快速了解: Nebula 是开源覆盖网络方案,适合按证书和防火墙规则组织跨网络设备互联。
什么场景适合 Nebula
Nebula 可为分布在不同网络的服务器和设备组成覆盖网络。设备使用证书标识身份,并通过配置的防火墙规则控制相互访问;它不是网页代理或普通测速工具。
Lighthouse 起什么作用
Lighthouse 帮助节点发现彼此的网络地址。连接能否建立还取决于网络地址转换、防火墙和实际网络条件;并不是配置 Lighthouse 就能保证所有设备直连。
部署前要准备什么
应规划证书签发和吊销、节点网段、允许的端口与角色权限。先用少量设备验证连通性,再逐步扩展;不要把覆盖网络内部的服务默认视为无需鉴权。