使用CentOS宝塔面板docker搭建EasyTier内网穿透服务

0. 前言

EasyTier是一个简单、安全、去中心化的内网穿透 VPN 组网方案，部署方便，支持 MacOS/Linux/Windows/FreeBSD/Android平台，而且作者搭建了一个公共服务器，不想折腾自建服务，可以使用默认的公共服务器地址
tcp://public.easytier.top:11010

我试过官网安装教程的crates.io安装和一键安装脚本，都不如用docker来的方便

我是linux小白，所以使用宝塔的docker编排模板功能来拉取镜像和创建容器。

1.安装

1.1 创建编排模板

首先打开编排模板界面，点击添加

将官网的Docker Compose代码粘贴到内容中

yaml 复制代码

version: "3.8"
services:
   watchtower: #用于自动更新easytier镜像，若不需要请删除这部分
         command: --interval 3600 --cleanup --label-enable
         container_name: watchtower
         environment:
               - TZ=Asia/Shanghai
               - WATCHTOWER_NO_STARTUP_MESSAGE
         image: containrrr/watchtower
         restart: always
         volumes:
               - /var/run/docker.sock:/var/run/docker.sock
   easytier:
         restart: always
         labels:
               com.centurylinklabs.watchtower.enable: "true"        
         privileged: true
         mem_limit: 0m
         container_name: easytier
         hostname: easytier
         network_mode: host
         volumes:
               - /etc/easytier:/root
         environment:
               - TZ=Asia/Shanghai
         image: easytier/easytier:latest
         command: -i <服务器IP地址> --network-name <网络名称> --network-secret <密码> -e tcp://<服务器IP地址>:11010  -l tcp://0.0.0.0:11010 -l udp://0.0.0.0:11010 -l wg://0.0.0.0:11011 -l ws://0.0.0.0:11011

注意：最后的监听地址需要添加多个参数 -l <监听地址>

1.2 从编排模板添加容器编排

若拉取镜像有问题，可以先去阿里云注册一下个人版容器镜像服务，再开通容器镜像加速器。

打开宝塔面板的容器编排功能，点击添加容器编排

选择刚刚创建好的容器编排模板，取一个你喜欢的名称，点击添加。

顺利的话，镜像会被拉取，容器会被自动创建并启动。

到此为止，完成EasyTier服务端的搭建。客户端可以通过添加公共服务器tcp://<服务器IP地址>:11010进行连接。

如果想要防止自动更新导致服务端客户端不匹配的情况，可以在容器列表中，关闭watchtower容器