Tailscale

Tailscale 是一個 Mesh VPN 雲端服務，基於 WireGuard 的 end-to-end 加密 VPN 技術，可用於 Peer-to-peer VPN，可穿越 NAT，中央管理控制台，免費版支援 3 個帳號 100 個裝置。 
 特點： 
 
 Peer-to-peer VPN 應用：IoT 設備管理 
 Tunnel VPN 應用：Netflix Sharing 
 無複雜設定，不是 Client-server 架構 
 支援跨平台系統 
 不需要在防火牆做任何開放通訊埠設定，就可以讓外部電腦存取私有 NAT 網路內的電腦或連網裝置。 
 安全性
 
 使用第三方認證供應商，例如 Google, Microsoft AD, GitHub, Okta 等。 
 Access Controls Lists (ACLs) 
 多個使用者角色 
 
 
 
 教學： 
 
 Tailscale quickstart 
 How you can connect two home labs with a site-to-site VPN (and why you should) 
 How to Set Up Remote Access to Your Local Network Using Tailscale VPN 
 NetBird: I switched from Tailscale to this fully self-hosted alternative, and I'm loving it so far 
 Headscale: Awesome Self-Hosted Tailscale Control Server - Virtualization Howto 
 
 Alternatives 
 
 Twingate - 類似的解決方案，5 users for free
 
 Docs: Twingate 
 [Video]  the END of VPNs? 
 
 
 
 Peer-to-peer VPN 
 
 原理：不同的主機啟動 tailnet 後，可以直接互連，但不會影響原本的其他網路架構。  
 適用 IoT 設備管理網路 
 Tailnet 模式：預設 
 
 Tunnet VPN 
 
 原理：使用特定遠端網路主機作為所有流量的閘道出口 
 適用 Netflix 流量共享、跨境網路跳板 
 Tailnet 模式：Exit Node 
 
 Site-to-site VPN 
 
 原理：主機啟動 tailnet 後，透過其他的 Subnet Router 主機，可以存取同個內網的任一主機或設備，而目的主機或設備不需要安裝 Tailscale 
 適用：在安全的網路下存取遠端的設備，例如網路印表機 
 Tailnet 模式：Subnet Router 
 
 Secure Reverse Proxy 
 
 原理：只要一行指令，可以讓任意電腦透過公眾URL (HTTPS-secured) 存取內網的網站服務，不需要 Port Forwarding，類似 Cloudflare Tunnel 服務。 
 適用：需要透過公眾網路，以安全方式存取內網的網站服務，不需要變更防火牆設置。 
 Tailnet 模式：Funnel 
 
 Installation 
 Linux 
 curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up 
 Commands 
 # Connect your machine to your Tailscale network and authenticate in your browser
sudo tailscale up

# find your Tailscale IPv4 address
tailscale ip -4

# Find all IP of devices
tailscale status

# Custom Hostname
sudo tailscale up --hostname=<name>

tailscale set --hostname=<name>

# Disabling MagicDNS (optional)
tailscale set --accept-dns=false 
 Exit Node 
 Advertise a device as an exit node 
 
 下載安裝 tailscale client 
 啟用系統 IP forwarding 
 連線 tailscale 網路 
 設定 Exit node 
 
 啟用 IP forwarding 
 echo 'net.ipv4.ip_forward = 1' | sudo tee -a /etc/sysctl.d/99-tailscale.conf
echo 'net.ipv6.conf.all.forwarding = 1' | sudo tee -a /etc/sysctl.d/99-tailscale.conf
sudo sysctl -p /etc/sysctl.d/99-tailscale.conf 
 連線 tailscale 網路 
 sudo tailscale up 
 設定 Exit node 
 sudo tailscale set --advertise-exit-node 
 前往網站管理平台 
 
 Go to the Machines page of the admin console. 
 Locate the device in the list. It should display the Exit Node badge. 
 Select the 三點 menu, then select Edit route settings . 
 Check the Use as exit node box, then select Save. 
 
 Use exit node 
 sudo tailscale up
tailscale status
sudo tailscale set --exit-node=<exit-node-ip>

# To stop using an exit node
sudo tailscale set --exit-node= 
 Tailscale Serve 
 這是 Tailnet 類似 Reverse Proxy 的服務，適用遠端存取那些僅開放 localhost 的服務。 
 如要使用 https，需要到 Tailscale 控制台啟用 HTTPS Certificates。然後存取的網址格式是 https://your-device.tailnet-domain。  
 sudo tailscale serve --bg --https=443 127.0.0.1:18789 
 
 Tools 
 
 tsui - An (experimental) elegant TUI for configuring Tailscale. 
 
 Tailscale on Proxmox 
 
 Tailscale-LXC/Guide at main · mossc001/Tailscale-LXC · GitHub 
 Tailscale on a Proxmox host · Tailscale Docs 
 Tailscale in LXC containers · Tailscale Docs 
 Installing Tailscale within an LXC container – techwithbrad.com 
 
 ScaleTail 
 用 Docker 架構整合 Tailscale 與各類服務的專案庫 
 
 GitHub - tailscale-dev/ScaleTail: Tailscale Sidecar Configurations for Docker · GitHub