Routers

通过Tailscale我们可以将处于不同位置的主机组建一个私有网络(Tailnet)，这些设备都可以通过Tailscale分配的IP进行互相访问。 但有时会存在这样的情况，局域网中部分设备没有对应的Tailscale客户端，或者只有一台设备方便安装Tailscale，但我们想通过访问局域网IP的方式来访问其他设备，这时我们就需要使用Tailscale提供的子网路由(Subnet Routers)功能来实现。 例如：办公室PC、VPS和局域网内的斐讯N1都安装了Tailscale，局域网中有斐讯N1,PC,NAS,RouterOS路由器。 我们可以在斐讯N1上配置子网路由，这样办公室PC和VPS就可以通过局域网IP来访问内部的PC,NAS,RouterOS路由器。 开启ip转发 如果你的linux系统有/etc/sysctl.d目录，执行如下操作: echo 'net.ipv4.ip_forward = 1' | tee -a /etc/sysctl.d/99-tailscale.conf echo 'net.ipv6.conf.all.forwarding = 1' | tee -a /etc/sysctl.d/99-tailscale.conf sysctl -p /etc/sysctl.d/99-tailscale.conf 或者执行如下操作: echo 'net.ipv4.ip_forward = 1' | tee -a /etc/sysctl.conf echo 'net.ipv6.conf.all.forwarding = 1' | tee -a /etc/sysctl.conf sysctl -p /etc/sysctl.conf N1有/etc/sysctl.d目录，采用第一种操作。 N1设置子网路由 N1已经加入Tailscale，通过以下命令设置子路由(192.168.1.0/24) tailscale set --advertise-routes=192.168.1.0/24 第一次加入Tailscale，可以通过以下方法直接配置子路由 tailscale up --advertise-routes=192.168.1.0/24 可以设置多个子路由，格式如:--advertise-routes=192.168.1.0/24,192.168.2.0/24 设置完后，在Tailscale网站管理页面，点击进入N1设备，选择右上角Machine settings -> Edit route settings，在Subnet routers中勾选刚设置的子路由192.168.1.0/24保存即可。 外网终端设置接受路由 在外网设备中，我们要设置接受子网路由才可以使用该功能。 在Linux设备中，通过以下命令接受路由 tailscale up --accept-routes Windows和MACOS上默认开启，移动端打开Use Tailscale subnets开关。 验证功能 在VPS上ping一下内网RouterOS的ip看下是否能通 ➜ ~ ping 192.168.1.111 PING 192.168.1.111 (192.168.1.111) 56(84) bytes of data. 64 bytes from 192.168.1.111: icmp_seq=1 ttl=63 time=745 ms 64 bytes from 192.168.1.111: icmp_seq=2 ttl=63 time=252 ms 64 bytes from 192.168.1.111: icmp_seq=3 ttl=63 time=252 ms 64 bytes from 192.168.1.111: icmp_seq=4 ttl=63 time=252 ms 64 bytes from 192.168.1.111: icmp_seq=5 ttl=63 time=252 ms 64 bytes from 192.168.1.111: icmp_seq=6 ttl=63 time=252 ms 64 bytes from 192.168.1.111: icmp_seq=7 ttl=63 time=251 ms ^C --- 192.168.1.111 ping statistics --- 8 packets transmitted, 7 received, 12.5% packet loss, time 7002ms rtt min/avg/max/mdev = 250.515/322.219/745.459/172.787 ms 看来访问已经没有问题咯。 ...