tailscale异地组网教程 - 阿涛の小破站

948 字

5 分钟

tailscale异地组网教程

2025-03-11

教程

网络

/

教程

前言#

Tailscale 是一种新型组网工具. 它能帮助我们把安装了Tailscale服务的机器，都放到同一个局域网内，实现内网互联。即公司或者家里的 PC 机器连到同一网络，包括云服务器等等都能放到同一个局域网。并且能够自动发现点对点直连，如果无法直连则会通过他的公共中继服务器来转发，他的公共网络我实测大概有30M带宽，并且永久免费。当然也可以自建中继服务器，本文有介绍。部署和使用过程都非常简单方便。

安卓，ios，windows，mac 直接官网下载即可

Docker部署#

1
docker run -d \
2
  --name tailscale \
3
  --privileged \
4
  --network host \
5
  --restart always \
6
  -v $(pwd)/tailscale:/var/lib/tailscale \
7
  tailscale/tailscale:latest \
8
  tailscaled --state=/var/lib/tailscale/tailscaled.state

进入容器：

1
docker exec -it tailscale sh

生成登录链接：

1
tailscale up

（可选）使用密钥连接：

1
tailscale up --auth-key=<你的AuthKey>

查看中继网络

1
tailscale netcheck

查看是否点对点直连

1
tailscale status

如果看到relay "tok"则说明使用了公共中继连接，tok代表日本公共节点

指定密钥运行#

docker-compose.yml

1
services:
2
  tailscale:
3
    image: tailscale/tailscale:latest
4
    container_name: tailscale
5
    privileged: true
6
    network_mode: host
7
    restart: always
8
    volumes:
9
      - ./tailscale:/var/lib/tailscale
10
    command:
11
      - tailscaled
12
      - --state=/var/lib/tailscale/tailscaled.state
13
      - --tun=tailscale0
14
      - --auth-key=你的AuthKey

宿主机部署#

1
# 安装
2
sudo apt install tailscale -y
3

4
# 登录
5
sudo tailscale up
6

7
# 查看运行状态
8
sudo systemctl status tailscaled
9

10
# 开机自启
11
sudo systemctl enable tailscaled
12

13
# 停止运行
14
sudo systemctl stop tailscaled
15

16
# 重启
17
sudo systemctl restart tailscaled
18

19
# 查看日志
20
sudo journalctl -u tailscaled -f

自建`derper`中继服务器#

自动申请证书

1
services:
2
  derper:
3
    image: fredliang/derper:latest
4
    container_name: derper
5
    restart: unless-stopped
6
    environment:
7
      - DERP_DOMAIN=derper.your-domain.com  # 替换为您的域名
8
      - DERP_CERT_MODE=letsencrypt
9
      - DERP_STUN=true
10
      - DERP_HTTP_PORT=80
11
      - DERP_ADDR=:443
12
      - DERP_VERIFY_CLIENTS=true  # 本地 tailscaled 实例验证客户端，只允许自己使用
13
    ports:
14
      - "80:80"
15
      - "443:443"
16
      - "3478:3478/udp"
17
    volumes:
18
      - ./certs:/app/certs # 证书持久化存储
19
      - /var/run/tailscale/tailscaled.sock:/var/run/tailscale/tailscaled.sock

手动配置证书

1
services:
2
  derper:
3
    image: fredliang/derper:latest
4
    container_name: derper
5
    restart: unless-stopped
6
    environment:
7
      - DERP_DOMAIN=derper.your-domain.com  # 替换为您的域名
8
      - DERP_CERT_MODE=manual
9
      - DERP_CERT_DIR=/app/certs
10
      - DERP_STUN=true
11
      - DERP_HTTP_PORT=80
12
      - DERP_ADDR=:443
13
      - DERP_VERIFY_CLIENTS=true  # 通过本地 tailscaled 实例验证客户端
14
    ports:
15
      - "80:80"
16
      - "443:443"
17
      - "3478:3478/udp"
18
    volumes:
19
      - ./certs:/app/certs # 手动挂载证书
20
      - /var/run/tailscale/tailscaled.sock:/var/run/tailscale/tailscaled.sock

修改Tailscale后台配置文件添加如下内容

1
        "derpMap": {
2
                "OmitDefaultRegions": true,
3
                // OmitDefaultRegions 忽略官方的中继节点
4
                "Regions": {
5
                        // 这里的 901 从 900 开始随便取数字
6
                        "901": {
7
                                // RegionID 和上面的相等
8
                                "RegionID": 901,
9
                                // RegionCode 名称
10
                                "RegionCode": "Vultr-SG",
11
                                "Nodes": [
12
                                        {
13
                                                // Name 保持 1不动
14
                                                "Name":     "1",
15
                                                // 这个也和 RegionID 一样
16
                                                "RegionID": 901,
17
                                                // 域名
18
                                                "HostName": "<你的域名>",
19
                                                // 端口号
20
                                                "DERPPort": 443,
21
                                        },
22
                                ],
23
                        },
24
                },
25
        },

Docker变量	必需	描述	值
DERP_DOMAIN	是	derper 服务器主机名	your-hostname.com
DERP_CERT_DIR	否	存储证书的目录 (如果地址端口是 :443)	/app/certs
DERP_CERT_MODE	否	获取证书的模式。可选项: manual, letsencrypt	letsencrypt
DERP_ADDR	否	服务器监听地址	:443
DERP_STUN	否	是否同时运行 STUN 服务器	true
DERP_HTTP_PORT	否	提供 HTTP 服务的端口。设置为 -1 禁用	80
DERP_VERIFY_CLIENTS	否	是否通过本地 tailscaled 实例验证此 DERP 服务器的客户端	false

子网路由#

192.168.3.0/24根据自己需求更改，添加子网路由后，192.168.3.0/24网段的所有设备都能直接访问tailscale中的其他设备，无需安装tailscale

开启子网路由：

1
tailscale up --advertise-routes=192.168.3.0/24 --accept-routes --reset

开启后，在tailscale后台找到你路由器设备，点击右侧菜单(三个点)，选择Edit route settings...，勾选192.168.3.0/24，点击Save。

然后输入以下命令查看是否存在你广播的IP段

1
tailscale status --json | grep advertisedRoutes

能看到你广播的网段就说明成功了，但是这个检查方式不准确，最好还是手动ping测试

需要注意的坑#

子网路由功能依赖iptables，immortalwrt默认防火墙不是这个，需要安装iptables，immortalwrt默认不会让 LAN 网段流量被转发到tailscale0，需要手动加。

需要启用 IP 转发，请确保已经启用。

tailscale异地组网教程

https://blog.emohe.cn/posts/tailscale/

作者

阿涛の小破站

发布于

2025-03-11

许可协议

CC BY-NC-SA 4.0

使用DOH和ECH防止DNS污染和劫持

SSH防护最简单的两种方案

前言#