ZeroTier

ZeroTier is een softwarematig virtueel privénetwerk (VPN) voor veilige, versleutelde communicatie tussen apparaten via internet. Het maakt een privé virtueel netwerk waarin apparaten communiceren alsof ze zich in hetzelfde lokale netwerk bevinden, ongeacht locatie of topologie. ZeroTier is eenvoudig te installeren en biedt end-to-endversleuteling, netwerksegmentatie en bridging.

De ZeroTier-functie op GL.iNet-routers is beschikbaar sinds firmware v4.2 en laat de router deelnemen aan een virtueel ZeroTier-netwerk. Daarna kun je op afstand de router en zijn WAN- en LAN-bronnen openen.

Note:

1. Gelijktijdig gebruik van ZeroTier met OpenVPN Client, WireGuard Client, GoodCloud Site to Site, Tailscale of AstroWarp wordt wegens mogelijke routeringsconflicten afgeraden.

2. Deze functie is momenteel in bèta en kan fouten bevatten.

3. Sommige modellen ondersteunen ZeroTier wegens onvoldoende geheugen niet, ook niet met firmware v4.2 of hoger.

Ondersteunde modellen

Ondersteunde modellen

• GL-MT6000 (Fortify)
• GL-BE14000 (Flint 4)
• GL-BE10000 (Slate 7 Pro)
• GL-E5800 (Mudi 7)
• GL-MT5000 (Brume 3)
• GL-MT3600BE (Beryl 7)
• GL-BE6500 (Flint 3e)
• GL-BE9300 (Flint 3)
• GL-BE3600 (Slate 7)
• GL-B3000 (Marble)
• GL-MT6000 (Flint 2)
• GL-X3000 (Spitz AX)
• GL-XE3000 (Puli AX)
• GL-AX1800 (Flint)
• GL-MT2500/GL-MT2500A (Brume 2)
• GL-MT3000 (Beryl AX)
• GL-AXT1800 (Slate AX)
• GL-A1300 (Slate Plus)

Niet-ondersteunde modellen

• GL-MG1300 (Mango 2)
• GL-X2000 (Spitz Plus)
• GL-SFT1200 (Opal)
• GL-MT1300 (Beryl)
• GL-E750/E750V2 (Mudi)
• GL-X750/GL-X750V2 (Spitz)
• GL-AR750S (Slate)
• GL-XE300 (Puli)
• GL-MT300N-V2 (Mango)
• GL-AR300M Series (Shadow)
• GL-B1300 (Convexa-B)
• GL-AP1300 (Cirrus)
• GL-S1300 (Convexa-S)
• GL-X300B (Collie)

ZeroTier-netwerk instellen

Er zijn twee versies van ZeroTier Central: New Central en Legacy Central.

• New Central: een nieuwere versie met verbeterd gebruiksgemak en nieuwe functies. Aanbevolen voor nieuwe gebruikers.

• Legacy Central: voor accounts die vóór november 2025 zijn gemaakt. Bestaande gebruikers kunnen hun netwerken ermee blijven beheren.

Beide versies kunnen naast elkaar worden gebruikt, maar er is momenteel geen rechtstreeks migratiepad.

Selecteer de juiste versie om door te gaan.

New Central

GL-MT3600BE wordt hieronder als voorbeeld gebruikt.

1. Ga naar de officiële ZeroTier-website en meld je aan.

   

2. Maak een organisatie.

   

3. Selecteer een abonnement. Personal omvat 10 apparaten, 1 netwerkbeheerder en 1 netwerk. Kies Essential of Scale voor meer netwerken, apparaten, aangepaste routes of DNS.

   

4. Het ZeroTier-netwerk is gemaakt. Noteer rechtsboven de Network ID van 16 alfanumerieke tekens; deze is nodig om andere apparaten te verbinden.

   

5. Schakel ZeroTier op de GL.iNet-router in.

   Meld je aan bij het webbeheerpaneel en ga naar APPLICATIONS -> ZeroTier.

   Schakel ZeroTier in, voer Network ID in en klik op Apply.

   

   Na korte tijd meldt de interface dat autorisatie vereist is. Klik op ZeroTier Central om ZeroTier Central te openen.

   

6. Autoriseer je apparaat in ZeroTier Central.

   Zoek in ZeroTier Central het Pending-apparaat en autoriseer het.

   

   Na autorisatie ziet de pagina er als volgt uit.

   

7. Voeg met deze handleiding een computer, smartphone of ander apparaat aan hetzelfde netwerk toe.

   Hieronder wordt een Windows 10 Pro-laptop gebruikt.

   1. Installeer ZeroTier op de laptop via deze link.

   2. Start ZeroTier. Het pictogram verschijnt rechtsonder in het systeemvak.

   3. Klik met rechts op het pictogram, selecteer Join New Network en voer Network ID uit stap 4 in.

      

      Ga naar ZeroTier Central, zoek het Pending-apparaat en autoriseer het.

