如何使用CentOS 7运行N2N—edge篇
边缘节点（node）：将成为虚拟网络一部分的节点。
已编译好的文件
编译环境：
CentOS Linux release 7.9.2009 (Core)
Linux version 3.10.0-1160.11.1.el7.x86_64 (mockbuild@kbuilder.bsys.centos.org) (gcc version 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC) ) #1 SMP Fri Dec 18 16:34:56 UTC 2020
yum install openssl
wget https://download.margrop.net/d/oneindex/network/n2n_2.8_stable/CentOS7/edge -O edge
手工启动edge
- 给予可执行权限
若直接下载的可执行文件，请自行copy到下面的路径
chmod +x /usr/local/sbin/edge
- 测试是否能正常启动
提示：下面的
-a-c-k-l参数，请根据需求，自行修改
edge -d h0 -a 10.0.0.1 -c margrop -k UFDMIlrK3ueQz5mS -l blog.margrop.net:2345 -r -v -f
- edge参数简单解释，详情解释直接在命令行输入edge
| 参数名 | 英文 | 中文 | 样例 |
|---|---|---|---|
| -d | tun device | 虚拟网卡名称 | -d h0 |
| -a | Set interface address. For DHCP use '-r -a dhcp:0.0.0.0' | 虚拟IP | -a 10.0.0.1 |
| -c | n2n community name the edge belongs to. | Community名称（即虚拟网用户名） | -c margrop |
| -k | Encryption key (ASCII) - also N2N_KEY= |
Community密码（即虚拟网密码） | -k UFDMIlrK3ueQz5mS |
| -l | Supernode IP:port | Supernode地址，域名:端口或IP:端口 | -l blog.margrop.net:2345 |
| -r | Enable packet forwarding through n2n community. | 启用通过n2n Community转发数据包。 | -r |
| -v | Make more verbose. Repeat as required. | 启动verbose模式，打印更多的日志 | -v |
| -f | do not fork and run as a daemon; rather run in foreground. | 不要Fork并作为守护进程运行，而是在前台运行 | -n |
自动启动edge
- 编辑systemctl的启动文件
vim /etc/systemd/system/edge.service
[Unit]
Description=N2N Edge Run On Port 2012 UDP
After=supernode.target
[Service]
Type=simple
ExecStart=/usr/local/sbin/edge -a 10.0.0.1 -c margrop -k UFDMIlrK3ueQz5mS -l blog.margrop.net:2345 -r -v -f
TimeoutStartSec=0
[Install]
WantedBy=supernode.target
- 启动服务
systemctl daemon-reload
systemctl stop edge
systemctl start edge
systemctl status edge
- 设置为自动启动
systemctl enable edge
下面为可选设置，若看不懂，忽略即可
- 启用CentOS的ip_forward
vim /etc/sysctl.conf
加入此行
net.ipv4.ip_forward = 1
加载sysctl
sysctl -p
- 配置CentOS的路由表
（重要：不能加入自己本地的网段路由）
route del -net 192.168.1.0 netmask 255.255.255.0 gw 10.0.0.1
route add -net 192.168.1.0 netmask 255.255.255.0 gw 10.0.0.1
route del -net 192.168.103.0 netmask 255.255.255.0 gw 10.0.0.103
route add -net 192.168.103.0 netmask 255.255.255.0 gw 10.0.0.103
route del -net 192.168.113.0 netmask 255.255.255.0 gw 10.0.0.113
route add -net 192.168.113.0 netmask 255.255.255.0 gw 10.0.0.113
- 打开Firewalld防火墙，启用NAT功能
firewall-cmd --set-default-zone=public
firewall-cmd --permanent --zone=public --change-interface=sh0
firewall-cmd --permanent --zone=public --add-masquerade
firewall-cmd --zone=public --list-all
firewall-cmd --reload
firewall-cmd --list-all
firewall-cmd --get-active-zones