TailScale尝试组网

2022-06-15 字数统计: 2149字阅读时长: 5分

== 尝试tailscale

tailscale的内网段只能使用要求的一个网段，通过route add 添加无效，tailscale的网段会阻止转发，

！！！但是每个devices都能使用一个网段，通过多个设备可以访问多个网段。。。我靠了。

注意

tailscale 默认端口被屏蔽

注意，默认端口41641是被屏蔽的，需要更换端口，可以用端口转发udp，只要保证相同的端口号就可以。

可以在tailscale上的路由处，连接tailscale后指定ip访问远程路由。

在openwrt上，或者linux下，iptables加鉴权判断，没有添加route表。

在openwrt下，只能使用LAN口对应的内网网段，无法使用wan口的网段，不会进行wan口的192.168.0.0/24 的转发。

！！！！可以将tailscale作为临时访问openwrt进行应急救援的连接方式，等同于todesk和向日葵。

基础要求

1.需要是vm，不是lxc，因为需要内核开接口。

2.这里用的alpine，需要开启ip转发。ip_forwarding。

3.默认路由是开启upnp的路由，开启到wan口。

4.upnp默认是开启100个连接，openwrt的而且会快速失效，需要将保存时间延长。

!!!!

修改默认端口

[Service]
EnvironmentFile=/etc/default/tailscaled
ExecStartPre=/usr/sbin/tailscaled --cleanup
ExecStart=/usr/sbin/tailscaled --state=/var/lib/tailscale/tailscaled.state --socket=/run/tailscale/tailscaled.sock --port $PORT $FLAGS
ExecStopPost=/usr/sbin/tailscaled --cleanup

环境变量在 /etc/default/tailscaled 中修改默认端口。

直连步骤

简单说明

配置Upnp
配置默认路由到支持Upnp和PMP等的路由上，可能路由不支持，需要注意，如zte不支持。openwrt需要检查开启Upnp
使用 tailscale netcheck 检查是否支持Upnp。
需要重启tailscale 使能添加upnp，（好像非必须）
需要在支持upnp的一方去ping 对应节点，使得能够通告ip和port，连接成功后一次后需要持续ping，否则到idle再不连接后对方nat4端口会变化。
如果没有重复ping，直连会中断，下一次就很麻烦。（仅针对upnp的转发端口和tailscale通告端口不一致的情况。）如果是自定义端口，并且用upnp打开，并且port号一致，那么用带upnp的一样ping节点就可以了。

连接步骤

两方必须有一方支持upnp，这样能快速连接，同时修改tailscale默认端口。（没有尝试修改默认端口，加上路由定向转发的方式）
tailscale netcheck 检查upnp支持，
重启添加upnp。
有upnp的一方去ping 对应节点，使通告port，连接成功后持续ping。否则会连接失败。（如果通告port和wanport一致，那么可以直连）
上述仍然可能失败，无法直连。原因（变更网络后，之前的upnp占用了相同端口，如42000，重启后端口号upnp添加为42001，增加复杂度）（必要时删除upnp的占用端口和删除默认添加的upnp端口）。

以下是记录：