EasyTier 使用教程：子网代理 + 私有模式打造全设备异地组网

作品声明：个人观点、仅供参考

一、EasyTier 基础：是什么？为什么选它？

1.1 简介

EasyTier 是一款开源、免费、去中心化的内网穿透与异地组网工具，基于 WireGuard 协议和 AES-GCM 加密算法开发，核心通过 UDP 打洞技术实现设备间直连，仅在打洞失败时使用中继服务器。它支持跨平台部署，无需公网 IP，无需复杂配置，尤其适合家庭远程访问、异地办公、连锁分店组网等场景。

1.2 核心优势

• 零公网 IP 依赖：P2P 自动打洞成功率高达 95% 以上，绝大多数家庭和企业网络无需公网 IP 即可组网

• 极致速度：直连模式下跑满宽带上行，比商业中继服务快 5-10 倍

• 全设备覆盖：通过子网代理功能，仅需一个节点即可让整个局域网的所有设备（电脑、电视、打印机、监控）接入虚拟网络，无需每个设备安装客户端

• 数据安全：所有流量端到端加密，私有模式下完全脱离第三方服务器，数据自主可控

• 配置极简：飞牛 NAS 一键安装，扫码 / 碰一碰即可添加设备，新手 5 分钟完成组网

• 完全免费：开源无广告，无设备数量限制，无带宽限制，所有功能永久开放

1.3 适用场景

• 家庭远程访问：在外网访问家里的 NAS、电脑、监控摄像头、智能家居

• 异地办公：员工在家或出差时安全访问公司内部服务器、文件共享、OA 系统

• 连锁分店组网：多个门店的收银、库存、监控系统互联互通，统一管理

• 游戏联机：和异地朋友组建虚拟局域网，畅玩局域网联机游戏

• 物联网组网：连接分布在不同地点的智能设备，实现远程控制和数据采集

1.4 三种部署模式对比

二、核心功能详解

2.1 子网代理：一个节点带活整个局域网（核心功能）

原理：子网代理让一个 EasyTier 节点成为所在局域网的网关，将整个局域网的网段发布到虚拟网络中。其他加入虚拟网络的设备，会自动获取指向该网段的路由，无需任何额外配置，即可直接访问局域网内的所有设备。

优势：

• 零配置访问：只需在网关设备（NAS、软路由）上配置一次，局域网内的电脑、电视、打印机等所有设备自动接入虚拟网络

• 透明访问：使用真实的内网 IP 地址访问，和访问本地局域网完全一致

• 节省资源：无需在每个设备上安装和运行客户端，降低设备资源消耗

配置要点

• 网段输入后必须点击下拉列表中的网段使其变成蓝色卡片，否则配置不生效

• 代理的网段不能与虚拟网段、对方局域网网段冲突

• 需在网关设备上添加对应的静态路由，确保流量正确转发

2.2 网段映射：一键解决网段冲突

原理：当两边局域网使用相同的网段（如都是 192.168.1.0/24）时，通过网段映射功能将对方的网段映射为一个不同的虚拟网段，无需修改任何设备的 IP 地址即可实现互访。

