前面我提到了我家的网络使用ZeroTier经常性无法实现内网穿透，只能走官方的转发服务，速度很慢，几乎没法顺利使用。近段时间，我看网上评论的Tailscale打洞的成功率比ZeroTier高，所以就安装了试试。通过在我的路由器上手动nat绑定udp端口，倒是终于实现打洞成功了。实现了p2p直连，网速还可以，它的管理页面访问也比ZeroTier快很多。就先这么用着，啥时候不行了，再研究别的。

ZeroTier与Tailscale技术

ZeroTier是一个分散的网络虚拟化平台。他们的口号是“去中心化直到它受伤，然后集中化直到它起作用。他们提供了一个定制的协议，具有2个虚拟化层：

• 虚拟第 1 层（VL1）：是对等网络主干，用于加密通信、确保端点身份验证并使用非对称密钥验证凭证。
• 虚拟第 2 层（VL2）：建立在 VL1 之上，利用软件定义的网络原理作为虚拟可扩展局域网 （VX-LAN） 发挥作用。VL2 负责创建安全网络边界、多播、实施基于规则和功能的安全性以及基于证书的访问控制。ZeroTier的集中式组件是一组12个根服务器，这些服务器分布在全球，提供了稳定的服务，有助于快速建立点对点连接，并保证一切正常运转。

Tailscale是使用SaaS中央协调服务，该服务对最终用户来说是不可见的。节点通过登录到中央身份系统（如Google，Microsoft AzureAD或Okta）进行授权。Tailscale不使用自定义协议，而是使用标准的WireGuard VPN协议进行数据传输。

对免费用户来说，tailscale子网网段无法自定义、无法设置多个子网、只能配置一个虚拟路由、只能接不超过 20 台等限制。而zerotier这些都支持。且配置上更自由和灵活。但在操作配置上tailscale更简单，特别是在添加虚拟路由方面。系统上两者都支持linux、mac、windows、iso、android，并支持部分群晖、openwrt等设备。组网打洞成功后性能tailscale稍好。

具体选择ZeroTier还是Tailscale，主要看你自己的网络环境，哪个能够打洞成功，就用哪个。