有大佬在op旁路由上部署过tailscale吗？

Wo***

能不能直接开exit node代理局域网内设备的流量呀，我这边开了以后设备在pinfo.io显示的ip信息变成出口节点的信息了，但是流量没代理成功

GNUisN***

能，但不建议用 tailscale
tailscale 很稳定，但速度往往只有个位数，用起来非常感人
而且设置步骤比较多，CLI 和 Web 后台都需要设置

建议用 twingate，一个 app 搞定
先理解逻辑，然后再设置，最关键的，速度更快，通常可以跑满家宽上行
但也不是没缺点，twingate 有时需要登录好几次才能成功

比较典型的组网方式：
手机/电脑安装 twingate app <=互联网=> 家庭网络主路由 OpenWrt 负责计算 <=局域网=> 一台跑 Debian/Armbian 的设备部署 twingate

Wo***

edywh 发表于 2024-1-11 17:44
能，但不建议用 tailscale
tailscale 很稳定，但速度往往只有个位数，用起来非常感人
而且设置步骤比较多， ...

我试了试tailscale的p2p直连洛杉矶，速度还可以，本地下载千兆网上传50兆，洛杉矶家里的网络是五百兆上下载
下载跑到200兆，上传应该是能跑满本地的50兆，但是有时候会被QoS (大佬都这么说，我是小白也不懂)
我的目的是远程办公，大概开10个左右的RDP，有时候就会很卡，不知道是否是因为 QoS，不卡的时候延迟为 160ms，如果是 180ms 的情况则异常，下载速度很慢 (不到10兆)，上传则不影响

但是我用CN2 GIA搭建了一个 derper 中转之后远程桌面非常丝滑，也没有遇到过卡顿的情况
我使用客户端开exit node，大概下载能跑百兆，上传却很奇怪，只有10兆左右，而且不稳定
感觉应该是软件/协议的问题，毕竟两边的网络和vps的网络都很通畅

所以说想尝试一下用openwrt开exit node，代理 windows 等其他设备，看看带宽如何
没有尝试过您说的 twingate，不知是否适用于我的场景

99***

Woool 发表于 2024-1-11 18:39
我试了试tailscale的p2p直连洛杉矶，速度还可以，本地下载千兆网上传50兆，洛杉矶家里的网络是五百兆上下 ...

修改tailscale的默认mtu跑满带宽无压力

1. 临时修改
   
2. 
   
3. ip link set tailscale0 mtu 1410
   
4. 
   
5. 
   
6. 永久添加到启动项。
   
7. 
   
8. sed -i '/  procd_close_instance/i\procd_set_param env TS_DEBUG_MTU=1410' /etc/init.d/tailscale

复制代码

GNUisN***

Woool 发表于 2024-1-11 18:39
我试了试tailscale的p2p直连洛杉矶，速度还可以，本地下载千兆网上传50兆，洛杉矶家里的网络是五百兆上下 ...

没有完美的产品，还是要根据实际需求选择

taiscale 基于 wg，而 wg 使用 UDP，高峰期确实容易被 QoS
Windows/macOS 上 tailscale 的 app 可以选 exit node，有意愿的话可以搭建多个 exit node
但 Android/iOS 上 tailscale 的 app 好像无法选择，也可能是没有更新到最新版本

twingate 不使用 wg，TCP/UDP 都支持，测试体验上比 tailscale 快，但也确实没有 tailscale 稳定
相比之下，在设置上 twingate 更简单，通过 CLI 或者 docker 部署服务后，web 后台配置一下 *.* 资源
手机和电脑上 app 登录后，就可以使用远程资源了

另一个问题，taiscale 印象里默认是没有分流的，但 twingate 可以使用主路由 OpenWrt 的分流
不过目前 twingate 对 OpenWrt 的支持还不完善，但对 debian 等主流 distro 支持很好
而 tailscale 对各 distro 的支持都很好，OpenWrt 官方 app store 也收录了，只是版本未必是最新的

vince***

看人讨论说现在用它来魔法已经不行了，有干扰  带宽骤降...

今天才在硬路由上试exit node, 只要开启就无法联网, 管理页面上的调试也都排除了还是无解Orz