配置方法：在子网代理 CIDR 输入框中输入 原网段>>映射网段，例如：

• 将对方的 192.168.1.0/24 映射为 192.168.3.0/24，输入 192.168.1.0/24>>192.168.3.0/24

• 访问 192.168.3.100 时，会自动转发到对方的 192.168.1.100

2.3 私有模式：完全脱离公共节点，数据自主可控

原理：私有模式下不依赖 EasyTier 官方公共服务器，所有节点和中继都由用户自己部署，流量只在用户自己的设备之间传输，从根本上杜绝数据泄露风险。

优势：

• 极致安全：没有第三方服务器参与数据传输，数据完全可控

• 长期稳定：不受官方服务器维护、故障或关闭的影响

• 完全自定义：可根据需求部署任意数量的中继节点，调整网络拓扑和带宽

2.4 自建中继：提升打洞成功率和稳定性

原理：当两个设备都处于严格的 NAT 网络下无法直接打洞时，需要通过中继服务器转发流量。自建中继服务器可以替代官方公共中继，提升连接成功率和传输速度。

适用场景：

• 公司、学校等严格防火墙环境下，P2P 打洞失败

• 对传输速度和稳定性有较高要求

• 私有模式下必须自建中继服务器

三、新手入门：公共模式快速组网

3.1 前置准备

• 所有设备都能正常上网

• 两边局域网使用不同的网段（如 192.168.1.0/24 和 192.168.2.0/24）

• 飞牛 NAS 系统升级到最新版本

3.2 飞牛 NAS 部署服务端（一键安装）

• 登录飞牛 NAS 管理后台，打开「应用中心」

• 搜索「EasyTier」，找到官方应用，点击「安装」

• 安装完成后点击「打开」，进入 EasyTier Web 管理界面

• 点击「创建新网络」，配置基础参数：网络名称：自定义（如 Home-Net）网络密码：设置一个强密码虚拟 IPv4 网段：默认 10.10.0.0/24（不要与内网网段冲突）网络方式：选择「公共服务器」

• 点击「创建并运行」，等待服务启动成功

• 点击「分享」，生成分享二维码和配置链接，保存好用于其他设备加入

3.3 全平台客户端加入网络

Windows/macOS 客户端

1. 前往 EasyTier 官网（https://easytier.rs）下载最新版 GUI 客户端

2. 安装完成后打开软件，点击「加入网络」

3. 选择「导入分享链接」，粘贴从飞牛 NAS 复制的配置链接

4. 点击「加入」，等待连接成功（状态显示绿色）

安卓 /iOS 客户端

1. 应用商店搜索并下载「EasyTier」

2. 打开软件，点击右上角「+」号

3. 选择「扫码加入」，扫描飞牛 NAS 生成的分享二维码

4. 点击「连接」，允许软件创建 VPN 连接

鸿蒙原生客户端（仅支持鸿蒙 5.0 及以上）

1. 华为应用市场搜索「EasyTier」，下载带有「鸿蒙原生」标识的应用

2. 打开软件，点击「新增实例」

3. 选择「从剪切板导入」，粘贴配置链接；或点击「系统分享 (可碰一碰)」，靠近飞牛 NAS 的 NFC 感应区域自动导入

4. 点击配置右侧的开关，允许创建 VPN 连接

3.4 基础连通性测试

• 在公司电脑上 ping 飞牛 NAS 的虚拟 IP（如 10.10.0.1），能 ping 通说明组网成功

• 打开浏览器输入 http://10.10.0.1:5666，能打开飞牛 NAS 管理界面说明访问正常

四、进阶部署：私有模式 + 子网代理（推荐长期使用方案）

4.1 整体架构说明

• 服务端：飞牛 NAS（部署私有网络服务端，开启家里局域网的子网代理）

• 中继节点：阿里云 / 腾讯云最低配云服务器（部署私有中继，提升打洞成功率）

• 客户端：公司爱快 / OpenWrt 软路由（部署客户端，开启公司局域网的子网代理）

效果：两边局域网的所有设备无需安装客户端，即可直接互访

4.2 步骤 1：飞牛 NAS 创建私有网络并开启子网代理

1. 登录飞牛 NAS 的 EasyTier Web 管理界面

2. 点击「创建新网络」，配置参数：

• 网络名称：My-Private-Net

• 网络密码：设置强密码

• 虚拟 IPv4 网段：10.10.0.0/24

• 网络方式：选择「独立 / 私有」

3.展开「高级设置」，找到「子网代理 CIDR」：

• 输入家里的局域网网段：192.168.1.0/24

• 点击下拉列表中的网段，使其变成蓝色卡片

4.点击「创建并运行」，等待服务启动

5.复制配置链接，保存好用于其他节点加入

4.3 步骤 2：自建私有中继服务器

• 购买一台最低配云服务器（1 核 1G，带宽 1M 以上），操作系统选择 Ubuntu 22.04

• 登录云服务器，安装 Docker：

curl -fsSL https://get.docker.com | bash

• 部署私有中继节点：

docker run -d --name easytier-private-relay --restart always -p 11010:11010/udp -p 11010:11010/tcp easytier/easytier:latest relay --secret 你的私有网络密码

