容器搭建 EasyTier 组网节点

项目仓库：https://github.com/easytier/easytier

什么是EasyTier？

EasyTier 是一款简单、安全、去中心化的内网穿透和异地组网工具，适合远程办公、异地访问、游戏加速等多种场景。无需公网 IP，无需复杂配置，轻松实现不同地点设备间的安全互联。

✨ 核心特点

• 🔄 去中心化节点互联
• 🔒 WireGuard/AES-GCM 全程加密
• 💻 全平台支持（含未来iOS）
• 🌍 无公网IP智能组网
• ⚡ 智能NAT穿透
• 🛤️ 自动择优路由
• 🚀 多路径高可用

编排文件

services:
  easytier:
    image: ghcr.io/easytier/easytier:v2.5.0
    hostname: easytier
    container_name: easytier
    restart: unless-stopped
    network_mode: host
    ports:
      - 25565:25565
    cap_add:
      - NET_ADMIN
      - NET_RAW
    environment:
      - TZ=Asia/Shanghai
    devices:
      - /dev/net/tun:/dev/net/tun
    volumes:
      - /etc/easytier:/root
      - /etc/machine-id:/etc/machine-id:ro 
    command: --hostname <显示的节点名字> -l <节点端口> --multi-thread --compression zstd

替换 <显示的节点名字> 和 <节点端口>为实际值。

需要在防火墙放行端口 <节点端口>，如果同时支持ws转发需要放行当前节点端口的下两位端口，例如端口11010需要放行11010、11011、11012。

更新版本修改image末尾版本号，具体版本请参考这个地方。

建议配置Fail2ban防止节点遭到恶意连接，具体教程参考官方文档。