Bezpłatny i bezpieczny dostęp do Domoticz przez Internet VPN Zerotier

Możesz mieć tak jak ja czyli działanie wybiórcze. 🤨 

A i u mnie w telefonie jak zerotier działa na pasku jest w ramce napis VPN

@bandi

Powiedz mi jak jak wygląda wybiórcze działanie ZeroTier w Twoim przypadku i na jakim linuxie masz go postawionego?

Po dzisiejszych testach obrazu smarticz (na Raspbian BUSTER) i ZeroTier, porzuciłem go na rzecz Ubuntu.
Ogólnie przenosiłem Domoticza z Qnapa na malinkę i chciałem wykorzystać gotowy obraz, ale w końcowej fazie okazało się, że nie potrafie sobie poradzić z poprawnym działaniem ZeroTier. 
Mając aplikację na telefonie i na malince urządzenia nie widziały się. Czasami zaskoczyło, nie wiem kiedy/dlaczego. Problem podobny do opisywanych tutaj: https://github.com/zerotier/ZeroTierOne/issues/855
Wgrałem na malinkę Ubuntu i problemu nie ma. Urządzenia błyskawicznie się widzą. Polecam spróbować nawet odpalając samego ZeroTier na czystej maszynce i puszczając pinga.

Dziwne to trochę , całkiem niedawno przenosiłem swój system na czysty Raspbian BUSTER , po instalacji Zero-Tier usługa ruszyła od strzała i działa do dziś. Musze zerknąć co się z tym dzieje na Smarticzu. 

Nie wiem od czego to zależne. Mam go na raspberry, które podpięte jest do rutera z LTE z Plusa. 

Raz chodzi raz nie. Rano chodziło bez problemu, teraz brak połączenia. Pingi też nie idą.                                                                                               Ruter działa normalnie bo mogę połączyć się z Synology.

@bandi coś jest na rzeczy z tym zerotier - Smarticz, zrobiłem testy i po lan śmiga bez problemu , z zewnątrz już gorzej, ale po przeinstalowaniu usługi zaczęło wszystko śmigać normalnie. Proponuję zrobić to samo

Najpierw trzeba  zatrzymać usługę

sudo systemctl stop zerotier-one

usunąć malinę z  ZeroTier Central i odinstalować pakiety zero-tier 

sudo apt-get purge --auto-remove zerotier-one

niestety nie wszystko się usunie i trzeba zrobić to ręcznie logując się jako root

sudo -i

uruchamiamy Midnight Commander

mc 

przechodzimy do var/lib i usuwamy zerotier-one

teraz skrypt instalacyjny 

curl -s 'https://raw.githubusercontent.com/zerotier/ZeroTierOne/master/doc/contact%40zerotier.com.gpg' | gpg --import && if z=$(curl -s 'https://install.zerotier.com/' | gpg); then echo "$z" | sudo bash; fi

włączenie usługi 

sudo systemctl enable zerotier-one

sprawdzamy status

sudo zerotier-cli status

powinno być coś podobnego do tego   200 info 00xx1111222 1.4.6 ONLINE

teraz identyfikator sieci 

sudo zerotier-cli join xxxxxxxxxxxxxxxx

xxxxxxxxxxxx – to Twoje ID

sprawdzamy czy malina się dodała do ZeroTier Central  i aktywujemy zaznaczajac  Auth

Po tym najlepiej wyłączyć i ponownie włączyć VPN w telefonie i powinno działać.

Ja u siebie przeprowadzałem testy zarówno po LAN i WLAN, efekty były podobne. Próbowałem również przeinstalować za pomocą

<p>sudo apt remove zerotier-one</p>
Ten sposób w moim wypadku nie pomógł.

@Bandi a jaki masz system na malince?

@isom dzisiaj przeinstaluję i dam znać ale z tego co kojarzę przed smarticzem instalowałem zerotier sam i było podobnie. Mimo to sprawdzę, może będzie jakiś nowszy pakiet.

@eddu Raspbian Linux 10, kernel Linux 4.19.97-v7+. Wszystkie pakiety najnowsze, zaktualizowane webminem

@eddu samo sudo apt remove zerotier-one nie pomoże bo zostają pakiety odpowiedzialne za ID itp po takiej reinstalacji jak opisałem zgłasza się zupełnie nowe połączenie.

@bandi daj znać robiłem wszystko na zaktualizowanej wersji smarticza , wychodzi na to że masz taką samą 

@isom Wczoraj przeinstalowałem i na razie działa cały czas. Dam znać na parę dni czy się nie zepsuło

Miałem ten sam problem. Niestabilne połączania w zasadzie wykluczały użytkowanie. U mnie problem był/jest w zbyt wielu urządzeniach pośrednich (modem + router). Znalazłem na stronie zerotier, że odradzają takie połączenia ze względu na "Multiple layers of NAT introduce connection instability due to chaotic interactions between states and behaviors at different levels. No Double NAT." (Zerotier - Router+Configuration+Tips) (więcej na stronie: zerotier - the-state-of-nat-traversal) 

W moim przypadku rozwiązaniem/obejściem problemu było zainstalowanie zerotier na routerze z zainstalowanym otwartym oprogramowaniem Gargoyle (połączenie zerotier stabilne) a następnie tunelowanie przez ssh portów domoticza (lub innej dowolnej usługi ssh/ftp itp) z raspberry na router. Działa stabilnie. W zasadzie zerotier na malinie przestało mi być potrzebne. 

@isom no to byłem blisko 🙂 ale i tak już siedzę na ubuntu. Można się bardziej przyjrzeć temu gotowemu obrazu smarticz by wykluczyć ten problem dla przyszłych użytkowników. 

