在上一篇文章《简单易用的内网穿透组网工具ZeroTier》中，简单介绍了组网工具Zerotier；
实际上，我们可以通过Ip Forward的方式来访问组网设备内网下的其他设备！
Zerotier配置内网流量转发
首先，在这台机器上配置 IP 转发：
sudo sysctl -w net.ipv4.ip_forward=1
sudo sysctl -p查看网卡配置：
ip a
ens33: 192.168.117.0/24
ztnfanm5kw: 192.168.196.220在zerotier网站设置转发规则：
在这台流量转发机器上设置环境变量：
export PHY_IFACE=ens33 # 物理网卡
export ZT_IFACE=ztnfanm5kw # Zerotier虚拟网卡添加规则到iptables：
sudo iptables -t nat -A POSTROUTING -o $PHY_IFACE -j MASQUERADE
sudo iptables -A FORWARD -i $PHY_IFACE -o $ZT_IFACE -m state --state RELATED,ESTABLISHED -j ACCEPT
sudo iptables -A FORWARD -i $ZT_IFACE -o $PHY_IFACE -j ACCEPT这三条
iptables规则用于配置网络地址转换（NAT）和数据包转发；含义如下：
规则 1：
sudo iptables -t nat -A POSTROUTING -o $PHY_IFACE -j MASQUERADE这条规则在
nat表的POSTROUTING链中添加了一条规则。-o $PHY_IFACE表示这条规则适用于所有通过$PHY_IFACE这个网络接口（通常是物理接口）出去的数据包。-j MASQUERADE指定了 NAT 操作中的伪装（masquerading）。这意味着，当数据包从$PHY_IFACE发送出去时，其源 IP 地址会被替换为$PHY_IFACE的 IP 地址。这通常用于允许内部网络通过一个公共 IP 地址进行外部通信；规则 2：
sudo iptables -A FORWARD -i $PHY_IFACE -o $ZT_IFACE -m state --state RELATED,ESTABLISHED -j ACCEPT这条规则在
filter表的FORWARD链中添加了一条规则。-i $PHY_IFACE表示适用于从$PHY_IFACE这个接口进入的数据包，-o $ZT_IFACE表示这些数据包要转发到$ZT_IFACE这个接口。-m state --state RELATED,ESTABLISHED指定了只有那些与已有连接相关或已经建立的连接的数据包才被接受（ACCEPT）。这个规则通常用于允许来自外部网络的返回流量进入内部网络，从而支持诸如 HTTP 会话等；规则 3：
sudo iptables -A FORWARD -i $ZT_IFACE -o $PHY_IFACE -j ACCEPT这条规则在
filter表的FORWARD链中添加了一条规则。-i $ZT_IFACE表示适用于从$ZT_IFACE这个接口进入的数据包，-o $PHY_IFACE表示这些数据包要转发到$PHY_IFACE这个接口。-j ACCEPT表示这些数据包会被接受并转发。这条规则允许来自$ZT_IFACE的流量经过路由器转发到$PHY_IFACE，从而实现网络之间的数据传输；总结：
- 第一条规则用于设置源地址伪装，允许内部网络设备通过一个公共 IP 地址进行外部通信；
- 第二条规则允许返回流量和已经建立的连接的数据包从外部网络进入内部网络；
- 第三条规则允许来自内部网络的数据包被转发到外部网络；
保存配置到文件：
iptables-save此时就可以用另一台加入了此Zerotier网络的机器访问内网机器的其他电脑了！
附录
文章参考：