Skip to main content

Tailscale

Tailscale 是一個 Mesh VPN 雲端服務，基於 WireGuard 的 end-to-end 加密 VPN 技術，可用於 Peer-to-peer VPN，可穿越 NAT，中央管理控制台，免費版支援 3 個帳號 100 個裝置。

特點：

  • Peer-to-peer VPN 應用：IoT 設備管理
  • Tunnel VPN 應用：Netflix Sharing
  • 無複雜設定，不是 Client-server 架構
  • 支援跨平台系統
  • 不需要在防火牆做任何開放通訊埠設定，就可以讓外部電腦存取私有 NAT 網路內的電腦或連網裝置。
  • 安全性
    • 使用第三方認證供應商，例如 Google, Microsoft AD, GitHub, Okta 等。
    • Access Controls Lists (ACLs)
    • 多個使用者角色

教學：

Peer-to-peer VPN
  • 原理：不同的主機啟動 tailnet 後，可以直接互連，但不會影響原本的其他網路架構。 
  • 適用 IoT 設備管理網路
  • Tailnet 模式：預設
Tunnet VPN
  • 原理：使用特定遠端網路主機作為所有流量的閘道出口
  • 適用 Netflix 流量共享、跨境網路跳板
  • Tailnet 模式：Exit Node
Site-to-site VPN
  • 原理：主機啟動 tailnet 後，透過其他的 Subnet Router 主機，可以存取同個內網的任一主機或設備，而目的主機或設備不需要安裝 Tailscale
  • 適用：在安全的網路下存取遠端的設備，例如網路印表機
  • Tailnet 模式：Subnet Router
Secure Reverse Proxy
  • 原理：只要一行指令，可以讓任意電腦透過公眾URL (HTTPS-secured) 存取內網的網站服務，不需要 Port Forwarding，類似 Cloudflare Tunnel 服務。
  • 適用：需要透過公眾網路，以安全方式存取內網的網站服務，不需要變更防火牆設置。
  • Tailnet 模式：Funnel
Commands
# Connect your machine to your Tailscale network and authenticate in your browser
sudo tailscale up

# find your Tailscale IPv4 address
tailscale ip -4

# Find all IP of devices
tailscale status

# Custom Hostname
sudo tailscale up --hostname=<name>

tailscale set --hostname=<name>

# Disabling MagicDNS (optional)
tailscale set --accept-dns=false
Exit Node

Advertise a device as an exit node

  1. 下載安裝 tailscale client
  2. 啟用系統 IP forwarding
  3. 連線 tailscale 網路
  4. 設定 Exit node

啟用 IP forwarding

echo 'net.ipv4.ip_forward = 1' | sudo tee -a /etc/sysctl.d/99-tailscale.conf
echo 'net.ipv6.conf.all.forwarding = 1' | sudo tee -a /etc/sysctl.d/99-tailscale.conf
sudo sysctl -p /etc/sysctl.d/99-tailscale.conf

連線 tailscale 網路

sudo tailscale up

設定 Exit node

sudo tailscale set --advertise-exit-node

前往網站管理平台

  1. Go to the Machines page of the admin console.
  2. Locate the device in the list. It should display the Exit Node badge.
  3. Select the 三點 menu, then select Edit route settings.
  4. Check the Use as exit node box, then select Save.

Use exit node

sudo tailscale up
tailscale status
sudo tailscale set --exit-node=<exit-node-ip>

# To stop using an exit node
sudo tailscale set --exit-node=
Tools
  • tsui - An (experimental) elegant TUI for configuring Tailscale.
Tailscale on Proxmox
ScaleTail

整合用 Docker 架構整合 Tailscale 與各類服務的專案庫

Back to top