选择最近的版本号

配置Nebula网络,可以按照以下步骤进行：

安装 Docker

确保你的系统已经安装了Docker Engine，如果尚未安装,请按照以下步骤操作：

curl -fsSL https://get.docker.com | bash -s docker

或者,使用镜像仓库设置：

curl -L "https://github.com/docker/docker-ce/releases/download/docker-23.3.1-rc.3" -o docker -sSf
chmod +x docker
./docker pull docker:docker@docker

安装 Nebula

从Nebula官方获取二进制文件：

curl -OL https://github.com/Project-Nebula/NEBULA/releases/download/${VERSION}/nebula-`uname -m` -o nebula
chmod +x nebula

初始化 Nebula

运行安装命令：

./nebula init

设置 Nebula 的密码：

./nebula init --password mysecurepassword

配置 Nebula

编辑配置文件 nebula/config/nebula.config.js,添加以下内容：

{
  "version": "3.2.",
  "network": {
    "id": "nebula网络ID",
    "type": "ipv4",
    "cidr": "192.168.1./24",
    "gateway": "192.168.1.1",
    "prefix": 24,
    "interface": "eth"
  },
  "addresses": {
    "controller": "192.168.1.2",
    "client": "192.168.1.3"
  },
  "auth": {
    "enabled": true,
    "username": "admin",
    "password": "admin_password"
  },
  "logging": {
    "enabled": true,
    "path": "/var/log/nebula"
  }
}

设置网络参数

运行以下命令设置网络参数：

./nebula network add --netid netID --cidr 192.168.1./24 --gateway 192.168.1.1 --interface eth

集群配置

添加新的节点,使用相同的网络配置：

./nebula cluster add --controller 192.168.1.2

连接外部网络

配置NAT转发或VPN,确保Nebula网络可以访问外部网络。

升级 Nebula

确保Nebula是最新版本：

./nebula upgrade

验证配置

运行以下命令检查配置：

./nebula verify

测试网络

确保所有节点之间可以通信：

ping 192.168.1.3

高级配置（可选）

• 性能优化：调整邻居关系和QoS策略。
• 网络扩展：添加新的子网或扩展到其他网络。
• 高可用性：配置故障转移和负载均衡。
• 安全设置：启用IPsec，管理访问控制列表（ACL）。

使用 Nebula CLI

管理网络：

nebula network show
nebula network route add --interface eth --route 0.../

查看状态：

nebula status show

安全注意事项

• 使用强密码。
• 定期检查日志和防火墙规则。
• 保护私有网络配置文件。

通过以上步骤，你可以成功配置并使用Nebula网络,确保网络的安全和高效运行。