Tinc 是一款開源虛擬專用網(wǎng)絡(luò) (VPN) 適配器，提供了一種在 Linux、Windows 和 macOS 中創(chuàng)建私有點(diǎn)對(duì)點(diǎn) (P2P) 網(wǎng)狀網(wǎng)絡(luò)的簡(jiǎn)單方法。與 OpenVPN 和 Wireguard 類似，它可以將不同網(wǎng)絡(luò)拓?fù)渲械亩嗯_(tái)計(jì)算機(jī)連接到一個(gè)虛擬 LAN 中。在這裡，我們向您展示使用 Tinc 的好處以及如何安裝和創(chuàng)建一個(gè)簡(jiǎn)單的基於 Tinc 的網(wǎng)狀網(wǎng)絡(luò)。

目錄

• 為什麼使用 Tinc 而不是 Wireguard 和 OpenVPN？
• 在 Linux 上安裝 Tinc
• 使用 Tinc 創(chuàng)建基本網(wǎng)狀網(wǎng)絡(luò)
• 運(yùn)行 Tinc 網(wǎng)狀網(wǎng)絡(luò)

為什麼使用 Tinc 而不是 Wireguard 和 OpenVPN？

與其他 VPN 守護(hù)程序相比，Tinc 的一個(gè)獨(dú)特賣點(diǎn)是它被設(shè)計(jì)為網(wǎng)狀網(wǎng)絡(luò)。這意味著，與 Wireguard 不同，它可以輕鬆適應(yīng)網(wǎng)絡(luò)條件的變化。這使其更具彈性，特別是對(duì)於網(wǎng)絡(luò)連接較差的計(jì)算機(jī)。

除此之外，Tinc 還享有您期望從 OpenVPN 等傳統(tǒng) VPN 中獲得的大部分功能。這包括穿越 NAT 環(huán)境、創(chuàng)建加密隧道以及鏈接僅 LAN 應(yīng)用程序的能力。

最後，Tinc還努力使您在網(wǎng)絡(luò)內(nèi)進(jìn)行的每一次連接都成為P2P。這可以通過(guò)自動(dòng)對(duì)等點(diǎn)發(fā)現(xiàn)或與可公開訪問(wèn)的 Tinc 服務(wù)器協(xié)調(diào)來(lái)實(shí)現(xiàn)。因此，Tinc VPN 內(nèi)部的連接不僅具有彈性，而且快速且響應(yīng)迅速。

很高興知道：仍未決定選擇哪種 VPN？請(qǐng)參閱我們的文章，了解 Wireguard 和 OpenVPN 如何相互競(jìng)爭(zhēng)。

在 Linux 上安裝 Tinc

安裝 Tinc 的第一步是確保您的系統(tǒng)是最新的。在 Ubuntu 中，運(yùn)行以下命令：

 sudo apt 更新 && sudo apt 升級(jí) -y

直接從 Ubuntu 的軟件包存儲(chǔ)庫(kù)下載並安裝 Tinc：

 sudo apt安裝tinc 

要在其他 Linux 發(fā)行版上安裝 Tinc，請(qǐng)使用適合該系統(tǒng)的包管理器。例如，我需要運(yùn)行 sudo dnf installtinc 來(lái)獲取 Fedora 中的程序。

通過(guò)打開終端會(huì)話並運(yùn)行tincd --version 來(lái)確認(rèn)您已正確安裝Tinc。

使用 Tinc 創(chuàng)建基本網(wǎng)狀網(wǎng)絡(luò)

在您的計(jì)算機(jī)上安裝 Tinc 後，您現(xiàn)在可以配置您的第一個(gè)基於 Tinc 的網(wǎng)絡(luò)。在“/etc/tinc”內(nèi)創(chuàng)建一個(gè)新文件夾。這將包含與您的 Tinc 節(jié)點(diǎn)相關(guān)的所有文件：

 sudo mkdir -p /etc/tinc/mynetwork/hosts

使用您最喜歡的文本編輯器創(chuàng)建一個(gè)新的配置文件：

須藤納米 /etc/tinc/mynetwork/tinc.conf

將以下代碼塊粘貼到新的配置文件中：

名稱=我的節(jié)點(diǎn)<br>設(shè)備 = /dev/net/tun 

注意：某些 Linux 發(fā)行版可能會(huì)更改“/dev”內(nèi) tun 適配器的位置。要找到您系統(tǒng)的確切路徑，請(qǐng)運(yùn)行：

