什么是 NetBird
❝
NetBird is a simple and fast alternative to corporate VPNs built on top of WireGuard® making it easy to create secure private networks for your organization or home. It requires near zero configuration effort leaving behind the hassle of opening ports, complex firewall rules, vpn gateways, and so forth.
NetBird 是一个简单快速的企业级 VPN 替代方案，建立在原生 WireGuard® 之上，可以轻松为您的组织或家庭创建安全的私人网络。它几乎不需要任何配置工作，从而摆脱了开放端口、复杂的防火墙规则、VPN 网关等烦琐任务的困扰。
简要来说 NetBird 是一个配置简易的，基于 WireGuard 的 VPN。
它与 Tailscale 很像，但是区别也比较明显。Tailscale 是在用户态实现了 WireGuard 协议，无法使用 WireGuard 原生的命令行工具来进行管理。而 NetBird 直接使用了内核态的 WireGuard，可以使用命令行工具 wg 来查看和管理。
如果你是 WireGuard 原生党，墙裂提议使用 NetBird。
NetBird 架构
NetBird 服务端有 Management, Signal, Stun, Turn 四个后端组件外加一个前端。
快速部署
部署需求
- 一个拥有公网 IP 的 Linux 服务器；
- Dpcker 与 docker-compose；
- 开放 TCP 端口 80, 443, 33073, 10000；
- 开放 UDP 端口 3478， 49152-65535；
- 一个域名(例如 https://netbird.example.com[1] )外加 TLS 证书。
Auto0 配置
Auto0 官方推荐用 auth 0[2] 或 keyclock[3] 作为 NetBird 的第三方认证中心，为了节约服务器资源，此处使用 Auth0 (PS: 使用 Auth 0 可能需要开启魔法)。
新建一个应用
- Application Login URI 填入 https://netbird.example.com
- Allowed Callback URIs、Allowed Logout URLs 与 Allowed Web Origins 都填入 https://netbird.example.com,http://netbird.example.com
允许跨域：
启用 Device Code 授权方式：
应用建好后，将 Domain, Client ID, Client Secret 保存下来即可：
启动
git pull git@github.com:yimiaoxiehou/netbird-quickstart.git
cd netbird-quickstart
#记得把 Client ID, Domain, Your Domain 替换成对应的值
sed -i 's#example-clientid#Client ID#g' docker-compose.yaml
sed -i 's#https://example.auth0.com#Domain#g' management.json
sed -i 's#https://example.auth0.com#Domain#g' docker-compose.yaml
sed -i 's#netbird.example.com#Your Domain#g' management.json
sed -i 's#netbird.example.com#Your Domain#g' docker-compose.yaml
将准备好的 TLS 证书放到 ssl 文件夹中，证书 cert 文件重命名为 cert.pem ，key 文件重命名为 privkey.pem。
启动
docker-compose up -d --build
然后记得使用宝塔面板等讲 8000 端口反向代理为 80 端口并配上 https（使用一开始的证书）。
使用
打开搭建好的 NetBird 网站，新建一个 setup key 并将其复制下来。
按照 add new peer 的说明，安装好客户端：
然后执行
netbird up --management-url <https://netbird.example.com:33073> --setup-key xxx
成功后可以通过
netbird status --detail
查看客户端状态和连接上的其他子节点
另外 NetBird 可以通过 UI 界面管理你的网络，例如分组、制作路由规则、自定义 DNS 等等。
引用链接
[1]https://netbird.example.com: https://netbird.example.com/
[2]auth 0: https://auth0.com/
[3]keyclock: https://www.keycloak.org/
Sealos 社区长期征稿，欢迎 Sealos 终端用户与开发者前来投稿，奖金丰厚！详情可查看文章
爱 Sealos？来投稿！有奖金，还没有截止日期…
加入 Sealos 开源社区体验像个人电脑一样简单的云操作系统
官网链接https://sealos.io
GitHub 地址
https://github.com/labring/sealos
访问 Sealos 文档
https://sealos.io/zh-Hans/docs/Intro
️逛逛论坛https://forum.laf.run/
往期推荐
将 Llama2 中文模型接入 FastGPT，再将 FastGPT 接入任意 GPT 套壳应用，真刺激！2023-08-29
一键部署 Umami 统计个人网站访问数据，跟 Google Analytics 说再见2023-08-10
3 分钟将免费无限制的 Claude 2.0 接入任意 GPT 套壳应用，太香了！2023-07-28
关于 Sealos
Sealos 是一款以 Kubernetes 为内核的云操作系统发行版。它以云原生的方式，抛弃了传统的云计算架构，转向以 Kubernetes 为云内核的新架构，使企业能够像使用个人电脑一样简单地使用云。
© 版权声明
文章版权归作者所有，未经允许请勿转载。
文章有说明，tailscale 没法用wg命令来管理，有人好这口
吓得我赶紧删了tailscale
打洞就好了，要管理啥？
这个一定要自己搭设服务端吗。能搭设服务端，有这个条件的话，基本上都可以很简单的进行内网穿透
有Windows客户端吗？
都是基于wireguard的技术，能有很大差距我是不信的，tailscale胜在配置简单
收藏学习了
再说这不是主流的一个教程都没有能不能安装成功都是问题
厉害了👍
收藏了，感谢分享
我要有公网ip还折腾这个干嘛
一个域名一个证书都可以搞到你死去活来
太复杂，还是tailscale友好，一个微软账号搞定。我第一次用tailscale是喝酒后安装的，居然顺利完成。
既然都wireguard为基础，为什么不直接wireguard?