介绍

Tailscale 是一种基于 WireGuard 的虚拟组网工具。wireguard的性能和速度想必大家都有所了解。tailscale的使用方式和zerotier类似。

openwrt安装

手动安装参考:https://github.com/adyanth/openwrt-tailscale-enabler

使用这个主意他的可执行文件在/usr/bin/下,可以移动到/usr/sbin/

cp /usr/bin/tailscale /usr/sbin/
cp /usr/bin/tailscaled /usr/sbin/

tailscale安装是要安装内核模块的,所以基本上就只能重刷编译就带的固件,不过可以试一下上面的手动安装,这里我提供一个我使用的固件

配置

tailscale是没有UI界面的,所以需要SSH登录openwrt执行命令。

命令执行

tailscale up --advertise-routes=10.0.0.0/24

--advertise-routes=10.0.0.0/24 表示暴露内网的路由,也就是说,我们在外面使用tailscale,允许可以直接访问我们的内网,注意改成自己内网的网段。

执行后会显示一个网址我们打开,注册或者登录tailscale账号

image.png

这里会看到提示subnets,我们需要给他配置允许

image.png

这里tailscale部分就配置好了,接下来我们要配置网口

image.png

点击网络接口,可以看到我已经配置好了,点击添加新接口,名字随便填,我建议填小写的tailscale。
image.png

协议就填静态地址,包括以下接口选择tailscale0,保存应用。

然后再修改tailscale接口
image.png

这里的IPv4和IPv6地址填写tailscale网页上给的地址

image.png

image.png

然后点防火墙设置

image.png

image.png

这里防火墙自己新建一个,图上是我已经做好的,新建里填防火墙名字,一样填小写的tailscale,然后保存应用

然后点网络-防火墙

image.png

可以看到这一条已经有了,没有的话就自己添加
image.png

image.png

命令

查询状态(可以看到是否直连)

tailscale status

macOS商店安装的

/Applications/Tailscale.app/Contents/MacOS/Tailscale status

image.png

direct就是直连

结尾

这样就OK了,但是我这里是旁路由设置的,建议设置好IPv6,如果是主路由也一样操作,同样最好是有IPv6

最后修改:2022 年 09 月 05 日
感谢您的支持