前阵子把一台N100小主机刷成了飞牛NAS装好系统、启用Docker我做的第一件事就是在上面部署Easytier。这次要分享的内容不聊太虚的就围绕“飞牛NAS Docker Easytier”这套组合把异地组网到底怎么落地讲清楚。你如果正好手头有一台飞牛NAS人在外面总想访问家里的文件和管理后台又不想折腾端口映射或把服务暴露到公网那这篇内容应该能帮上忙。Easytier可能不算大众但它的定位非常清晰一套开源的、去中心化的组网工具让分布在各地的设备像处在同一个局域网里。放NAS上最典型的用法就是NAS做常驻节点手机、笔记本在外面随时加入然后直接用虚拟IP访问NAS里的服务。整个过程不需要公网IP也不需要额外花钱买服务。下面我会从方案原理、部署前的选型、飞牛NAS上的实际操作、常见坑和进阶玩法几个部分展开尽量把每个“为什么”都讲透。1. 为什么是Easytier异地组网在飞牛NAS上的打开方式1.1 异地访问NAS传统方案卡在哪儿先还原一下大多数人的第一反应远程访问家里NAS那就路由器做端口映射呗。NAS的Web管理端口、下载工具的端口、相册服务端口统统映射到公网。这条路的第一个坎就是公网IP家庭宽带很多分不到公网IPv4就算分到了也大概率是动态的今天配置好明天IP一变又得改。第二个坎是安全把端口暴露在公网上等于给全世界开了一扇窗扫描器、爆破工具无时无刻不在找这种入口很多服务本身对公网暴露并不友好补丁跟不上就容易被盯上。第三个坎是管理成本家里Docker里跑三五个服务每个服务一个端口外网访问还得记一大堆地址体验实在一般。换一个思路既然是“想访问家里的设备”不如把所有设备拉进同一个虚拟局域网让访问方式从“上公网绕一圈”变成“像在家里一样直接访问内网IP”。这也是Easytier这类组网工具的出发点。理解这一点很重要因为后面所有配置逻辑都围绕它展开。1.2 Easytier的核心设计去中心化P2P加自动中继Easytier是一个用Rust写的开源组网工具节点之间通过加密隧道直接通信。它不依赖某一家厂商的中心服务器做控制面每个节点自己维护路由信息同时具备自动发现和自动中继能力。简单说节点之间能直连就直连直连打洞不成功就走公共中继节点垫一下用户全程无感知。这里有一个很多人关心的点Easytier组网必须有公网吗答案是不需要。因为没有公网IP的两台设备依然可以通过UDP打洞尝试直连最坏情况也就是走中继延迟高一些但可接受。这个设计对家庭用户特别友好家里NAS放在移动、联通的大内网里人在外面用4G或5G照样能建立起虚拟链路。这也是我最终选择它而不是其他工具的真正原因配置少、免费、没有服务器依赖。1.3 飞牛NAS的Docker为什么是最适合的宿主飞牛NAS系统本身基于LinuxDocker支持是内置的而且它的Docker管理界面做得足够直观拉镜像、创建容器、配置环境变量、看日志全部在网页里完成不需要SSH进去敲命令。这刚好和Easytier的部署方式高度匹配一条docker run能搞定的事在飞牛的界面上点几下也能完成还附带重启策略、资源限制这些原生能力。更关键的是NAS是家庭网络中唯一一台7x24小时开机的设备天然适合做组网里的常驻锚点。Docker的服务编排能力又能让我把Easytier和其他应用隔离管理互不影响。升级Easytier也简单在镜像管理里更新一下、重建容器配置通过环境变量保留不用动宿主机。对“想折腾但不想折腾系统”的用户来说这个组合是现成且稳定的。2. 动手前必须想清楚的三个选型2.1 材料清单动手前要准备什么部署Easytier不需要准备太多东西但有几项建议提前确定。一台飞牛NAS主机版本新旧影响不大重要的是Docker功能正常一台用来操作管理界面的电脑浏览器就够准备加入虚拟网络的手机或笔记本用来验证成果。