EasyTier

很多人玩 NAS、远程办公、家里服务器、异地开发机，都会遇到同一个问题：

家里没有公网 IP
公司网络不能随便开端口
云服务器、NAS、笔记本不在同一个网段
远程访问一堆内网服务很麻烦
传统 VPN 配置又重又难维护

最后方案往往变成：

端口映射
DDNS
反向代理
跳板机
公网 VPS 中转
一堆防火墙规则

能用，但不优雅。

真正更舒服的方式，是把分散在不同地方的设备，拉进同一张虚拟局域网。

EasyTier 做的就是这件事。

项目解决什么问题

EasyTier 是一个开源的去中心化 Mesh VPN / SD-WAN 工具，底层使用 Rust 和 Tokio 实现，目标是让不同网络里的设备安全互联。

它最吸引人的地方不是“又一个 VPN”，而是这几个关键词：

去中心化
Mesh 组网
无需公网 IP
支持 NAT 穿透
支持子网代理
支持 WireGuard 接入
支持 Web / GUI / CLI
跨 Windows、macOS、Linux、FreeBSD、Android

简单说，你可以把家里的 NAS、公司的电脑、云服务器、笔记本、手机放进同一个虚拟网络里。

不一定要每台机器都有公网 IP，也不一定要所有流量都绕一个中心服务器。

节点之间能直连就直连，直连失败时再通过共享节点或自建节点中继。

为什么值得关注

现在远程访问需求越来越碎。

研发要访问内网测试环境。

运维要连家里或机房设备。

个人用户要访问 NAS、HomeLab、摄像头、下载机。

游戏玩家要搞虚拟局域网联机。

IoT 团队要把分散设备纳入统一网络。

传统 VPN 往往是“一个中心网关 + 多个客户端”，适合企业统一入口，但对个人和小团队来说配置偏重。

EasyTier 的思路更接近：

每个节点都是网络的一部分
节点之间自动发现和连接
能 P2P 就 P2P
需要访问整个网段时再做子网代理
需要兼容手机时再开放 WireGuard 入口

这让它特别适合轻量组网和异地互联。

核心功能拆解

EasyTier 的能力不止“连上两台机器”。

它比较实用的点有几个。

第一，NAT 穿透。

很多家庭宽带、办公室网络都没有公网 IP，或者处在多层 NAT 后面。EasyTier 支持 UDP、IPv6 等穿透方式，也能在 P2P 不成功时使用中继。

第二，子网代理。

如果家里有一个网段，比如 NAS、软路由、打印机、摄像头都在同一个局域网，你不需要给每台设备都装客户端。

只要在家里放一个 EasyTier 节点，把这个子网代理出去，外面的设备就可以访问这个网段。

第三，WireGuard 接入。

EasyTier 可以作为 WireGuard 服务端，让装不了 EasyTier 客户端的平台，通过 WireGuard 客户端接入虚拟网络。手机访问家庭网络时，这个能力很实用。

第四，Magic DNS。

记 IP 很痛苦。Magic DNS 允许用户通过域名访问节点，不用总盯着虚拟 IP。

第五，ACL。

组网不是所有节点都应该互相访问。EasyTier 已经支持基于 IP 和身份组的 ACL 控制，更适合多人、多设备、多场景使用。

第六，KCP / QUIC 优化。

在 UDP 受限或丢包比较高的网络里，KCP / QUIC 代理可以改善传输体验。它不是万能加速器，但在一些弱网环境下有实际价值。

实际场景

第一个场景：远程访问家里 NAS。

你在公司或外地，只想访问家里的文件、相册、下载服务。过去可能要公网 IP、端口映射、DDNS。现在可以让 NAS 或家中一台常开设备加入 EasyTier 网络，再从笔记本访问它。

第二个场景：多地办公互联。

公司、家里、云服务器之间不在同一网络。通过 EasyTier，可以把开发机、测试机、文档服务、监控服务放进一张虚拟网，减少临时开端口。

第三个场景：没有公网 IP 的内网穿透。

很多小团队没有条件申请公网 IP，也不想把服务暴露到公网。EasyTier 的 Mesh 网络更适合做“只给可信设备访问”的内网通道。

第四个场景：游戏虚拟局域网。

一些游戏仍然依赖局域网发现或局域网联机。EasyTier 可以把不同地点的设备放进一个虚拟局域网，用来做轻量联机。

第五个场景：IoT 和边缘设备。

分散在不同地点的小设备，如果都要远程维护，单独打洞和暴露端口很麻烦。组网之后，运维入口会清晰很多。

怎么落地

如果只是快速试用，可以从两个节点开始。

核心思路是让两台设备使用同一个网络名和网络密钥，并连接到同一个共享节点或自建节点。

示例可以理解为：

sudo easytier-core -d \
  --network-name <你的网络名> \
  --network-secret <复杂密钥> \
  -p tcp://<共享节点或自建节点>:11010

然后在另一台设备使用相同的网络名和密钥启动。

连接成功后，用 CLI 查看虚拟网络状态，再测试虚拟 IP 是否能互通。

如果要访问家里整个网段，就加子网代理。

如果要让手机通过 WireGuard 接入，就在某个稳定节点上启用 WireGuard Portal，再把生成的配置导入 WireGuard 客户端。

如果要长期使用，建议按这个路径走：

先连两台机器
再接入 NAS / 服务器
再配置子网代理
再开启开机自启
最后补 ACL、DNS、日志和监控

风险与边界

EasyTier 很适合轻量组网，但不是所有场景都应该无脑上。

第一，组网成功不等于权限安全。

设备进了同一张网之后，访问边界要重新设计。家庭用户也要注意 NAS、管理后台、数据库等服务不要裸奔。

第二，共享节点适合试用，不适合承载敏感生产流量。

企业或长期使用，建议自建公共节点，并做好密钥、ACL、系统防火墙和日志审计。

第三，弱网优化不是魔法。

KCP / QUIC 可以改善部分丢包和高延迟问题，但不能突破物理带宽和线路质量。

第四，跨平台支持不代表每个平台体验完全一致。

不同系统的权限、TUN、DNS、后台服务机制不同，实际部署时要测试。

同类项目怎么看

Tailscale 更适合想要成熟体验、账号体系、管理面板和企业级控制的人，基于 WireGuard，使用体验非常顺滑。

ZeroTier 更像老牌虚拟局域网方案，适合需要二层网络能力和长期稳定使用的场景。

NetBird 更偏企业零信任网络，强调管理、身份、策略和自托管能力。

Headscale 是 Tailscale 控制面的开源替代，适合想保留 Tailscale 客户端体验、同时自建控制面的团队。

EasyTier 的优势在于轻量、去中心化、上手快、功能覆盖面广，尤其适合 HomeLab、小团队、远程设备、游戏联机和需要灵活组网的场景。

我的看法

EasyTier 真正打中的，不是“VPN 技术爱好者”，而是越来越多被内网访问折磨过的人。

公网 IP 越来越难拿，家庭宽带、办公室网络、云服务器、边缘设备又越来越分散。

未来组网工具的价值，不只是“能连上”，而是：

连得快
管得住
看得见
能跨平台
能接子网
能兼容现有客户端

EasyTier 已经覆盖了很多关键能力。

如果你正在折腾 NAS、HomeLab、多地办公、异地开发机，或者只是想让几台设备像在同一个局域网里一样互通，它值得试一次。

一句话：

别再只折腾端口映射了，真正省心的组网，是把设备拉进同一张可控的虚拟网。