XDR-6088 docker 安装 Tailscale 实现内网穿透

sunbeams001

需要路由器和外网设备都安装 Tailscale 客户端后，达到直接通过内网IP访问所有路由器可达的内网资源的目标

首先感谢这位 米开朗基杨 大佬的文章提供思路 https://icloudnative.io/posts/how-to-set-up-or-migrate-headscale/


Tailscale 官网设置
官网地址，没有中文，看不懂就开翻译
https://tailscale.com/
右上角按钮 Use Tailscale，进入登录页，几个登录方式，建议没有网络手段的用户使用微软邮箱

登录之后跳转到这个界面（https://login.tailscale.com/admin/welcome），介绍你下载不同客户端的，可以下一个PC端或手机端，先不管也行


点击左上角邮箱跳转到管理界面（https://login.tailscale.com/admin/machines）


点击 Settings-Personal Settings-Keys-Generate auth key…，生成客户端认证密钥


如果想设置成这个密钥可重用，就勾选第一个，否则只能用一次，其他选项看自己需求，点击Generate key


复制密钥的值备用（只能复制一次！！！此界面关掉就不再显示了）


路由器Docker管理界面，先拉取官方镜像 tailscale/tailscale，点击部署容器选专业模式


1. 基础信息：名称，重启策略，特权模式


2. 存储信息：配置三项：

• docker/tailscale/var/lib 映射到 /var/lib
• docker/tailscale/dev/net/tun 映射到 /dev/net/tun
  

3. 网络信息：选bridge，其他不用动
4. 环境信息：配置三项：

• TS_AUTH_KEY，值为之前复制的认证密钥
• TS_ROUTES，值为路由器内网地址段，此处注意下，如果你外部环境的局域网地址段（比如办公室）和此地址段相同，将无法使用，所以最好规划一个不容易冲突的网段
• TS_STATE_DIR，值为 /var/lib/tailscale
  

5. 确定创建

等待容器创建完成，此时回到 Tailscale官网，可以看到设备已经成功注册


还没完，在这里设置一下，编辑路由设置，不然无法做到局域网访问



勾选我们的子网


最后，从其他客户端访问尝试一下，延迟和速度看人品啦，路由器能成功打洞就还行，欢迎反馈

1825208

谢谢楼主分享

lcmsky

多谢楼主分享。。之前试过用DDNSTO可以正常显示在线，但还是无法远程访问，不知道是不是设置不对还是什么问题。

gzAaron

好东西！

liuxuejie1985

和zerotier吗个方便？

sunbeams001

liuxuejie1985 发表于 2022-11-26 19:07
和zerotier吗个方便？

这个还没搞过，不过大佬们都推荐Tailscale，说穿透的能力更强

anson1024

配置文件分享一下啊  按照这个一步一步操作不行啊

liuxuejie1985

路由器内网穿透后有什么用呀，除了远程管理路由器还有什么用，不是很懂，远程管理路由器，官方app也可以啊。

sunbeams001

liuxuejie1985 发表于 2022-11-27 10:03
路由器内网穿透后有什么用呀，除了远程管理路由器还有什么用，不是很懂，远程管理路由器，官方app也可以啊 ...

这个看你个人需求了，如果不了解那就说明你不太用得到
具体来说，主要是为了控制一些本来不提供外网控制的设备，NAS，远程开机，远程桌面，智能设备管理之类

liuxuejie1985

这种docker如何修改布局参数？怎么好像只能删除重新布局呢？

betakernel

liuxuejie1985 发表于 2022-11-26 19:07
和zerotier吗个方便？

zerotier 的你弄成功么。我怎么都折腾 不起来

sunbeams001

liuxuejie1985 发表于 2022-11-30 12:57
这种docker如何修改布局参数？怎么好像只能删除重新布局呢？

没办法，管理器比较拉

sz2020

发现个问题，x86再重启后，不随系统启动，wg就没这个问题，tailscale配置的确是简单，我暂时2个都配置

a410225783

这能干什么用呢？

s2k7

我的版本是1.0.24，好像没有 tun.ko。请问楼主版本是多少？