最重要的其实是“网络名”和“共享密钥”这两个参数它们是整个虚拟网络的身份证和门禁卡所有节点必须保持一致。我建议动手前把网络名定好规则是纯小写字母加数字不要用中文和特殊符号。共享密钥单独建一个文本存着越长越好因为它决定谁能进你的虚拟网络。还有一件事确认NAS的局域网IP后续访问Web控制台和排错都会用到。这些都弄好再往下操作就顺了。2.2 网络模式为什么我坚持用host在飞牛NAS的Docker创建界面里网络模式有bridge和host两种选项。放到Easytier身上我强烈建议选host。原因是Easytier节点要监听UDP端口还要主动向其他设备发起连接如果用bridge模式容器外面访问它要靠端口映射而UDP端口映射恰恰是最容易出问题的一环。host模式让容器直接使用宿主机网络没有NAT和映射这层损耗节点启动后监听的端口就是NAS本机的端口排查和联调都直截了当。代价在于host模式下容器没有独立IP应用的虚拟IP会直接出现在局域网里。这一点在家庭环境中几乎无感也不会和其他服务冲突。如果你出于安全考虑非要用bridge记得把所有需要的端口默认11010的UDP和15888的TCP都映射出来但真遇到节点互通问题第一件事还是要检查映射是否生效。从我实测的体验来看直接用host最稳。2.3 节点拓扑一台锚点还是多台对等Easytier里的设备都叫“节点”。最常见的家庭拓扑是一台NAS节点作为锚点长期在线笔记本、手机作为移动节点随时加入。所有节点在同一个网络名下即可互相发现。如果你有两个地方的NAS想互通比如工作地一台、老家一台可以让两台NAS互为Peer手动在环境变量EASYTIER_PEER里填对方的地址这样两个子网就“拼接”起来了。第一套网络不建议做复杂拓扑从“1个NAS加1台笔记本”开始跑通成功后再加设备。锚点节点最好选在线时间最长、网络最稳定的那台它承载着新节点的自动发现如果频繁离线其他节点每次连接都要重新找路体验会明显变差。配置之前把谁当锚点想清楚后面会省很多事。3. 飞牛NAS上部署Easytier的完整实操3.1 拉取镜像并创建容器含参数解析进飞牛NAS的Docker界面先在镜像仓库搜索easytier/easytier拉取latest标签。如果飞牛拉镜像慢可以在Docker设置里配好镜像加速源再拉这个我后面会专门说。镜像到位后点击创建容器名称随意比如easytier关键是下面几个配置项。网络模式选host。重启策略选“除非停止”保证NAS重启后Easytier自动拉起。然后配置环境变量下面这张表是我在一台N1和一台N100上验证过的基础配置环境变量作用我的建议值EASYTIER_NETWORK_NAME虚拟网络名所有节点必须一致纯小写字母数字如myhomenetEASYTIER_LISTEN_PORT节点监听UDP端口默认11010冲突时改高位端口EASYTIER_RPC_PORTWeb管理控制台端口默认15888保持默认即可EASYTIER_IPV4本节点的虚拟IP建议手动指定如10.10.0.1这里要特别说明一下EASYTIER_IPV4虽然不填也能用因为Easytier会自动分配但手动指定可以让每个节点的虚拟IP固定下来后续配访问规则、存书签都方便。我自己就把NAS的虚拟IP固定在10.10.0.1笔记本上直接把网址存成书签永远不用改。3.2 用环境变量初始化节点并确认节点状态配置完环境变量保存并启动容器飞牛的日志页会实时打印Easytier的启动信息。容器正常起来后在浏览器访问http://NAS的局域网IP:15888就能打开Easytier的Web控制台。控制台里能看到节点是否Running、在线设备列表、路由表和连接类型这些信息在排错时非常关键。