https://github.com/qteasytier/qt-easy-tier
家里有 NAS，公司有一台测试机，再加上几台散落在不同网络里的电脑，想让它们像接在同一个局域网里一样互访，EasyTier 是一个挺合适的选择。问题也很直接：参数不少，命令行配置对偶尔使用的人并不友好。
QtEasyTier 给 EasyTier 做了一套 Qt 桌面客户端。创建网络、填写节点和虚拟 IP、启动或停止实例，都可以在图形界面里完成。它还会显示节点状态和运行日志，常用节点可以收藏，配置能够导入、导出。对于只想把异地设备连起来的人，这比反复编辑 TOML 文件省心不少。
界面和组网核心是分开的
QtEasyTier 本身不是另一套 VPN 内核。桌面程序用 Qt 6、C++ 和 QML 编写，负责配置、SQLite 存储和界面；真正创建虚拟网卡、打洞、转发数据的是 EasyTier 的 Rust 核心。两者中间还有一个独立的 qtet-daemon，通过本地 Socket 接收桌面端指令，再调用 EasyTier FFI。
这样拆分有个实际好处：界面不必一直以管理员身份运行。需要高权限的组网操作由 daemon 负责。Linux 安装包会把它注册成 systemd 服务并开机启动；Windows 安装程序也会申请管理员权限，安装后台服务。
配置页覆盖的选项并不少，除了网络名称、密码、初始节点和 DHCP，还能设置子网代理、出口节点、P2P 策略、KCP/QUIC、IPv6 和安全模式。新手可以先用默认值建立一个小网络，确认两台机器能互通后，再碰子网代理和出口节点。后两项会改变更多流量路径，配错时影响不止当前应用。
目前更适合 Windows 和较新的 Linux
项目当前提供 Windows x64 安装包和便携压缩包，以及 Linux amd64、arm64 的 deb 包。仓库虽然保留了 macOS Bundle 配置，但最新 Release 没有 macOS 成品，Mac 用户不能把“代码可编译”当成“已有正式安装包”。
Linux 这边的门槛不低：当前代码要求 glibc 2.35 以上和 Qt 6.8。即便系统的 glibc 够新，发行版软件源也未必有 Qt 6.8；当前 master 的 deb 控制文件还把依赖写成了 glibc，而 Debian/Ubuntu 对应包名通常是 libc6，后续发行包可能遇到依赖解析问题。3.0 又做过一次不兼容重构，旧版配置和使用方式不要直接套到新版。
网络密码会落在本地文件里
从源码看，网络密码和安全模式私钥会作为普通字段写入本机 SQLite 数据库。开启自动回连后，daemon 还会把完整 TOML 配置做 Base64 编码后保存到自己的 JSON 文件中。Base64 只是编码，不是加密。备份、同步或提交这些配置目录前，最好先检查里面有没有网络凭据。
另一个值得留意的点是 daemon 的本地 IPC。它以高权限运行，并主动设置为所有本地用户都可连接，协议里没有额外认证。它不是监听局域网的 TCP 服务，因此不会直接暴露给其他机器；但在多人共用的电脑上，其他本地账户理论上也能调用组网管理接口。个人电脑风险小一些，服务器或共享工作站需要更谨慎。
仓库采用 LGPL-3.0 许可证，发布流水线会执行测试后生成安装包。不过当前流程里没看到代码签名和校验和步骤，下载时应认准项目的 GitHub 或 Gitee 官方发行页，不要为了安装去全局关闭系统安全功能。
QtEasyTier 适合已经想用 EasyTier，又不愿长期维护命令行配置的人。它把日常启停和状态查看做顺了，但网络规划、权限和凭据保护仍然要自己负责。第一次使用，先拿两台非关键设备组一个最小网络，比一上来就接管整段内网稳妥得多。