• 在云服务器安全组中放行 11010 端口的 TCP 和 UDP 流量

• 回到飞牛 NAS 的 EasyTier 管理界面，在「高级设置」→「自定义中继服务器」中添加：
  tcp://你的云服务器公网IP:11010

• 保存并重启 EasyTier 服务

4.4 步骤 3：软路由部署客户端并开启子网代理

爱快软路由配置

• 登录爱快管理后台，打开「Docker」→「镜像管理」

• 搜索并下载 easytier/easytier:latest 镜像

• 点击「添加容器」，配置参数：

容器名称：easytier-office

网络模式：选择「host」

启动命令：

easytier --network-name My-Private-Net --network-password 你的网络密码 --relays tcp://你的云服务器IP:11010 --subnet-proxy 192.168.2.0/24

（--subnet-proxy后为公司局域网网段）

• 点击「确定」启动容器

• 添加静态路由：

目的地址：192.168.1.0/24（家里局域网网段）

子网掩码：255.255.255.0

网关：127.0.0.1

线路：自动

OpenWrt 软路由配置

• 登录 OpenWrt 管理后台，打开「系统」→「软件包」

• 搜索并安装 easytier 软件包

1. 打开「服务」→「EasyTier」，配置参数：

启用：勾选

网络名称：My-Private-Net

网络密码：你的网络密码

自定义中继：tcp://你的云服务器IP:11010

子网代理：192.168.2.0/24（公司局域网网段）

• 点击「保存并应用」

• 添加静态路由：接口：lan目标：192.168.1.0/24网关：127.0.0.1

4.5 步骤 4：网段映射配置（解决网段冲突）

如果两边局域网网段相同（如都是 192.168.1.0/24），进行以下配置：

• 在飞牛 NAS 的 EasyTier 管理界面，打开「高级设置」

• 在「子网代理 CIDR」中输入：192.168.1.0/24>>192.168.3.0/24

• 点击列表项确认变成蓝色卡片

• 在公司软路由的 EasyTier 配置中，输入：192.168.1.0/24>>192.168.4.0/24

• 保存并重启服务

• 访问测试：公司设备访问 192.168.3.100 对应家里的 192.168.1.100，家里设备访问 192.168.4.100 对应公司的 192.168.1.100

