easytier使用教程

Sun, 15 Mar 2026 00:00:00 +0000

EasyTier

EasyTier 是一款简单、安全、去中心化的内网穿透和异地组网工具，适合远程办公、异地访问、游戏加速等多种场景。无需公网 IP，无需复杂配置，轻松实现不同地点设备间的安全互联。

官网：EasyTier Github：EasyTier/EasyTier

安装 EasyTier

EasyTier 的核心程序使用 rust 开发，官方版本主要包含带有图形界面的 GUI 版本和不包含图形界面的命令行版本。以下是常见的几种情况的安装教程。

Windows11 安装 GUI 版本

以下步骤用于在 Windows11 设备上安装官方的 EasyTier GUI 程序。

使用 winget 安装

在 windows powershell 中运行winget安装命令：

`1`	`winget install EasyTier.EasyTierGUI`

winget 将会自动从 GitHub 下载安装包并安装 EasyTier GUI

安装完成后即可启动 EasyTier GUI

手动下载安装包安装

前往 Github 下载安装包：

前往 Easytier Github 的 Releases 页面：EasyTier Releases
找到带有 Latest 标签的版本，此版本为目前最新的正式版本，使用更稳定。
在对应版本说明最后的 Assets 中找到正确的版本下载即可，Windows11 一般使用 easytier-gui_2.4.5_x64-setup.exe 安装程序。

常用版本说明如下：

app-universal-release.apk ：

适用于 Android 的 EasyTier GUI 版本

（安卓手机使用此版本）

easytier-gui_2.4.5_x64-setup.exe：

适用于 Windows amd64 架构的 EasyTier GUI 版本

（windows一般使用此版本）

easytier-windows-x86_64-v2.4.5.zip：

适用于 Windows x86_64 架构的 EasyTier 命令行版本

（windows下没有图形界面的版本）

easytier-linux-aarch64-v2.4.5.zip：

适用于 linux aarch64 架构的 EasyTier 命令行版本

（运行aarch64架构的linux设备一般使用此版本）

easytier-linux-x86_64-v2.4.5.zip：

适用于 linux x86_64 架构的 EasyTier 命令行版本

（运行x86_64架构的linux设备一般使用此版本）

其他版本：

EasyTier/luci-app-easytier：

适用于 openwrt 设备的 EasyTier 命令行版本

EasyTier鸿蒙版

适用于 HarmonyOS 6 设备的 EasyTier GUI 版本

运行安装程序，安装 EasyTier GUI：

由于 EasyTier 安装程序未经过签名，安装过程之中若弹出如下风险提示窗口，依次点击 更多信息 - 仍要运行 继续安装
安装程序运行后，根据实际情况，按照提示完成安装。

Windows11 安装命令行版本

前往 Github 下载安装包：

选择 easytier-windows-x86_64-v2.4.5.zip 下载

解压安装

解压下载的 zip压缩包 解压至合适位置

在当前目录启动 windows终端 ，运行 ./easytier-core.exe -V 检查安装情况

如需部署为 windows服务，可以使用 Always Up：

linux 安装命令行版本

前往 Github 下载安装包：

选择合适架构的安装包，例如：easytier-linux-x86_64-v2.4.5.zip

解压安装

将压缩包上传至 linux，解压至合适位置，并授予运行权限。

切换终端到安装目录，运行 ./easytier-core.exe -V 检查安装情况

通过systemctl注册为系统服务

在 /etc/systemd/system/ 目录创建 easytier.service 文件，将以下内容写入文件，注意操作需要以 root 权限执行。

[Unit]
Description=EasyTier Service
Wants=network.target
After=network.target network.service
StartLimitIntervalSec=0

[Service]
Type=simple
WorkingDirectory=/opt/easytier
ExecStart=/opt/easytier/easytier-core -w 
Restart=always
RestartSec=1s

[Install]
WantedBy=multi-user.target

其中
- WorkingDirectory 为工作目录，设为实际 Easytier 安装目录
- ExecStart 为启动命令，根据实际情况填写，详情参考 easytier-core --help 或官方文档完整配置选项
文件保存后，使用 sudo systemctl daemon-reload 命令以root权限重新加载所有单元文件。
使用 sudo systemctl start easytier 命令启动 easytier-core。
使用 sudo systemctl status easytier 命令查看 easytier-core 服务状态。
使用 sudo systemctl enable easytier 命令启用 easytier-core 服务（开机自启）
其他有关 systemctl 命令，请参考以下页面 Linux systemctl 命令

安装web管理面板（可选）

EasyTier 支持使用 Web 控制台来管理 EasyTier 节点，包括查看节点状态、配置节点参数、查看节点日志等。
在 /etc/systemd/system/ 目录创建 easytier-web-embed.service 文件，将以下内容写入文件，注意操作需要以 root 权限执行。

[Unit]
Description=easytier-web-embed Service
Wants=network.target
After=network.target network.service
StartLimitIntervalSec=0

[Service]
Type=simple
WorkingDirectory=/opt/easytier
ExecStart=/opt/easytier/easytier-web-embed
Restart=always
RestartSec=1s

