飞鼠异地组网工具基本使用教程

一、飞鼠工具介绍

1.1 飞鼠工具简介

飞鼠异地组网工具是一款能够突破地域限制、实现高效异地组网的强大工具。它采用标准的OSPF路由协议，具备跨平台兼容性，可以应对大批量数据中心之间的异地组网需求。

1.2 飞鼠工具特点

• 强大的OSPF路由协议：我们的工具基于标准的OSPF路由协议，这是一种被广泛接受和使用的协议，为异地组网提供了快速、可靠的路径选择和数据转发。它能够自动计算最短路径，确保数据在不同数据中心之间的快速传输。
• 跨平台兼容性：我们的工具具有跨平台的特性，可以在各种操作系统上运行，包括Windows、Linux、Mac等，也可以在虚拟化平台如vsphere、ESXi、PVE上运行，甚至支持ARM平台设备。这种灵活性使得不同的数据中心可以无缝地集成和组网，为用户提供了更大的便利性和适用性。
• 高效的异地组网：我们的工具专为大批量数据中心之间的异地组网而设计，它能够处理大量的数据流量，并确保数据的高效传输。不论是跨国公司还是遍布全球的数据中心，我们的工具都能够应对各种规模和复杂度的异地组网需求。
• 数据安全性保障：我们深知数据在异地组网过程中的重要性，因此我们采用了先进的加密技术和安全措施。基于WireGuard协议的加密方式，能够确保数据在传输过程中的机密性和完整性，有效保护数据免受恶意攻击和窃取。
• 灵活性和可扩展性：我们的旁路由节点模式异地组网工具具备极高的灵活性和可扩展性。用户可以根据实际需求自由添加或移除旁路由节点，以适应不同规模和复杂度的异地组网需求。这为用户提供了更大的自主权和定制性。
• 旁路由节点模式：我们的工具采用旁路由节点模式，即在现有网络架构之外添加路由节点，实现异地组网的连接。这种模式不会对现有网络架构进行任何修改或干扰，因此无需担心组网过程中的风险和不稳定性。
• 高度兼容性：我们的工具具备高度的兼容性，可以与现有网络设备和路由器无缝集成。不论是使用哪种品牌或型号的设备，我们的工具都能够与其完美配合，实现异地组网的顺畅连接。

1.3 飞鼠工具使用场景

飞鼠异地组网工具的应用场景非常广泛，可以在各种行业和领域中发挥重要作用，提高生产效率，缩短响应时间，节约成本，增强服务质量等。以下是飞鼠异地组网工具的一些主要使用场景：

• 远程协作：在团队分布在不同地方的情况下，使用异地组网工具可以实现远程协作，共享文件、数据和应用程序。

• 远程教育：教师和学生可以使用异地组网工具进行远程教育，包括远程授课、学习和测试等。

• 远程医疗：医疗机构可以使用异地组网工具为患者提供远程医疗服务，包括远程诊断、远程手术和远程监测等。

• 远程管理：企业可以使用异地组网工具实现远程管理，包括远程办公、远程监控和远程维修等。

• 远程销售：商家可以使用异地组网工具为客户提供远程销售服务，包括远程售前、售后和咨询等。

• 家庭与个人：家庭娱乐、资料备份等个人使用场景。

1.4 飞鼠工具官网

飞鼠官方网站：https://www.feishuwg.com/

1.5 飞鼠工具版本介绍

当前个人版本免费，其余版本价格合理，公司及企业使用非常合适。

1.6 飞鼠工具节点类型

• 中心控制器 ：完全有公网ip地址，用于控制所有节点通信转发，后面都称为master节点。
• 路由节点：可以是第二个数据中心要求有公网，用于冗余。
• 子网节点：不要求公网，用于下级局域网之间通信。

二、本次实践介绍

2.1 本次实践简介

1.本次实践的飞鼠工具版本为个人免费版；
2.本次实践环境为云服务器及本地个人服务器；
3.本次服务器版本均为ubuntu22.04；
4.本次实践为飞鼠工具的基本使用教程。

2.2 本次环境规划

三、Docker环境安装工作

3.1 master节点安装Docker

master节点与路由节点、子网节点都需要安装Docker，如果已经安装，可以忽略Docker安装步骤。

• 远程连接master节点，主机名为cloud的阿里云服务器。

• 使用Docker一键部署脚本，快速安装Docker。

curl -fsSL https://get.docker.com -o get-docker.sh
sh get-docker.sh --mirror Aliyun

• Docker镜像加速配置

echo '{ "registry-mirrors": ["https://sp4mg57h.mirror.aliyuncs.com"] }'   > /etc/docker/daemon.json 
systemctl daemon-reload  && systemctl restart docker

