Tailscale虚拟组网

admin

January 11, 2023

116 views

No comments

2195 words

备份

# Tailscale虚拟组网

官网：https://tailscale.com/

# centos7教程：

一键安装

```
curl -fsSL https://tailscale.com/install.sh | sh
```

包可用于 x86 和 ARM CPU，有 32 位和 64 位变体。

安装 Yum 存储库管理器：

```
sudo yum install yum-utils
```

添加 Tailscale 存储库并安装 Tailscale：

```
sudo yum-config-manager --add-repo https://pkgs.tailscale.com/stable/centos/7/tailscale.repo
sudo yum install tailscale
```

用于 `systemctl`启用和启动服务：

```
sudo systemctl enable --now tailscaled
```

将您的机器连接到 Tailscale 网络并在浏览器中进行身份验证：

```
sudo tailscale up
```

你已连接！您可以通过运行以下命令找到您的 Tailscale IPv4 地址：

```
tailscale ip -4
```

启用 IP 转发
如果您的 Linux 系统有/etc/sysctl.d目录，请使用：

```
echo 'net.ipv4.ip_forward = 1' | sudo tee -a /etc/sysctl.d/99-tailscale.conf
echo 'net.ipv6.conf.all.forwarding = 1' | sudo tee -a /etc/sysctl.d/99-tailscale.conf
sudo sysctl -p /etc/sysctl.d/99-tailscale.conf
```

否则，使用：

```
echo 'net.ipv4.ip_forward = 1' | sudo tee -a /etc/sysctl.conf
echo 'net.ipv6.conf.all.forwarding = 1' | sudo tee -a /etc/sysctl.conf
sudo sysctl -p /etc/sysctl.conf
```

如果您的 Linux 节点使用firewalld，由于 已知问题，您可能还需要允许伪装。作为解决方法，您可以允许使用此命令进行伪装

```
firewall-cmd --permanent --add-masquerade

```

Tailscale 实现「出口节点和使用本地网络」

```
阻止 Tailscaled 覆盖/etc/resolv.conf
tailscale set --accept-dns=false
Linux
tailscale up --advertise-routes=10.10.10.0/24,192.168.1.0/24 --accept-dns=false --advertise-exit-node --reset
win
tailscale up --advertise-routes=10.10.10.0/24,192.168.1.0/24 --advertise-exit-node --reset
```

# Tailscale 自定义 DERP 服务器

```
docker run -d \
--name derp \
--restart=always \
-p 0.0.0.0:3478:3478/udp \
-p 0.0.0.0:8443:8443 \
-v /root/ssl/1.crt:/app/certs/tailscale..com.crt \
-v /root/ssl/1.key:/app/certs/tailscale..com.key \
-e DERP_DOMAIN=tailscale..com \
-e DERP_ADDR=:8443 \
-e DERP_CERT_MODE=manual \
fredliang/derper:latest

{
	"derpMap": {
		"Regions": {
			"900": {
				"RegionID":   900,
				"RegionCode": "gz",
				"RegionName": "guangzhou",
				"Nodes": [
					{
						"Name":     "tailscale..com",
						"RegionID": 900,
						"HostName": "tailscale..com",
						"DERPPort": 8443
					}
				]
			}
		}
	}
}

```

Last modification：April 9, 2023