[Install]
WantedBy=multi-user.target

默认配置使用如下端口：
- Web 前端（默认11211端口）
- Web API 后端（默认11211端口）
- 配置下发端（默认22020端口，UDP协议）
如需自定义配置，参考以下页面自建 Web 控制台

在 openwrt 路由器上安装

前往 Github 下载安装包：

前往 EasyTier/luci-app-easytier 项目的 release 下载合适架构的安装包 luci-app-easytier Releases

在 openwrt 上安装：

可以参考 Github 项目中 README 文件提供的命令行安装。
或直接在 openwrt 管理界面上传软件包，下载的 zip 内包含的 三个软件包 均需要安装。

安装完成后即可在 openwrt 管理界面找到 easytier 配置界面

使用 EasyTier

以下是使用 EasyTier 的基本方法，更多详细用法请参考 Easytier 官方文档

使用 EasyTier GUI 组网

这种方式适合在 windows电脑 或 手机 等设备上使用。

启动 EasyTier GUI 可通过右上角 设置 切换语言：

多个节点组网使用，只需输入相同的 网络名称，网络密码，公共服务器地址，点击下方 运行网络 即可建立连接。

更多可用公共服务器地址可以在 easytier 交流群 获取联系方式

使用 EasyTier Core 和 EasyTier Web 控制台组网

这种方式适合在 路由器 或 服务器 等设备上部署使用。

在自建 Web 控制台注册用户

如果不想让其他人注册，可以通过nginx或者waf拦截 /api/v1/auth/register 这个注册接口

接入自建 Web 控制台

根据实际部署的 web 控制台参数连接自建 Web 控制台

1
2
3

# ./easytier-core -w <protocol>://<host>:<port>/<你在自建web控制台上的用户名>
# protocol: udp, tcp, ws, wss
./easytier-core -w udp://127.0.0.1:22020/<你在自建web控制台上的用户名>

连接成功后可在控制台看到设备

在web控制台配置节点

在控制台点击需要配置的节点，点击右上方 创建新网络 创建。
其余配置过程与 EasyTier GUI 相似。

自建可被公网访问的 EasyTier 节点

虽然 EasyTier 设计上是一种去中心化的组网软件，但目前在实际使用的过程中，主要遇到的问题就是节点网络环境较封闭（无公网 IP，NAT1 或更差），且没有可靠用来辅助节点之间建立连接或中转数据的公共服务器。

针对这类问题，提供以下几种部署教程以供参考。

家宽 NAT穿透或公网IPV6 部署

虽然家宽通常不具有公网 ipv4 地址，但是可以通过 NAt 穿透或公网 IPV6 部署。

使用这种方法有以下几个要求：

具备 NAT1 或具备 公网 IPV6 网络环境（测试NAt类型测试IPv6）
拥有一个域名（用于动态更新ip地址和端口，或者使用自动发送邮件等方式实时获取ip地址和端口也可以）
家中有一台可以保持长期开机运行的设备，且安装有 easytier (软路由、树莓派、服务器等)

下面以 openwrt 上的 easytier 举例。

在 openwrt 中安装 easytier-core 与 easytier-web

参考上文方式，安装 easytier-core 与 easytier-web
easytier-web 配置：
- 监听协议：TCP
- 服务端口：22020（凡涉及端口，均可根据实际情况自定义）
- API端口与web界面端口：11211
easytier-core 配置：
- 连接同设备上的 web 控制台：tcp://127.0.0.1:22020/<你在自建web控制台上的用户名>
- WSS端口：11012 (用于自动设置防火墙规则)
- 虚拟网卡名称：router-tun
在 easytier-web 中配置 easytier-core：
- 虚拟IPv4地址：取消勾选DHCP，手动指定192.168.101.1/24（可选）
- 网络名称：（自定义）
- 网络密码：（自定义）
- 网络方式：独立
- 监听地址：wss://0.0.0.0:11012（与上方 easytier-core 配置相同）
- TUN接口名称：router-tun（与上方 easytier-core 配置相同）
- 子网代理CIDR：192.168.50.0/24（可选）

配置 openwrt

确保 openwrt 防火墙 允许 easytier-core 对应端口 IPv6 接受入站（默认自动配置），用于通过 IPv6 连接 easytier-core。
设置 openwrt 端口转发 ，参考设置如下，用于 NAt穿透

配置 lucky 进行 NAT穿透与域名更新

安装 Lucky
配置STUN内网穿透，参考配置如下：
配置成功后确保正确获得 公网ip地址 与 端口。
配置动态域名：
- 根据域名解析提供商配置域名解析
- 配置 IPv6 地址:
  - 记录名：router.xxxx.xxx
  - 记录类型：AAAA
  - 记录内容：{ipv6Addr}
- 配置stun穿透 ipv4 地址:
  - 记录名：routerstun.xxxx.xxx
  - 记录类型：A
  - 记录内容：{ipv4Addr}
- 配置stun穿透 easytier-core:
  - 记录名：easytier.xxxx.xxx
  - 记录类型：TXT
  - 记录内容：wss://routerstun.xxxx.xxx:{STUN_router-easytier_PORT}
- 配置stun穿透 easytier-web:
  - 记录名：config.xxxx.xxx
  - 记录类型：TXT
  - 记录内容：tcp://routerstun.xxxx.xxx:{STUN_web-easytier-config_PORT}
配置完成后即可正常使用。

