统信UOS实现异地组网可采用Zerotier，推荐一键脚本安装：执行sudo apt update && sudo apt install -y curl，再运行curl -s https://install.zerotier.com | sudo bash，最后启用并启动服务，zerotier-cli status显示ONLINE即成功。
如果您在统信UOS系统中需要实现异地设备组网，但无法通过传统方式建立稳定内网连接，则可能是由于NAT穿透失败或路由器不支持端口映射。以下是针对统信UOS平台安装与配置Zerotier的多种可行方法：
一、使用官方一键脚本安装
该方法适配统信UOS基于Debian/Ubuntu的底层架构，直接调用ZeroTier官方维护的安装脚本，兼容性高且无需手动处理依赖。
1、打开终端（Ctrl+Alt+T），执行以下命令更新软件源并安装curl工具：
sudo apt update && sudo apt install -y curl
2、运行ZeroTier官方安装脚本：
curl -s https://install.zerotier.com | sudo bash
3、启用并启动服务：
sudo systemctl enable zerotier-one
sudo systemctl start zerotier-one
4、验证安装状态：
zerotier-cli status
若返回结果中包含ONLINE字样，表示服务已正常运行。
二、通过apt源安装（推荐统信UOS专业版）
统信UOS专业版默认启用Debian兼容源，可直接通过apt获取zerotier-one主程序，避免脚本执行权限风险，适合对系统稳定性要求较高的场景。
1、确认系统版本是否为UOS专业版（基于Debian 11/12）：
cat /etc/os-release | grep "Version"
2、添加ZeroTier官方APT仓库密钥：
curl -s https://raw.githubusercontent.com/zerotier/zerotier/master/doc/contact.json | sudo gpg --dearmor -o /usr/share/keyrings/zerotier-keyring.gpg
3、添加仓库地址：
echo "deb [arch=amd64 signed-by=/usr/share/keyrings/zerotier-keyring.gpg] https://download.zerotier.com/debian/bullseye bullseye main" | sudo tee /etc/apt/sources.list.d/zerotier.list
4、更新源并安装：
sudo apt update && sudo apt install -y zerotier-one
5、启动服务并设为开机自启：
sudo systemctl enable --now zerotier-one
三、手动安装DEB包（适用于无网络或受限环境）
当统信UOS设备处于离线或代理受限环境时，可通过预下载DEB安装包完成部署，绕过网络源依赖和GPG校验环节。
1、在联网设备上访问ZeroTier官方下载页，选择对应架构的.deb文件（如amd64或arm64）：
https://github.com/zerotier/zerotier/releases/latest
2、下载名称形如zerotier-one_1.14.0_amd64.deb的安装包（版本号以实际最新为准）
3、将DEB包复制至统信UOS目标机器，执行安装：
sudo dpkg -i zerotier-one_*.deb
4、修复可能缺失的依赖：
sudo apt --fix-broken install -y
5、启动服务：
sudo systemctl enable --now zerotier-one
四、加入Zerotier网络并授权
安装完成后需将统信UOS设备加入指定虚拟局域网，并在ZeroTier Central控制台完成人工授权，确保其获得分配IP并参与路由。
1、获取本机ZeroTier节点ID：
zerotier-cli info
2、加入目标网络（将
zerotier-cli join
3、登录ZeroTier Central控制台（https://my.zerotier.com），进入对应Network页面
4、在Members列表中找到刚加入的设备，勾选其左侧复选框以授权接入
5、等待约10–30秒后，执行以下命令确认IP分配成功：
zerotier-cli listnetworks
输出中应显示10.x.x.x或自定义网段下的有效IPv4地址
五、配置防火墙放行（统信UOS安全中心适配）
统信UOS内置安全中心默认启用iptables策略，需显式允许Zerotier使用的UDP 9993端口通信，否则可能导致节点状态长期显示为SOCKET_ERROR。
1、打开“控制中心”→“安全中心”→“防火墙设置”
2、点击“自定义规则”，新增一条入站规则：
协议类型：UDP
端口范围：9993
来源地址：任意
3、保存并启用规则
4、终端验证防火墙状态：
sudo ufw status verbose | grep 9993
若未启用ufw，则检查iptables：
sudo iptables -L INPUT -n | grep :9993
如无输出，需手动追加规则：
sudo iptables -I INPUT -p udp --dport 9993 -j ACCEPT