我第一次启动后控制台打不开后来发现是浏览器访问的IP填错了访问的是路由器分配给NAS的IP而不是虚拟IP。这个页面在启动初期多刷几次看到节点状态是Running、监听端口列表里出现UDP 11010基本就说明NAS端已经准备好了。如果容器日志里有报错优先检查网络名是否填错、端口是否被占用这两类问题日志里都会明说。3.3 电脑和手机端加入同一虚拟网络NAS端搞定之后开始加客户端。电脑上Easytier客户端分核心程序和界面两部分直接安装带界面的版本最省事。启动后填写和NAS完全一样的网络名和共享密钥监听端口可以保持默认几秒钟后客户端会显示已连接到网络。手机端也有对应的客户端加入方式一样同样填网络名和密钥即可。这里最常见的坑就是网络名或密钥抄错导致节点永远离线。Easytier不会弹窗提示你网络名错了只会一直显示对端离线所以填写时务必逐字符核对。我个人的经验是先在文本备忘录里把网络名和密钥复制好客户端里直接粘贴而不是手打能减少一大半人为错误。3.4 组网验证从笔记本ping通家里NAS一切就绪后做一次完整验证。在笔记本上Easytier客户端会显示本机虚拟IP然后在终端里ping你给NAS指定的虚拟IP比如10.10.0.1。能ping通说明两台设备已经处于同一个虚拟局域网。接着直接用浏览器访问http://10.10.0.1:5666这是飞牛NAS的默认管理端口能打开后台就代表远程管理能力已经上线。验证时我还会顺手检查延迟。如果ping的值是个位数到几十毫秒大概率是P2P直连链路质量很好如果延迟几百毫秒还忽高忽低说明走了中继属于可用但偏慢后面可以通过调整节点或部署自己的中继来优化。Web控制台里每个对端节点的连接类型和延迟都会显示这个数据是判断链路质量的重要依据。4. 实战中踩过的坑与排查思路4.1 容器反复重启、节点起不来容器创建后一直重启最典型的两个原因。一是端口被占用飞牛NAS上如果跑着其他程序占了11010的UDP口Easytier就会起不来日志里会明确写地址已占用之类把LISTEN_PORT改成一个高位端口再重启就好。二是环境变量格式不对网络名里带了中文或下划线以外的特殊符号解析失败也会导致启动终止。排查这类问题比看日志更快的还是先看容器日志再改配置。我的习惯是每改一次配置就观察一次日志输出看到没有Error再关掉页面。还有一个容易忽略的点重启策略没有选对NAS本身重启后容器没自启。务必将重启策略设置为“除非停止”否则人在外面根本拉不起组网白白多一次设备不在线的惊吓。4.2 节点在线但互访不通优先查IP和路由两边节点都显示在线列表里也能看到对方但ping不通这个场景我调试时遇到过好几回。第一步查虚拟IP是否有冲突或不在同一网段。Easytier自动分配IP时是有可能跨网段的比如NAS分到10.10.0.x笔记本分到10.11.0.x从网络层就不通。解决办法是在两端都手动指定EASYTIER_IPV4统一规划到同一网段内。第二步查控制台的路由表。路由表能看到本节点到目标节点的下一跳是谁如果发现绕了远路比如经过一台离线节点链路自然是不通的。把关键节点之间的Peer地址互相填上Easytier会重新计算最优路由这个动作有时候见效极快。还有一点NAS上如果有系统防火墙记得把对应端口和虚拟网段放通否则就算组网成功应用层依然会被拦。为了方便对照我把实际操作中经常会遇到的几类现象整理成了一个速查表现象大概率原因处理办法容器反复重启端口占用或环境变量格式错误查看日志改端口或网络名节点在线但ping不通虚拟IP网段不一致或路由绕远手动固定IP核对路由表Web控制台打不开端口映射失效或防火墙拦截确认host模式放行15888镜像拉取慢或失败未配置加速源配置加速源或离线导入镜像4.3 控制台访问不了、镜像拉不动Web控制台打不开先分两种情况如果curl localhost:15888在本机返回正常那是外部访问的问题检查host模式下端口是否有防火墙拦截飞牛系统的防火墙管理页面里把NAS的IP放行即可如果本机都不通那问题出在容器自身重新检查RPC_PORT环境变量和容器启动状态。