Tailscale 安装与部署#

我将这个选择和 OpenVPN Server 一样作为一个服务器一样部署，但我尝试在 PVE 的 LXC 容器中部署出现了很多问题，所以我选择的是 KVM 容器 + Debian 12 的这个方案进行的安装。

安装步骤很简单，按照 官网 上下载方法安装

1
curl -fsSL https://tailscale.com/install.sh | sh

Tailscale Subnet —— 子网路由#

首先要开启 IPv4 转发

1
echo 'net.ipv4.ip_forward=1' >> /etc/sysctl.conf
2
sysctl -p

开启子网路由，我的网段是 192.168.1.0/24，替换成自己家里的即可

1
tailscale up --advertise-routes=192.168.1.0/24

随后在后台管理勾选这个网段

随后连接上就可以正常访问内网设备

网段隔离#

网段隔离是一个必要的网络防护方案，但是很折腾，也存在着很多的折腾的地方，网段相互访问还要建立 VPN ，常见的就是WireGuard，这个方案我同学在他们家的PVE上是这样使用的，但是对于我来说折腾，所以我就没有进行搭建。