 查找 /dev -name *tun* -type c

使用 Tinc 節(jié)點(diǎn)的名稱在“hosts”文件夾下創(chuàng)建一個(gè)文本文件，並將以下內(nèi)容粘貼到其中：

子網(wǎng) = 192.168.11.1/32<br>地址 = 您的機(jī)器 IP 地址此處<br>端口 = 655

將“Address”變量的值替換為您計(jì)算機(jī)的 IP 地址。您可以通過(guò)運(yùn)行 ip addr 找到它。

注意：如果您想創(chuàng)建可公開訪問(wèn)的 VPN，則需要提供計(jì)算機(jī)的公共 IP 地址。

保存計(jì)算機(jī)的主機(jī)文件，然後在“/etc/tinc/mynetwork:”下創(chuàng)建兩個(gè)文件

sudo touch /etc/tinc/mynetwork/tinc-{up,down}<br> sudo chmod x /etc/tinc/mynetwork/tinc-(向上,向下}

打開“tinc-up”文件，然後將以下 Bash 代碼粘貼到其中。這將為 Tinc 創(chuàng)建虛擬網(wǎng)絡(luò)接口並將 IP 地址分配給該接口：

 #!/bin/sh<br><br> ip鏈接設(shè)置$INTERFACE<br> ip 地址添加 192.168.11.1/32 dev $INTERFACE<br> ip 路由添加 192.168.11.0/24 dev $INTERFACE

保存文件，然後打開“tinc-down”文件並將以下內(nèi)容粘貼到其中。這與“tinc-up”相反：它從您的 Tinc 接口取消分配 IP 地址，並從您的計(jì)算機(jī)中刪除該接口：

 #!/bin/sh<br><br> ip 路由 del 192.168.11.0/24 dev $INTERFACE<br> ip 地址刪除 192.168.11.1/32 dev $INTERFACE<br> ip 鏈接設(shè)置 $INTERFACE 已關(guān)閉

通過(guò)運(yùn)行tincd 為您的Tinc 節(jié)點(diǎn)生成密鑰對(duì)：

須藤tincd -n mynetwork --generate-keys = 4096

按兩次Enter 鍵接受 Tinc 節(jié)點(diǎn)上私鑰和公鑰的默認(rèn)保存位置。

添加第一個(gè) Tinc 客戶端

要添加新的 Tinc 客戶端，首先請(qǐng)確保您已在第二臺(tái)計(jì)算機(jī)上正確安裝了 Tinc。

使用 mkdir -p 為 Tinc 配置創(chuàng)建目錄結(jié)構(gòu)。

使用您最喜歡的文本編輯器為您的 Tinc 客戶端創(chuàng)建配置文件：

須藤納米 /etc/tinc/mynetwork/tinc.conf

將以下代碼行粘貼到第二臺(tái)計(jì)算機(jī)的配置文件中：

名稱 = 我的客戶<br>設(shè)備 = /dev/net/tun<br>連接到 = mynode

在“/etc/tinc/mynetwork/hosts”下創(chuàng)建一個(gè)名為 Tinc 機(jī)器名稱的文件。在本例中，我將第二臺(tái)計(jì)算機(jī)命名為“myclient”，因此我將創(chuàng)建一個(gè)名為“myclient:”的文件

sudo nano /etc/tinc/mynetwork/hosts/myclient

將以下代碼塊粘貼到新的主機(jī)文件中。與第一個(gè)節(jié)點(diǎn)類似，這決定了 Tinc 守護(hù)程序的網(wǎng)絡(luò)配置：

子網(wǎng) = 192.168.11.2/32<br>端口 = 655

保存新的主機(jī)文件，然後在第二臺(tái)計(jì)算機(jī)上創(chuàng)建“tinc-up”和“tinc-down”腳本：

 sudo touch /etc/tinc/mynetwork/tinc-{up,down}<br> sudo chmod x /etc/tinc/mynetwork/tinc-{up,down} 