镜像拉不动或下载慢是很多人都会卡住的问题。飞牛NAS的Docker设置里可以配置镜像加速源配置后一般能明显改善拉取速度。如果加速源也拉不动还有一招在一台网络好的机器上先把镜像pull下来导出成tar包再通过飞牛NAS的文件上传和镜像导入功能加载进去。这个方法我在公司网络下用过几次算是最稳妥的离线方案。4.4 稳定性优化与长期运行设置组网工具最怕“用着用着就断了”。我长期运行下来的经验是NAS主节点网卡休眠要关部分主板的节能策略会让接口进入低功耗状态导致虚拟网络的会话不稳定手机端切WiFi到4G时节点重连是正常的别一卡顿就重启容器等几秒会自动恢复。这两点做好了日常使用的断连率会低很多。资源占用方面Easytier节点在NAS上运行非常轻。我观察过一台N1刷飞牛的NASEasytier容器的内存占用长期维持在几十MB级别CPU几乎可以忽略不计。不过为了防止异常场景我还是给容器设置了一个内存上限飞牛的Docker界面里可以直接配置。这个动作纯属买个保险对正常使用没有任何影响。5. 从“能通”到“好用”进阶玩法与个人体会5.1 没有公网IP链路是怎么建立的很多人一听到组网就默认要有公网IPEasytier的机制恰恰是打破这个预设的。链路建立分两步先尝试UDP打洞两个节点向彼此发送探测包只要NAT类型允许就能建立直连传输速度快且延迟低打洞失败就自动切换到公共中继节点转发数据依然加密只是延迟上去一些。整个过程对用户透明配置里不需要区分直连还是中继。我用老家一台N1跑飞牛NAS做实测两边都是家庭宽带没有公网IPv4笔记本和NAS加入同一网络后日常文件传输速度能达到宽带的上行八成左右说明大概率走的是打洞直连。如果你有一台公网服务器也可以把它配成Easytier的中继节点放在中间做转发体验会比公共中继更可控。这个自由度是它比中心化组网方案舒服的地方。5.2 虚拟局域网里还有哪些玩法组网打通之后原先的局域网玩法基本全部解锁。最常用的是浏览器直接访问http://10.10.0.1:5666远程管理飞牛NAS再也不用记端口映射规则。Docker里挂的其他服务也一律走虚拟IP访问文件管理工具、下载任务页面、笔记服务统统一个内网IP解决比在路由器上维护一堆转发规则省心太多。还有不少朋友把Easytier和远程桌面配合使用在外面通过虚拟局域网连家里的电脑体验比纯公网中转要好。手机端加入网络后访问家里服务就和在外面访问内网IP一样直接。我自己的网络里甚至跑着青龙面板和几个Docker小应用都是从外面通过虚拟IP进去维护的。需要提醒一句通道是加密的没错但NAS本身的服务认证该开还是开别因为已经组网了就放松账户密码的管理。5.3 我的最终配置建议和使用体会用这套方案跑了几个月我最大的感受是组网工具的胜负手不在功能多少而在稳定性和配置简单。Easytier的配置项少到几乎没有学习门槛文档和Web控制台足够直观资源占用很低NAS上跑着不会占用日常存储和计算升级维护也简单镜像更新后重建容器环境变量保留配置不会丢。它的免费和开源属性也让我在选型时没有心理负担。如果你现在手里有一台飞牛NAS我建议按这个顺序来先在NAS上把Easytier容器部署好固定一个虚拟IP笔记本和手机加入同一网络名验证连通跑个一周摸清自己到底需要远程访问哪些服务再逐步收紧权限。组网只是第一步把“能访问”变成“安全、稳定、随时能用”才是长期有价值的事情。这也是我持续使用下来最想分享的经验。