      

   4. Na autorisatie ziet de pagina er als volgt uit. Je ziet apparaatgegevens zoals Device ID, Name, Status, Managed IP en Public IP.

      

      Tip: klik rechts op het pictogram met drie stippen om de apparaatnaam, Managed IP(s) en geavanceerde instellingen te wijzigen.

8. Klik op Managed IP van de router om het te kopiëren. Gebruik dit adres vanaf de laptop in hetzelfde ZeroTier-netwerk.

   

9. Test de verbinding.

   Open op de laptop in hetzelfde netwerk een browser en voer Managed IP van de router in.

   Als het webbeheerpaneel toegankelijk is, werkt de ZeroTier-verbinding.

   

   Je kunt Managed IP ook vanaf de laptop pingen. Een antwoord bevestigt de verbinding.

   

Legacy Central

GL-MT2500 wordt hieronder als voorbeeld gebruikt.

1. Maak je eerste ZeroTier-netwerk.

   Gebruik de officiële Getting Started Guide om een account en netwerk te maken. Noteer Network ID van 16 alfanumerieke tekens.

   

2. Schakel ZeroTier op de GL.iNet-router in.

   Meld je aan bij het webbeheerpaneel en ga naar APPLICATIONS -> ZeroTier.

   Schakel ZeroTier in, voer Network ID in en klik op Apply.

   

   Na korte tijd meldt de interface dat autorisatie vereist is.

   Klik op ZeroTier Central om ZeroTier Central te openen.

   

3. Autoriseer je apparaat in ZeroTier Central.

   Ga in ZeroTier Central naar Members, zoek het nieuwe apparaat en selecteer Auth. Pas zo nodig de apparaatnaam aan.

   

   Na korte tijd wijst ZeroTier een Managed IP toe. Noteer dit adres voor de test.

   

4. Voeg met deze handleiding een ander apparaat aan hetzelfde netwerk toe.

5. Test de verbinding.

   Open op een ander apparaat in hetzelfde netwerk een browser en voer ZeroTier Managed IP van de router in.

   Het webbeheerpaneel van de router wordt geopend.

   

   Je kunt ook ping gebruiken. Raadpleeg de Quickstart Guide.

Externe WAN-toegang toestaan

Wanneer dit is ingeschakeld, zijn bronnen aan de WAN-zijde via ZeroTier toegankelijk.

In de onderstaande topologie kun je vanaf leo-phone GL-AXT1800 via 192.168.29.1 openen. GL-AXT1800 is het upstream apparaat van GL-MT2500 in hetzelfde ZeroTier-netwerk.

Opmerking: hiervoor zijn routeringsregels in ZeroTier vereist. In Legacy Central kun je gratis één aangepaste route toevoegen; New Central vereist Essential of hoger. Klik hier voor meer informatie.

De volgende stappen gebruiken Legacy Central.

1. Meld je aan bij het webbeheerpaneel en ga naar APPLICATIONS -> ZeroTier.

   Schakel Allow Remote Access WAN in en klik op Apply.

   

   Er wordt gevraagd routeringsregels te configureren. Houd de pagina open of noteer Destination en Via.

   

2. Ga in ZeroTier Central naar Advanced.

   Voer Destination en Via uit de vorige stap in en klik op Submit.

   

   Na toevoeging ziet Managed Routes er als volgt uit.

   

3. Je kunt GL-AXT1800 vanaf andere apparaten via 192.168.29.1 openen, evenals alle apparaten in 192.168.29.0/24.

   

Externe LAN-toegang toestaan

Wanneer dit is ingeschakeld, zijn bronnen aan de LAN-zijde via ZeroTier toegankelijk.

In de onderstaande topologie kun je vanaf leo-phone via SSH bij Ubuntu op 192.168.8.110 aanmelden. Ubuntu is een downstream apparaat van GL-MT2500 in hetzelfde ZeroTier-netwerk.

Opmerking: hiervoor zijn routeringsregels in ZeroTier vereist. In Legacy Central kun je gratis één aangepaste route toevoegen; New Central vereist Essential of hoger. Klik hier voor meer informatie.

De volgende stappen gebruiken Legacy Central.

1. Meld je aan bij het webbeheerpaneel en ga naar APPLICATIONS -> ZeroTier.

   Schakel Allow Remote Access LAN in en klik op Apply.

   

   Er wordt gevraagd routeringsregels te configureren. Houd de pagina open of noteer Destination en Via.

   

2. Ga in ZeroTier Central naar Advanced.

   Voer Destination en Via uit de vorige stap in en klik op Submit.

   

   Na toevoeging ziet Managed Routes er als volgt uit.

   

3. Je kunt Ubuntu vanaf andere apparaten op 192.168.8.110 pingen of via SSH openen, evenals alle apparaten in 192.168.8.0/24.

   

---

Heb je nog vragen? Bezoek ons Community Forum of neem contact met ons op.