• 开启内核IP转发功能

echo "net.ipv4.ip_forward=1" >>  /etc/sysctl.conf

• 查看是否成功：sysctl net.ipv4.ip_forward，如果返回为“net.ipv4.ip_forward = 1”则表示成功 sysctl。

sysctl -p
sysctl net.ipv4.ip_forward

• 检查当前Docker状态，确保Docker服务正常运行。

root@cloud:~# systemctl status docker
● docker.service - Docker Application Container Engine
     Loaded: loaded (/lib/systemd/system/docker.service; enabled; vendor preset: enabled)
     Active: active (running) since Sat 2023-10-28 22:21:01 CST; 15min ago
TriggeredBy: ● docker.socket
       Docs: https://docs.docker.com
   Main PID: 26876 (dockerd)
      Tasks: 9
     Memory: 25.4M
     CGroup: /system.slice/docker.service
             └─26876 /usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock

• 检查docker compose版本，当前最新版Docker已经将Docker compose工具集成在了Docker中，无需再重新安装。

root@cloud:~# docker compose version
Docker Compose version v2.21.0

3.2 子网节点安装Docker

子网节点安装Docker部署与以上步骤一样，安装完毕后，检查Docker服务状态。

root@jeven:~# systemctl status docker
● docker.service - Docker Application Container Engine
     Loaded: loaded (/lib/systemd/system/docker.service; enabled; vendor preset: enabled)
     Active: active (running) since Sat 2023-10-28 10:43:57 UTC; 3h 53min ago
TriggeredBy: ● docker.socket
       Docs: https://docs.docker.com
   Main PID: 45192 (dockerd)
      Tasks: 12
     Memory: 106.4M
        CPU: 5.180s
     CGroup: /system.slice/docker.service
             └─45192 /usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock

• 检查docker compose版本

root@jeven:~# docker compose version
Docker Compose version v2.21.0

四、安装中心控制器

4.1 创建挂载目录

执行以下命令，创建挂载目录。

mkdir -p /data/feishu/{feishudb,pg}

4.2 编辑docker-compose.yaml文件

• 进入/data/feishu目录

root@cloud:~# cd /data/feishu/
root@cloud:/data/feishu# ls
feishudb  pg

• 编辑docker-compose.yaml文件，数据库的密码可以修改POSTGRES_PASSWOR变量。

version: "3"
services:

  db:
    image: postgres:11-alpine
    environment:
      POSTGRES_DB: feishuwg
      POSTGRES_PASSWORD: m7576WDx8dunrjU2
      POSTGRES_USER: feishuuser
    logging:
      driver: "none"
    restart: unless-stopped
    ports:
     - 5432:5432/tcp
    volumes:
      - /data/feishu/pg:/var/lib/postgresql/data
  feishu:
    image: feishuwg/wg:arm
    cap_add:
      - ALL
    depends_on:
      - db
    environment:
      #POSTGRE-PATH: postgres://数据库用户名:数据库密码@数据库所在内网地址:端口/库
      POSTGRE-PATH: postgres://feishuuser:m7576WDx8dunrjU2@localhost:5432/feishuwg
      NODE_TYPE: master
    restart: always
    network_mode: host
    volumes:
      - /data/feishu/feishudb:/feishu/db/
      - /lib/modules:/lib/modules

4.3 开始安装中心控制器

执行docker compose up -d 命令，创建飞鼠相关容器，开始部署中心控制器。

docker compose up -d

4.4 检查容器状态

检查feishu相关容器状态，确保各容器都正常运行。

root@cloud:/data/feishu# docker compose ps
NAME              IMAGE                COMMAND                           SERVICE   CREATED         STATUS                   PORTS
feishu-db-1       postgres:11-alpine   "docker-entrypoint.sh postgres"   db        6 minutes ago   Up 6 minutes             0.0.0.0:5432->5432/tcp, :::5432->5432/tcp
feishu-feishu-1   feishuwg/wg:arm      "sh /feishu/auto_start.sh"        feishu    6 minutes ago   Up 6 minutes (healthy)

4.5 检查容器日志

检查feishu容器运行日志，确保飞鼠服务正常运行。

4.6 检查飞鼠服务监听端口

检查飞鼠服务监听端口

root@cloud:/data/feishu# ss -tunlp |grep feishu
tcp    LISTEN  0       4096                       *:8088                *:*      users:(("vpn-feishu",pid=27758,fd=11))
tcp    LISTEN  0       4096                       *:8089                *:*      users:(("vpn-feishu",pid=27758,fd=12))
tcp    LISTEN  0       4096                       *:8090                *:*      users:(("vpn-feishu",pid=27758,fd=7))
tcp    LISTEN  0       4096                       *:8095                *:*      users:(("vpn-feishu",pid=27758,fd=9))

