通过 Tailscale 异地组网实现远程访问局域网

在

根据提示下载对应平台的客户端，更多平台下载请参考官方文档

Linux
一键安装脚本

curl -fsSL https://tailscale.com/install.sh | sh

卸载命令

apt-get remove tailscale rm -rf /var/lib/tailscale/tailscaled.state

有图形化界面的平台，直接登录账号即可；而在无图形化界面的平台上，需要输入tailscale up

打开出现的链接，进行登录即可

默认情况下，会开启 Key Expiry，设备一段时间后会自动失效，可以在设备列表中选择 Disable Key Expiry

n完成以上步骤后，启动客户端，即可使用列表中的 IP 进行直接访问

此时，只有连接到 Tailscale 的设备可以互相访问，并不能直接使用内网 IP 来访问整个局域网，我们还需要进行以下配置

开启 IP 转发

编辑 sysctl.conf 文件 vim /etc/sysctl.conf

将以下代码取消注释

net.ipv4.ip_forward=1
net.ipv6.conf.all.forwarding=1

加载内核参数 sysctl -p

添加子网路由

例如我的路由器地址为 10.0.0.1，光猫地址为 192.168.1.1，则需要配置的网段为 10.0.0.0/24 与 192.168.1.0/24

tailscale up --advertise-routes=10.0.0.0/24,192.168.1.0/24 --accept-routes

在 Tailscale 控制面板中，将刚才添加的子网路由进行开启

访问 Tailscale 设备

通过上面的设置，已经实现了连接到 Tailscale 的设备使用内网 IP 访问局域网，但是局域网内的设备仍然无法使用 Tailscale 分配的 IP 来访问那些连接到 Tailscale 的设备，我们还需要在路由器中配置静态路由

网络 / 主机 IP: Tailscale 的网段 100.64.0.0网络掩码: 255.192.0.0网关: 安装 Tailscale 设备的内网 IP

无法打开网页

部分设备在连接 Tailscale 后，可能存在无法打开网页的问题，只需要在 Tailscale 控制面板中的
DNS
设置中，将 MagicDNS 进行关闭即可

作者