连接

其他节点使用 -w tcp://config.xxxx.xxx/<你在自建web控制台上的用户名> 连接到 web控制台
其他节点使用 txt://easytier.xxxx.xxx 通过 nat穿透 连接到 openwrt 上的 easytier
其他节点使用 wss://router.xxxx.xxx:11012 通过 IPv6 连接到 openwrt 上的 easytier

家宽 IPV6 部署，通过 cdn 连接

如果家宽不具有 NAt1 的条件，但具有 公网 IPV6 ，可以通过使用 cdn 提供的 wss 使用。

可以使用 阿里云的esa 或者 腾讯云的edgeone。

使用这种方法有以下几个要求：

具备 公网 IPV6 网络环境（测试IPv6）
拥有一个已经备案域名（用于动态更新 ip地址 ，用于 cdn）
家中有一台可以保持长期开机运行的设备，且安装有 easytier (软路由、树莓派、服务器等)

下面以 openwrt 上的 easytier 以及 阿里云esa 举例。

在 openwrt 中安装 easytier-core 与 easytier-web

参考 家宽 NAT穿透或公网IPv6 部署 部署一个可以通过 IPv6 连接的 easytier-core 与 easytier-web
域名部分只需要配置动态域名 中的 配置 IPv6 地址
- 配置 IPv6 地址:
  - 记录名：router.xxxx.xxx
  - 记录类型：AAAA
  - 记录内容：{ipv6Addr}

配置 esa ，实现连接 easytier-core wss（需提前在esa中配置 CNAME 接入域名，并配置https证书）

前往 esa 控制台，速度和网络-优化-网络优化，确认 WebSocket 开关打开，以允许客户端建立 WebSocket 连接，同时支持 WebSocket 回源。
前往 esa 控制台，速度和网络-优化-网络优化，确认开启 IPv6 支持，用于 IPv6 回源。
前往 esa 控制台，DNS-记录，配置DNS记录：
- 记录类型：CNAME
- 主机记录：easytier.xxxx.xxx
- 记录值/源站：域名
- 域名：router.xxxx.xxx
- 回源 HOST：跟随源站域名
前往 esa 控制台，规则-回源规则，配置 easytier 回源规则：
- 自定义规则：
  - 匹配主机名：easytier.xxxx.xxx
- 执行：
  - 回源协议和端口：跟随客户端，11012，11012

连接

其他节点使用 wss://easytier.xxxx.xxx 通过 esa 的 wss 连接到 openwrt 上的 easytier
如果使用的 EasyTier<2.5.0 ，wss 需要填写端口号，即 wss://easytier.xxxx.xxx:0

在任意具有公网ip的云服务器部署

任何具有公网 ip 的云服务器均可部署 easytier。

具体部署方式参考上文 linux 安装命令行版本

雨云云应用部署

雨云云应用支持 docker 部署 easytier，按量收费。

具体参考雨云相关页面说明，安装时使用V2.4.5-core，安装界面 Web控制台用户名 选项对应 easytier-core 的 -w 参数的具体值，如需连接自建web控制台，在这里输入完整连接：<protocol>://<host>:<port>/<你在自建web控制台上的用户名>

其他用法

出口节点

使用出口节点，可以改变某个 easytier 的对外访问ip。

例如某个 easytier 网络中存在A，B两个不同ip的节点，如需要B节点以A节点的ip访问网站，可使用出口节点功能。

具体配置如下：

配置 A节点 easytier

配置 easytier
- 高级设置
  - 功能开关：开启启用出口节点
  - socks5服务器：开启，设置自定义端口
  - 出口节点列表：设定为 A节点 自己的 easytier虚拟ip
经过配置后 A节点 easytier 将作为 socks5服务器 提供对外连接。
目前 easytier socks5服务器 仅支持 TCP 协议。

配置 B节点 easytier

B节点接入 easytier 网络，可以正确连接到A节点即可。

配置 B节点代理

B节点 作为 socks5客户端 连接 A节点 easytier 的 socks5服务器。
可通过浏览器插件 FoxyProxy 配置浏览器代理。

或通过 clash 配置全局代理。

port: 7890
socks-port: 7891
allow-lan: true
mode: global
log-level: info
ipv6: false
external-controller: 127.0.0.1:9090
dns:
  enable: true
  use-hosts: true
  listen: 0.0.0.0:53
  nameserver:
    - https://dns.alidns.com/dns-query
    - https://8.8.8.8/dns-query
    - https://8.8.4.4/dns-query
  default-nameserver:
    - tcp://223.5.5.5
    - tcp://223.6.6.6
    - tls://8.8.8.8:853
    - tls://8.8.4.4:853
proxies:
  - name: "easytier"
    type: socks5
    server: 192.168.100.5
    port: 18118

组网 on Twilightly's blog