• 飞鼠服务端口情况说明

五、master节点安全设置

5.1 防火墙设置

检查当前ufw状态

root@cloud:/data/feishu# systemctl status ufw
● ufw.service - Uncomplicated firewall
     Loaded: loaded (/lib/systemd/system/ufw.service; enabled; vendor preset: enabled)
     Active: active (exited) since Sat 2023-10-28 21:34:25 CST; 1h 34min ago
       Docs: man:ufw(8)
   Main PID: 249 (code=exited, status=0/SUCCESS)
      Tasks: 0 (limit: 2194)
     Memory: 0B
     CGroup: /system.slice/ufw.service

Warning: journal has been rotated since unit was started, output may be incomplete.

关闭防火墙

systemctl stop ufw && systemctl disable ufw

重新检查ufw状态，确保防火墙关闭。

root@cloud:/data/feishu# systemctl status ufw
● ufw.service - Uncomplicated firewall
     Loaded: loaded (/lib/systemd/system/ufw.service; disabled; vendor preset: enabled)
     Active: inactive (dead)
       Docs: man:ufw(8)

Oct 28 23:09:51 cloud systemd[1]: Stopping Uncomplicated firewall...
Oct 28 23:09:51 cloud ufw-init[28623]: Skip stopping firewall: ufw (not enabled)
Oct 28 23:09:51 cloud systemd[1]: ufw.service: Succeeded.
Oct 28 23:09:51 cloud systemd[1]: Stopped Uncomplicated firewall.

也可以使用以下命令查询防火墙状态，其中inactive是关闭，active是开启。

root@cloud:/data/feishu# ufw status
Status: inactive

5.2 云服务器放行端口

打开阿里云的云服务器防火墙管理页面，添加防火墙规则，放行tcp/8088、tcp/8089、tcp/8090、tcp/8095、udp/50000-51000。

六、部署子网节点

6.1 SSH连接子网节点

连接本地的子网节点服务器

6.2 创建挂载目录

创建挂载目录

mkdir -p /data/feishu/feishudb

6.3 编辑docker-compose.yaml文件

进入/data/feishu/目录下

root@jeven:~# cd /data/feishu/
root@jeven:/data/feishu#

编辑docker-compose.yaml文件

version: "3"
services:
  feishu:
    image: feishuwg/wg:arm
    cap_add:
      - ALL
    environment:
      NODE_TYPE: slave
    restart: always
    network_mode: host
    volumes:
      - /data/feishu/feishudb:/feishu/db/
      - /lib/modules:/lib/modules

6.4 创建feishu容器

执行docker compose up -d 命令，创建feishu容器，开始部署子网节点。

root@jeven:/data/feishu# docker compose up -d
[+] Running 1/1
 ✔ Container feishu-feishu-1  Started                                                                                   0.4s

6.5 检查feishu容器状态

检查feishu容器状态，确保fgeishu容器正常启动。

root@jeven:/data/feishu# docker ps
CONTAINER ID   IMAGE             COMMAND                  CREATED         STATUS                   PORTS     NAMES
24a83a404fce   feishuwg/wg:arm   "sh /feishu/auto_sta…"   2 minutes ago   Up 2 minutes (healthy)             feishu-feishu-1

6.6 检查feishu容器日志

检查feishu容器日志，确保feishu服务正常运行。

6.6 检查feishu服务监听端口

执行以下命令，检查feishu服务监听端口。

root@jeven:/data/feishu# ss -tunlp |grep feishu
tcp   LISTEN 0      4096                                   *:8088             *:*    users:(("vpn-feishu",pid=56597,fd=10))
tcp   LISTEN 0      4096                                   *:8089             *:*    users:(("vpn-feishu",pid=56597,fd=9))
tcp   LISTEN 0      4096                                   *:8090             *:*    users:(("vpn-feishu",pid=56597,fd=8))

6.7 防火墙设置

执行以下命令，关闭防火墙。

systemctl stop ufw && systemctl disable ufw

使用以下命令查询防火墙状态，其中inactive是关闭，active是开启。

root@jeven:/data/feishu# ufw status
Status: inactive

七、异地组网配置

7.1 访问中心控制节点管理后台

1.访问地址：https://120.79.233.45:8088/，将IP替换为自己服务器IP地址。
2.管理员账号密码：admin/admin@123!

