OpenWRT旁路由+ZeroTier保姆级教程：异地访问家里NAS就这么简单
OpenWRT旁路由+ZeroTier实现异地访问家庭NAS全攻略
1. 为什么选择OpenWRT旁路由+ZeroTier方案
对于许多家庭用户来说，NAS设备存储了大量重要数据，但受限于家庭网络环境，往往无法直接从外部访问。传统的内网穿透方案要么需要公网IP，要么配置复杂，而OpenWRT旁路由结合ZeroTier的方案则完美解决了这些问题。
方案核心优势：
- 无需公网IP：ZeroTier通过虚拟局域网技术实现穿透
- 主路由无需改动：旁路由模式不影响现有网络结构
- 配置简单：图形化界面操作，适合非专业用户
- 安全性高：端到端加密通信，保障数据安全
提示：ZeroTier是一款成熟的虚拟局域网工具，全球用户超过百万，被广泛应用于企业远程办公和家庭网络扩展场景。
2. 硬件准备与环境搭建
2.1 所需设备清单
| 设备类型 | 规格要求 | 备注 |
|---|---|---|
| 主路由器 | 任意品牌 | 保持现有配置不变 |
| 旁路由设备 | x86/ARM架构 | 推荐2GB内存以上 |
| NAS设备 | 已部署完成 | 确保与主路由同一局域网 |
| 客户端设备 | 手机/电脑 | 用于远程访问 |
2.2 OpenWRT旁路由基础配置
首先需要为旁路由设备刷入OpenWRT系统，这里以x86设备为例：
# 下载OpenWRT镜像 wget https://downloads.openwrt.org/releases/21.02.3/targets/x86/64/openwrt-21.02.3-x86-64-generic-squashfs-combined.img.gz # 解压镜像 gunzip openwrt-21.02.3-x86-64-generic-squashfs-combined.img.gz # 写入U盘（请替换sdX为你的U盘设备） dd if=openwrt-21.02.3-x86-64-generic-squashfs-combined.img of=/dev/sdX bs=4M安装完成后，通过网线连接旁路由的LAN口到主路由的LAN口，并配置旁路由IP地址与主路由同一网段：
- 登录OpenWRT管理界面（默认IP通常为192.168.1.1）
- 进入"网络"→"接口"→"LAN"修改
- 设置静态IP（如主路由是192.168.31.1，旁路由可设为192.168.31.2）
- 网关指向主路由IP（192.168.31.1）
- 关闭DHCP服务
3. ZeroTier安装与配置
3.1 安装ZeroTier插件
在OpenWRT旁路由上安装ZeroTier组件：
opkg update opkg install zerotier或者通过Luci界面安装：
- 进入"系统"→"软件包"
- 搜索"zerotier"并安装
3.2 ZeroTier网络配置
创建ZeroTier网络：
- 访问ZeroTier官网注册账号
- 创建新网络，记下16位的Network ID
加入网络：
zerotier-cli join [你的Network ID]Web界面配置：
- 在ZeroTier Central授权你的设备加入
- 为设备分配固定的内网IP地址
OpenWRT界面配置：
- 进入"服务"→"ZeroTier"
- 启用服务并填入Network ID
- 勾选"自动允许客户端NAT"
4. 防火墙与路由设置
4.1 防火墙规则配置
为确保流量正常转发，需要添加以下防火墙规则：
- 进入"网络"→"防火墙"→"自定义规则"
- 添加以下规则：
iptables -I FORWARD -i zt+ -j ACCEPT iptables -I FORWARD -o zt+ -j ACCEPT iptables -t nat -I POSTROUTING -o zt+ -j MASQUERADE
4.2 静态路由配置
在主路由上添加静态路由，使外部设备能访问家庭内网：
- 登录主路由管理界面
- 找到静态路由设置（通常在高级设置中）
- 添加路由规则：
- 目标网络：NAS所在子网（如192.168.31.0/24）
- 网关：旁路由IP（192.168.31.2）
- 接口：LAN
5. 客户端连接与测试
5.1 客户端安装ZeroTier
各平台客户端下载地址：
- Windows/Mac：官网直接下载安装包
- Android/iOS：应用商店搜索ZeroTier
- Linux：使用包管理器安装
5.2 连接测试
- 客户端加入同一ZeroTier网络
- 在ZeroTier Central授权设备
- 测试连接：
ping 192.168.31.100 # 替换为你的NAS内网IP
5.3 常见连接问题排查
| 问题现象 | 可能原因 | 解决方案 |
|---|---|---|
| 能ping通旁路由但无法访问NAS | 防火墙阻止 | 检查旁路由防火墙规则 |
| 完全无法连接 | ZeroTier未正确连接 | 检查客户端日志，确认网络ID正确 |
| 连接不稳定 | NAT穿透失败 | 尝试手动添加端口转发 |
6. 高级配置与优化
6.1 自建Moon服务器提升连接质量
# 在具有公网IP的服务器上 zerotier-idtool initmoon identity.public > moon.json # 编辑moon.json设置公网IP zerotier-idtool genmoon moon.json mkdir /var/lib/zerotier-one/moons.d cp *.moon /var/lib/zerotier-one/moons.d/ systemctl restart zerotier-one客户端加入Moon服务器：
zerotier-cli orbit [Moon ID] [Moon ID]6.2 多站点互联配置
对于需要连接多个家庭网络的场景：
- 在各站点部署OpenWRT旁路由
- 所有旁路由加入同一ZeroTier网络
- 在各自主路由添加对方内网网段的静态路由
6.3 安全加固建议
- 定期更换ZeroTier Network ID
- 启用ZeroTier网络的访问控制规则
- 为不同设备分配固定IP便于管理
- 禁用不必要的服务端口
7. 实际应用场景扩展
家庭媒体中心访问：
- 通过Kodi等客户端直接访问家庭NAS中的媒体库
- 远程管理下载任务
远程办公支持：
- 安全访问家庭网络中的文件服务器
- 使用家庭网络作为跳板访问公司内网
智能家居控制：
- 远程访问家庭物联网设备
- 查看监控摄像头画面
这套方案我已经稳定使用超过两年，期间经历了多次跨省搬家，网络环境从企业专线到小区宽带都有尝试，ZeroTier的连接稳定性令人满意。特别是在没有公网IP的情况下，依然能够保持5MB/s以上的传输速度，完全满足远程办公和媒体访问的需求。