使用 tailscale+headscale,家里内网有多个设备都启用 tailscale。外网 tailscale 访问家里网络,只有 1 个设备能直连的问题 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
wwd179
V2EX    宽带症候群

使用 tailscale+headscale,家里内网有多个设备都启用 tailscale。外网 tailscale 访问家里网络,只有 1 个设备能直连的问题

  •  1
     
  •   wwd179 2024-05-23 16:18:18 +08:00 3047 次点击
    这是一个创建于 508 天前的主题,其中的信息可能已经有所发展或是发生改变。

    手机在公司 wifi 或者移动数据网络中,接入 tailscale ,访问 NAS 服务和台式机串流。 发现要么 NAS 主机直连、台式机中转,要么 NAS 主机中、台式机直连。

    请问各位有遇到这种情况的吗?

    了解过 subnet-route ,不过我不想用这种方式(即在家庭局域网中只用 1 个节点接入 tailscle 做为网关)。

    22 条回复    2024-05-28 18:18:16 +08:00
    xupefei
        1
    xupefei  
       2024-05-23 16:23:31 +08:00 via iPhone
    可能是因为其中一个设备占用了路由器 upnp 的一条转发?
    关掉 upnp 再试试看?
    wwd179
        2
    wwd179  
    OP
       2024-05-23 16:41:40 +08:00
    @xupefei 应该不会。我路由器关闭了 upnp 。
    totoro625
        3
    totoro625  
       2024-05-23 16:57:11 +08:00
    光猫拨号,设备是通过同一个路由器连接光猫的吗?
    wwd179
        4
    wwd179  
    OP
       2024-05-23 17:54:42 +08:00
    @totoro625 光猫做桥接。路由器里拨号。NAS 和 window 主机都是网线连路由器。
    gabon
        5
    gabon  
       2024-05-23 18:17:57 +08:00 via iPhone   1
    tailscale acl 配置里开一下随机端口
    wwd179
        6
    wwd179  
    OP
       2024-05-23 18:31:54 +08:00
    @gabon 我没有配 acl 。服务端用的是 headsacle 。
    Kaiyuan
        7
    Kaiyuan  
       2024-05-23 18:54:19 +08:00 via Android
    用了一段时间,发展客户端过段时间会用不了的,必须重装。
    twl007
        8
    twl007  
       2024-05-23 20:02:37 +08:00 via iPhone
    @Kaiyuan 把 key expire 关掉
    greenskinmonster
        9
    greenskinmonster  
       2024-05-23 20:20:52 +08:00
    两个节点的 tailscale 设置不同的端口,然后在路由器分别设置端口映射试试看?
    我这样做是可以的。
    rankaiyx
        10
    rankaiyx  
       2024-05-23 21:37:28 +08:00
    手机 tailscale 同一个时间只会使用一个打洞端口,打洞直连后,手机这边网络的 NAT3 网关记录了打洞对应的对端 ip 和端口,只有来自该 ip 和端口来源的数据包才被放行。

    要解决这个问题,最好的办法是让你家里或公司的网关为 NAT1 ,或者让各个设备都有 ipv6 (同时防火墙放行入站),让 tailscale 可以走 ipv6 ,

    其次就是你说的 subnet-route 方式,也就是家里只弄一个 tailscale ,并配置好网对网、或者点对网、或者端口转发,

    再次可以试试每次连接之前重启手机 tailscale (如果手机这边打洞端口每次重启是随机的话),或者重连 wifi (手机开启随机 mac 功能),就可以和首次尝试连接的对端建立直连。
    Kaiyuan
        11
    Kaiyuan  
       2024-05-23 23:16:47 +08:00
    @twl007 是软件错误,界面也打不开,右键连菜单也空白,不是 key 过期。
    gil99998888
        12
    gil99998888  
       2024-05-24 11:21:11 +08:00
    tailscale 还能直连?有啥效果,带宽可以突破 tailscale 的限制吗
    wwd179
        13
    wwd179  
    OP
       2024-05-24 15:23:05 +08:00
    @gil99998888
    tailscale 是先中转。然后尝试打洞。打洞成功就直连。
    headscale 是开源的 tailscale 服务端(相当于是自建 tailscale 中心节点)。
    Maxesisn
        14
    Maxesisn  
       2024-05-24 16:02:28 +08:00   1
    @wwd179 那就在 headscale 配置文件内启用 ranomize_client_port ,不然在有些 NAT 环境下所有内网设备都抢 41641 这一个端口
    wwd179
        15
    wwd179  
    OP
       2024-05-24 18:07:05 +08:00
    @Maxesisn 我关掉了 randomize_client_port 。不过 我再路由器里给每个 tailscale 客户端的 41641 都手动做了端口映射。

    进一步用不同设备,在不同的外部网络测试。发现可能是公司网络的问题。
    aru
        16
    aru  
       2024-05-25 01:06:45 +08:00
    我也发现这个问题,然后我给每个客户端设了不同端口就好了
    aru
        17
    aru  
       2024-05-25 01:08:04 +08:00
    @wwd179
    你每个客户端都设置不同的端口,路由器用对应的端口映射,肯定没问题了
    不要客户端用同一个端口,路由器用不同端口映射
    wwd179
        18
    wwd179  
    OP
       2024-05-27 09:06:56 +08:00
    @aru 好的了解了 我试试
    gil99998888
        19
    gil99998888  
       2024-05-27 10:30:30 +08:00
    @wwd179 #13 那直连成功了还有带宽限制吗
    wwd179
        20
    wwd179  
    OP
       2024-05-27 16:57:06 +08:00
    @gil99998888 不管是否都有带宽限制啊。没直连的时候要走中转(一般中转服务器的带宽都小)。直连之后就取决于上传端和下载端之间带宽最小的那个。不可能会突破运营商带宽限制的...
    gil99998888
        21
    gil99998888  
       2024-05-28 18:01:16 +08:00
    @wwd179 我没说清楚,我说的这个带宽限制就是指的中专服务器的带宽限制,我自己的上行还挺高的,能到 300M
    wwd179
        22
    wwd179  
    OP
       2024-05-28 18:18:16 +08:00
    @gil99998888 那这样。就能跑到 300M 。(羡慕 300M 上行带宽啊)
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     910 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 24ms UTC 20:59 PVG 04:59 LAX 13:59 JFK 16:59
    Do have faith in what you're doing.
    ubao snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86