使用您喜歡的文本編輯器打開 tinc-up 文件，然後將以下代碼塊粘貼到其中：

 #!/bin/sh<br> ip鏈接設(shè)置$INTERFACE<br> ip 地址添加 192.168.11.2/32 dev $INTERFACE<br> ip 路由添加 192.168.11.0/24 dev $INTERFACE

保存您的 tinc-up 文件，然後打開 tinc-down 並將以下代碼行粘貼到其中：

 #!/bin/sh<br><br> ip 路由 del 192.168.11.0/24 dev $INTERFACE<br> ip 地址刪除 192.168.11.2/32 dev $INTERFACE<br> ip 鏈接設(shè)置 $INTERFACE 已關(guān)閉

通過(guò)生成密鑰對(duì)來(lái)完成 Tinc 客戶端配置：

須藤tincd -n mynetwork --generate-keys = 4096 

運(yùn)行 Tinc 網(wǎng)狀網(wǎng)絡(luò)

此時(shí)，您已經(jīng)有了兩個(gè)正確配置的 Tinc 守護(hù)進(jìn)程。但是，您仍然需要鏈接這兩個(gè) Tinc 守護(hù)進(jìn)程才能在 Linux 中創(chuàng)建 P2P VPN。為此，您需要將主機(jī)配置文件從 Tinc 節(jié)點(diǎn)複製到客戶端，反之亦然。

首先打開節(jié)點(diǎn)的終端會(huì)話並導(dǎo)航到其“/etc/tinc/mynetwork/hosts”目錄：

 cd /etc/tinc/mynetwork/hosts

複製此目錄中的配置文件並將其傳輸?shù)侥目蛻舳?。就我而言，我將使?scp 通過(guò) ssh 發(fā)送此文件：

 scp ./mynode 您的客戶端 IP 地址：~ 

注意：雖然我在本示例中使用了 scp，但您也可以使用閃存驅(qū)動(dòng)器手動(dòng)傳輸它們。

轉(zhuǎn)到您的客戶端計(jì)算機(jī)並將剛剛傳輸?shù)闹鳈C(jī)文件複製到客戶端的“/etc/tinc/mynetwork/hosts”文件夾：

 sudo cp -v ~/mynode /etc/tinc/mynetwork/hosts/

之後，在客戶端計(jì)算機(jī)上運(yùn)行 scp 將其主機(jī)文件傳輸回您的節(jié)點(diǎn)：

 scp /etc/tinc/mynetwork/hosts/myclient 您的節(jié)點(diǎn) IP 地址：~ 

將客戶端的主機(jī)文件複製到節(jié)點(diǎn)的主機(jī)目錄：

 sudo cp ~/myclient /etc/tinc/mynetwork/hosts/

旁注：擔(dān)心您在互聯(lián)網(wǎng)上的個(gè)人隱私嗎？了解如何提高 Linux PC 的隱私和安全性。

啟動(dòng) Tinc 網(wǎng)狀網(wǎng)絡(luò)

通過(guò)在每臺(tái)主機(jī)上運(yùn)行以下命令來(lái)啟動(dòng)完全配置的 Tinc 網(wǎng)絡(luò)：

須藤tincd -n mynetwork

通過(guò)執(zhí)行簡(jiǎn)單的 ping 操作，確認(rèn)您能夠通過(guò) Tinc 接口與節(jié)點(diǎn)進(jìn)行通信：

平-c 5 192.168.11.2 

最後，啟用 Tinc 服務(wù)以確保您的 VPN 在系統(tǒng)啟動(dòng)時(shí)正常工作：

 sudo systemctl啟用--現(xiàn)在tinc@mynetwork.service 

學(xué)習(xí)如何使用 Tinc 在 Linux 中創(chuàng)建您自己的 P2P 網(wǎng)狀 VPN 只是探索這個(gè)奇妙的計(jì)算機(jī)網(wǎng)絡(luò)世界的第一步。查看我們對(duì) VPN 的全面概述，深入了解這項(xiàng)技術(shù)的複雜性。

圖片來(lái)源：Growtika，來(lái)自 Unsplash。所有修改和屏幕截圖均由 Ramces Red 進(jìn)行。

以上是如何使用 Tinc 創(chuàng)建輕量級(jí) P2P 網(wǎng)狀 VPN - 讓技術(shù)更簡(jiǎn)單的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！