开启ZeroTier的开隧道模式

在出口ZT上允许客户端NAT并开启伪装。

net.ipv4.ip_forward  = 1  （在文件 /etc/sysctl.conf 中）
sysctl -p (生效配置)

firewall-cmd --permanent --zone=public --add-masquerade 
firewall-cmd --reload 

ZT后台添加路由

0.0.0.0/0 => 出口ZT的IP

客户端

Allow Default Route