设备组网

设备组网把研发电脑、现场服务器、工控机和边缘设备接入同一个可控网络，适合长期维护。

方案

适合多设备互通，体验接近局域网。当前使用自建 planet，需要替换 planet 文件后加入网络。

ZeroTier

入口

自建地址：http://www.singzer.cn:3443/
网络 ID：6744f4d5dcf18985
SHA256：36a163d749cf2be879d382ab09aef818346dff98009816d97292e858ee316085

下载 planet 文件

软件下载：https://www.zerotier.com/download/

客户端

覆盖 planet 到：

C:\ProgramData\ZeroTier\One

然后重启 ZeroTier One 服务。

zerotier-cli.bat join 6744f4d5dcf18985
zerotier-cli.bat peers

Android 可参考 ZerotierFix：https://github.com/kaaass/ZerotierFix

iOS 自定义 planet 支持有限，优先考虑 WireGuard。

Agent 提示词

ZeroTier 一键部署提示词

复制下方提示词发给任意终端 Agent（Pi / Cursor / Claude Code / Codex 等），即可自动安装 ZeroTier、替换自建 planet 并加入网络。

请帮我在当前机器安装并配置 ZeroTier，使用自建 planet 加入网络。

目标：
1. 安装 ZeroTier One。
2. 下载 planet 文件：https://wiki.feidu.fit/downloads/remote-debug/planet.bin
3. 校验 planet 文件 SHA256：36a163d749cf2be879d382ab09aef818346dff98009816d97292e858ee316085
4. 将 planet 文件替换到 /var/lib/zerotier-one/planet
5. 重启 zerotier-one 服务。
6. 加入网络：6744f4d5dcf18985
7. 验证 zerotier-cli peers 中存在 PLANET，并输出 zerotier-cli info、zerotier-cli listnetworks。

要求：
- 执行前先判断系统类型，优先支持 Debian / Ubuntu、CentOS / Rocky / Alma、Arch Linux。
- 如果 zerotier-one 已安装，不要重复破坏安装，只更新 planet 并重启服务。
- 替换 planet 前先备份旧文件，例如 /var/lib/zerotier-one/planet.bak.$(date +%Y%m%d%H%M%S)。
- 如果当前不是 root，请使用 sudo；如果 sudo 不可用，请提示需要 root 权限。
- 每一步执行后输出关键结果；失败时停止并说明失败原因。
- 不要修改其他网络配置，不要加入其他 ZeroTier 网络。

Linux 参考命令：

curl -fsSL https://install.zerotier.com | bash
curl -fL https://wiki.feidu.fit/downloads/remote-debug/planet.bin -o /tmp/planet
sha256sum /tmp/planet
systemctl stop zerotier-one || service zerotier-one stop
mkdir -p /var/lib/zerotier-one
test -f /var/lib/zerotier-one/planet && cp /var/lib/zerotier-one/planet /var/lib/zerotier-one/planet.bak.$(date +%Y%m%d%H%M%S)
cp /tmp/planet /var/lib/zerotier-one/planet
systemctl restart zerotier-one || service zerotier-one restart
zerotier-cli join 6744f4d5dcf18985
zerotier-cli peers
zerotier-cli info
zerotier-cli listnetworks

服务器示例

服务器2

地址：10.21.21.118
用户名：root
密码：fd123456

服务器1（不在线）

地址：10.21.21.36
用户名：root
密码：fd12345678

显卡检查

lspci | grep NVIDIA

WireGuard

入口

自建地址：http://www.singzer.cn:8000/

软件下载：https://www.wireguard.com/install/

配置

[Interface]
PrivateKey = <客户端私钥>
Address = 10.21.21.10/32
DNS = 10.21.21.1

[Peer]
PublicKey = <服务端公钥>
Endpoint = <服务端地址>:<端口>
AllowedIPs = 10.21.21.0/24
PersistentKeepalive = 25

AllowedIPs 决定哪些流量走 WireGuard：

访问组网

AllowedIPs = 10.21.21.0/24

只访问单台

AllowedIPs = 10.21.21.118/32

多个网段

AllowedIPs = 10.21.21.0/24, 192.168.10.0/24

全局 IPv4

AllowedIPs = 0.0.0.0/0

日常远程调试优先使用内网网段，例如 10.21.21.0/24，不要默认写全局路由。

客户端

1. 安装 WireGuard 客户端。
2. 导入 .conf 文件或扫描二维码。
3. 启用隧道。
4. 访问组网内地址验证。

验证

连通性

ping <目标设备组网地址>

SSH

ssh root@<目标设备组网地址>

Web

http://<目标设备组网地址>:<端口>/

参考

• ZeroTier 下载：https://www.zerotier.com/download/
• docker-zerotier-planet 客户端配置：https://github.com/xubiaolin/docker-zerotier-planet?tab=readme-ov-file#4-客户端配置
• WireGuard 安装：https://www.wireguard.com/install/
• WireGuard Quick Start：https://www.wireguard.com/quickstart/
• NetworkManager nmcli：https://networkmanager.dev/docs/api/latest/nmcli.html