桥中的名称一定要设置 !!!

yaml

networks:
  my-tailscale-bridge:
    driver: bridge
    driver_opts:
      # 一定要设置, 否则默认会使用动态网卡名称, 重启后网卡名称变动导致 LAN 服务不能正常开启
      com.docker.network.bridge.name: easytier-br0

然后按照你的 compose 配置进行启动即可.

yaml

services:
  tailscale:
    image: <编译镜像的标签名>
    container_name: easytier
    restart: unless-stopped
    cap_add:
      - NET_ADMIN
      - SYS_ADMIN
      - PERFMON
    devices:
      - /dev/net/tun
    sysctls:
      net.ipv4.ip_forward: "1"
      net.ipv6.conf.all.forwarding: "1"
      net.ipv6.conf.all.accept_ra: "2"
      net.ipv6.conf.all.autoconf: "1"
      net.ipv6.conf.default.accept_ra: "2"
    volumes:
      - /root/.landscape-router/unix_link/:/ld_unix_link/:ro
    networks:
      easytier-bridge:
        ipv4_address: 172.189.0.10  # 可选指定容器 IP
    dns:
      - 172.189.0.1 # 设置为 bridge IP 可以使用默认流的 DNS 配置

networks:
  easytier-bridge:
    driver: bridge
    enable_ipv6: true
    driver_opts:
      com.docker.network.bridge.name: easytier-br0
    ipam:
      config:
        - subnet: 172.189.0.0/24
          gateway: 172.189.0.1