7.2 修改中心控制器

进入master节点的飞鼠管理后台后，选择异地组网——控制中心——修改中心控制器。

起始端口：50000；
对外网络地址：https://120.79.233.45:8088，将IP更换云服务器的公网IP地址。

7.3 新增控制器入网令牌

1.路由节点: 有公网ip用于网络冗余；
2.子网节点: 无公网ip适合节点网关；
3.本次实践部署子网节点，异地组网——子网节点——新增控制器入网令牌。

名字：自定义设置，这里填“jeven”；
勾选“子网节点”，确认。

7.4 查看子网节点状态

新增控制器入网令牌后，当前子网节点的状态是“待入网状态”。

7.5 复制入网令牌

在节点列表栏的操作中，点击“复制入网令牌”，复制入网令牌信息。

7.6 访问子网节点管理后台

1.访问地址：https://192.168.3.246:8088/，将IP替换自己实际的本地子网节点服务器IP地址。
2.登录账号密码：admin/admin@123!

7.7 子网节点导入入网令牌

在子网节点的后台管理页面，异地组网——控制中心——导入入网令牌，将刚复制的入网令牌导入到子网节点。

7.8 中心控制器审核入网请求

在master节点的管理后台，异地组网——子网节点——查看申请信息，同意子网节点的入网请求。

7.9 查看子网节点入网状态

查看子网节点入网状态，当前都已经处于正常状态。

八、异地组网测试

8.1 查看路由信息

在中心控制器的管理后台，异地组网——路由——路由表信息，查看路由信息，此时master节点新增子网10.5.1.0/30。

8.2 查看bfd快速检测

在中心控制器的管理后台，异地组网——路由——bfd快速检测，可以看到10.5.1.1IP地址会话状态正常。

8.3 邻居信息查询

在中心控制器的管理后台，异地组网——路由——邻居信息查询，可以看到路由器IP为10.5.1.1。

8.4 子网节点静态路由配置

在子网节点服务器的终端命令行，进行以下静态路由配置。

ip route add 172.22.48.0/24 via 10.5.1.1

配置完毕后，查询当前子网节点服务器的路由表。

root@jeven:/data/feishu# ip route
default via 192.168.3.254 dev ens18 proto static
10.5.1.0/30 dev 50000 proto kernel scope link src 10.5.1.1
10.5.1.0/30 dev 50000 proto bird scope link metric 32
172.17.0.0/16 dev docker0 proto kernel scope link src 172.17.0.1 linkdown
172.22.48.0/24 via 10.5.1.1 dev 50000
192.168.3.0/24 dev ens18 proto kernel scope link src 192.168.3.246

8.5 测试内网IP连通性

在子网节点服务器中，其本地IP地址为192.168.3.246，尝试ping中心控制器节点的内网IP地址：172.22.48.72，发现可以正常ping通，异地组网成功完成。

 ping 172.22.48.72 -c 10

九、配置区域管理

9.1 创建区域

在中心控制器节点的管理后台，区域管理——创建区域。
名字：自定义，这里填写mynet；
网络协议：FS-NAT，无限制访问；
选择端口：50020；
对外网络地址：选择公网IP地址；
网卡名称：选择本地网卡eth0；
允许网络：192.168.3.0/24，需要连接的局域网网络。
其余默认即可，选择“创建”。

9.2 添加用户

区域管理——新建的区域(mynet)——客户端管理，选择“添加用户”。

用户名：jeven;
Email地址：jeven@qq.com；
客户端IP：默认10.5.0.2/32；
保存即可。

9.3 下载客户端配置文件

点击下载，下载jeven.conf配置文件。

9.4 windows客户端下载wireguard

下载地址：https://github.com/xingkongwangbin/feishuwg/releases/tag/1.0

9.5 windows客户端运行wireguard

将下载的wireguard安装包，在windows客户端直接运行即可。

9.6 导入配置文件

将之前下载的jeven.conf配置文件，导入到wireguard中。

9.7 连接隧道

在wireguard中，点击连接，可以看到处于已连接状态。

9.8 查看VPN连接状态

在mynet区域中，状态查看页面，可以看到VPN连接状态显示小绿灯，表示连接处于正常状态。

十、区域配置网络测试

10.1 添加允许的IP段

在自定义创建的区域mynet中，区域管理——允许的IP段，填写中心控制器节点所在内网的网络：172.22.48.0/24，保存即可。

10.2 wireguard工具设置

在windows客户端的wireguard中，重新连接隧道，发现允许的IP端已经成功添加上。

10.3 测试网络通信情况

在windows客户端，本地IP为192.168.3.167，ping中心控制器节点（master节点）的内网IP172.22.48.72，发现可以正常ping通。