4.6 全设备零配置访问测试

• 家里的电脑直接 ping 公司服务器 IP：ping 192.168.2.100

• 公司的电视打开浏览器，输入 http://192.168.1.100:8005 观看家里 NAS 的电影

• 手机连家里 WiFi 能访问公司打印机，连公司 WiFi 能访问家里监控

五、高级优化与安全加固

5.1 性能优化技巧

• 优先使用 UDP 协议：UDP 打洞成功率更高，速度更快，仅在 UDP 被封禁时使用 TCP

• 开启 KCP 代理：在高延迟、高丢包网络环境下，开启 KCP 代理可显著提升传输稳定性

• 多中继负载均衡：部署多个中继节点，EasyTier 会自动选择最优链路

• 关闭不必要的功能：如不需要 Magic DNS、QUIC 代理等功能，可关闭以节省资源

5.2 安全加固建议

• 使用强密码：网络密码应包含大小写字母、数字和特殊符号

• 开启加密：确保「启用加密」选项处于开启状态，所有流量将被 AES-GCM 加密

• 限制访问范围：通过软路由防火墙规则，只允许特定 IP 地址或端口的访问

• 定期更新版本：及时更新 EasyTier 到最新版本，修复安全漏洞和 bug

• 私有模式优先：对数据安全要求高的场景，务必使用私有模式 + 自建中继

5.3 多节点冗余部署

• 部署多个中继节点，避免单节点故障导致网络中断

• 在不同地理位置部署中继节点，提升不同地区的访问速度

• 配置自动故障转移，当主中继节点故障时，自动切换到备用节点

六、常见问题排查（官方整理 + 实战经验）

6.1 连接失败类问题

问题：客户端一直显示 "连接中"，无法成功连接

解决：

• 检查网络是否正常，能否访问互联网

• 检查配置链接是否正确，网络名称和密码是否一致

• 检查防火墙是否放行 EasyTier 的端口（默认 11010 UDP/TCP）

• 尝试更换网络环境，或添加自定义中继服务器

问题：私有模式下无法连接

解决：

• 检查云服务器中继是否正常运行，端口是否放行

• 检查所有节点的网络密码是否一致

• 确保至少有一个节点有公网 IP 或可访问的中继服务器

6.2 子网代理不通类问题

问题：能 ping 通虚拟 IP，但无法访问对方局域网设备

解决：

• 确认子网代理网段已变成蓝色卡片，配置已生效

• 检查网关设备（NAS / 软路由）是否添加了正确的静态路由

• 关闭目标设备的防火墙，或添加对应的放行规则

• 检查目标设备的网关是否设置为当地的路由器 IP

问题：网段映射后无法访问

解决：

• 确认映射格式正确（原网段>>映射网段）

• 检查映射后的网段是否与其他网段冲突

• 目前网段映射存在部分兼容性问题，建议尽量使用不同的内网网段

6.3 速度与稳定性问题

问题：传输速度慢

解决：

• 检查连接状态是否为 "直连"，如果是 "中继"，说明 P2P 打洞失败，可尝试更换网络环境或升级自建中继带宽

• 关闭不必要的加密和压缩功能

• 优化 MTU 值，避免数据包分片

问题：频繁掉线

解决：

• 检查网络是否稳定，是否有丢包

• 客户端开启自动重连功能

• 鸿蒙和 iOS 客户端确保已完成所有后台权限设置

• 尝试开启 "延迟优先模式"

6.4 鸿蒙客户端专属问题

问题：点击连接后没有反应，系统 VPN 列表看不到 EasyTier

解决：这是鸿蒙系统的已知特性，EasyTier 使用新的 VPN API，不会在系统 VPN 列表中显示，只要应用内显示连接成功即可正常使用。

问题：锁屏后自动断开

解决：确认已完成所有后台权限设置（自启动、后台活动、无耗电限制、锁定任务）。如果仍掉线，可在鸿蒙系统的「电池」→「耗电排行」中找到 EasyTier，关闭「自动管理」。

七、方案对比与选型建议

7.1 EasyTier vs 主流组网方案对比

7.2 不同需求的选型指南

• 纯新手，不想折腾：优先选择 EasyTier 公共模式或贝锐蒲公英

• 只需要远程访问单个设备：IPv6+DDNS（速度最快，零成本）

• 需要访问整个局域网，对安全要求一般：EasyTier 公共模式 + 子网代理

• 对数据安全和隐私要求高：EasyTier 私有模式 + 自建中继

• 有公网 IP，需要最高安全性：OpenVPN 站点到站点组网

结语

EasyTier 凭借子网代理这一核心功能，彻底改变了传统异地组网的使用体验，让我们从 "每个设备装客户端" 的繁琐中解放出来。无论是新手入门的公共模式，还是进阶用户的私有模式，都能找到适合自己的部署方案。按照本教程配置完成后，你将拥有一个全设备覆盖、安全可靠、速度拉满的私有虚拟局域网，随时随地访问家里和公司的所有设备。

下期我们将讲解贝锐蒲公英组网教程，适合完全不想折腾、追求开箱即用的用户，记得关注不迷路。

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～