@Wikor Zawsze im mniej natów tym lepiej. Jeżeli ktoś ma możliwość i dwa routery (dostawcy i swój) warto tego od dostawcy zmienić w tryb bridge. 

@bandi myslę , że będzie ok , u mnie smarticz działa od wczoraj tak samo jak moja wersja produkcyjna , pingują się nawzajem pingują telefony i laptopa . testowo przełączam się między serwerami w apce "domoticz" i oba chulają.

Jak potwierdzisz mi to za kilka dni to zrobię dokładny opis krok po kroku , a Ty wstawisz link do tego opisu na stronie www .

@eddu gotowy obraz to praca zbiorowa i trudno kontrolować wszystko a tym bardziej że u jednego działa ok a ktoś inny ma problemy. Zresztą od tego są użytkownicy Smarticza żeby zgłaszać takie problemy . Jak byśmy mieli wydać wersję przetestowaną na wszystkie możliwe ewentualności to pewnie do dziś by jej nie było do pobrania .  

@wikor twoje rozwiązanie jest bardzo dobre , ale nie wszyscy mają możliwość wgrać alternatywny soft do routera , a już na pewno nie wszyscy wiedzą jak to ugryźć i co się z tym wiąże ( utrata gwarancjj itd...)

@isom Od tygodnia zerotier cały czas działa ani razu się nie wywalił. Wygląda więc, że w Smarticzu jakiś pakiet jest co najmniej nieaktualny. 

@bandi dzięki za info , w sobotę zaktualizuję obraz i wrzucimy poprawiony na stronę , przy okazji może dołożę Duplicati ( kopie zapasowe )

Witam,

mam zainstalowanego smarticza i wszystko działa oprócz zerotier. Mam problem z kluczami gpg (chyba)

pi@smarticz:~ $ sudo curl -s 'https://raw.githubusercontent.com/zerotier/ZeroTierOne/master/doc/contact%40zerotier.com.gpg' | gpg --import && \
> if z=$(curl -s 'https://install.zerotier.com/' | gpg); then echo "$z" | sudo bash; fi
gpg: error writing to '/home/pi/.gnupg/.#lk0x019d41d8.smarticz.19629': No space left on device
gpg: can't allocate lock for '/home/pi/.gnupg/pubring.kbx'
gpg: error writing to '/home/pi/.gnupg/.#lk0x019d41d8.smarticz.19629': No space left on device
gpg: can't allocate lock for '/home/pi/.gnupg/pubring.kbx'
gpg: key xxxxxxxxxxxxxxxx: public key not found: No space left on device
gpg: error reading '[stdin]': No space left on device
gpg: import from '[stdin]' failed: No space left on device
gpg: Total number processed: 0

Nie masz miejsca na nośniku by zapisać klucze.

@leckimarcin jeśli masz smarticza na karcie pamięci to wg.  FAQ ze strony smaricz.pl:

System po zainstalowaniu będzie zajmował na karcie ok. 4Gb, a reszta karty nie będzie przypisana do systemu. Chcąc wykorzystać całą powierzchnię karty należy z poziomu konsoli odpalić sudo raspi-config, następnie w advanced option wybrać expand filesystem.

Welcome to fdisk (util-linux 2.33.1).
Changes will remain in memory only, until you decide to write them.
Be careful before using the write command.

Command (m for help): Disk /dev/mmcblk0: 14.5 GiB, 15552479232 bytes, 30375936 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: dos
Disk identifier: 0x6c586e13

Device Boot Start End Sectors Size Id Type
/dev/mmcblk0p1 8192 532479 524288 256M c W95 FAT32 (LBA)
/dev/mmcblk0p2 532480 7806975 7274496 3.5G 83 Linux

Command (m for help): Partition number (1,2, default 2):
Partition 2 has been deleted.

Command (m for help): Partition type
p primary (1 primary, 0 extended, 3 free)
e extended (container for logical partitions)
Select (default p): Partition number (2-4, default 2): First sector (2048-30375935, default 2048): Last sector, +/-sectors or +/-size{K,M,G,T,P} (532480-30375935, default 30375935):
Created a new partition 2 of type 'Linux' and of size 14.2 GiB.
Partition #2 contains a ext4 signature.

Command (m for help):
Disk /dev/mmcblk0: 14.5 GiB, 15552479232 bytes, 30375936 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: dos
Disk identifier: 0x6c586e13

Device Boot Start End Sectors Size Id Type
/dev/mmcblk0p1 8192 532479 524288 256M c W95 FAT32 (LBA)
/dev/mmcblk0p2 532480 30375935 29843456 14.2G 83 Linux

Command (m for help): The partition table has been altered.
Syncing disks.

Teraz system nie chce wystartować:(

Stoi na Update UTMP about System Runlevel Changes. 

Edit:

Wprawdzie Rpi na HDMI nie wystartował, ale przez ssh się połączyłem.

pi@smarticz:~ $ sudo zerotier-cli status
zerotier-cli: missing authentication token and authtoken.secret not found (or readable) in /var/lib/zerotier-one

Ale nie pomogło. Sprawdziłem i plik authtoken.secret jest pusty, w identity.secret jest zapisany jakiś klucz.

@leckimarcin w sobotę zrobię aktualizację obrazu smarticz , generalnie pod kątem niedziałającego zero-tier więc jeżeli wytrzymasz to będzie wersja gdzie wystarczy wstawić swój ID , a kartę SD rozszerzaj przez sudo raspi-config , fdisk to raczej do dysków SSD 

@isom Gitarka:)

Myślę, że wytrzymam do tego czasu;)

Wiem, że to nie ten temat, ale mam dodane już urządzenia z arduino i porobione plany domu i pomieszczeń. Da się to jakoś przegrać na nowy obraz?