@zjsegzhf NAT3 和 NAT4 相连，必须全程走公网服务器转发，ZT 国内不自建就走外国的，延迟四五百都正常。就算同一局域网互联，第一次 Ping 延迟也会高，第二次以后才正常。

@zjsegzhf はい，是的。如果两方都有加入网络的 zerotier ，路由这一步都可以省略了。
梅林的 ZT 貌似本身就有 bug ，我之前在斐讯 K3 上刷的梅林，开 ZT 没两天就掉线了，再开启就说获取不到 IP 地址，然后强制关闭。你可以先在虚拟机跑一个 openwrt ，装上 zt 研究下。

@zjsegzhf 你路由器系统是 Openwrt 吗？ Openwrt 默认会把 ZT 的网络视为局域网，不需要设置端口转发就可以直接使用，监听的地方要输入 0.0.0.0 而不是 127.0.0.1 。
如果有 bug 可以把 zerotier 的设备，比如我的叫"ztwdji3dfc"桥接到局域网接口上，不过这样同一 ZT 网络的设备如果开了 DHCP 就会收到路由器下发的 IP 地址了。

@Marionic0723 破输入法又打错了，的男生->DNS 。

Softether VPN 组网很不错，TCP 的，不卡。不过路由跟踪偶尔发现 IP 乱跳，在主服务器（ 192.168.43.0/24 ）上创建虚拟三层交换机，把所有的虚拟 HUB 接口添加进去，IP 设置所在接口所在内网的地址（如 main 为 192.168.43.254 ，sub 为 192.168.35.254 ），再通过网桥接到路由器 LAN 上。需要组网的地方（子 LAN ，192.168.35.0/24 ）通过级联连接到主网络的 HUB 上，然后也桥接到 LAN 。即可通过三层交换，而且没有 NAT.

192.168.43.10 访问 35.2 ，路由跟踪显示经过 43.1 （路由器）、43.254 （三层交换机）、35.254 、35.2.偶尔会少一跳不过不受影响。

管理员权限 cmd 执行 zerotier-cli peers 查看和 LEAF 节点的连接状态，第五个是 Direct 则为直接连接，否则为 ZT 的服务器中继。
3fae7fec67 - LEAF -1 RELAY
f4a2188588 1.8.9 LEAF -1 DIRECT 44 3026 240e:324:**/16384

至于路由表的问题，需要在路由器里打开自动允许 NAT 的功能，Openwrt 在 LUCI 上可以开启，也可以改配置文件，加一行 option nat '1' 。
比如我在手机连接 ZT 内网（ 203.0.113.120 ），远程桌面家里的电脑（ 192.168.43.10 ，203.0.113.10 ），如果我发起连接的目标地址是 192 的，那么电脑端看到的 IP 来自 203.0.113.2 （路由器的 ZT 地址）；如果是 203 的，则的男生看到的是手机的 ZT 地址（...120 ）。
路由表添加的是 192.168.43.0/24 via 203.0.113.2 .

不过这种连接性很差，UDP 丢包太严重，我现在把两地路由器装上 Softether VPN ，加一个三层交换机组网，有点绕不过来，最后翻官网文档还是看明白了。

然而不支持动态 IP 节点作为 moon ，家宽是不行了，taxi 了

路由表改一下，比如 192.168.1.0 via 203.0.113.1 ，前者是你路由器所在的局域网地址，后者是路由器在 zerotier 中的 IP 。

数据库准确性能让大家一起维护吗？我这太原电信和联通互联，besttrace 还显示过广东，但是看延迟显然不可能，也不知道从哪纠正，希望这个软件有纠错功能。
虽然我也不是啥专业人士啦，也就是喜欢测着玩玩的。

没问题就创造问题再大张旗鼓解决，多么完美的闭环。

@lithiumii 这种办法很好，而且能绕过公网的扫描探测，zt 内网有加密。然而 UDP 连接质量太差了，我 ssh 到美国都卡的要死（不过延迟也就 200 上下），别说楼主想看剧。

@zhouwb 百度也这么说，但实际上用工具突破限制就会发现服务器的延迟就几十 ms ，在国内哪下都能跑满带宽，这可不是 p2p 资源。

@evhur 国产 dns 用处不大，上游都是被污染的，除非不访问墙外网站

没限速的真好啊……早期的卡开内地副号也免费……干啥都得趁早啊。只可惜我两三年以前根本没有意识到用境外手机卡上网，以为梯子管够了……谁知道这才两年变这么大……就怕以后政策还会变，赶紧准备了张澳门蓝卡备上，珠海号随用随开，第二天 0 点前关了就不扣费，还能防骚扰。

不过我在考虑要不要再买张红卡当主上网卡？限速 50KB 够用吗，大概开网页是个什么速度，能保证日常正常使用吗？大佬们说说？（路由器限速的话，延迟之类的感觉肯定跟真正的手机卡限速的体验不一样）

虚拟机隔离，国产软件默认全不干净。说美国也不干净有棱镜的，说你要隐私干什么的没必要回我，直接 block 就行了。

澳门首家线上赌场，葡京娱乐城，那个头目就用 WiFi 打电话，手机不插卡，以躲避台湾当局的追踪。