Tailscale 自建 derp 节点无法使用相关问题

[totoro625]

境内服务器 上海 go 安装 参考： /t/901370
境外服务器 日本 新加坡 docker 安装
配置详见：
日本 用 fredliang/derper 配置： https://paste.ubuntu.com/p/qD2dsTSdRg/plain/
新加坡 用 ghcr.io/yangchuansheng/derper 配置： https://paste.ubuntu.com/p/Sy5FjQqMWK/plain/

derp 共 3 节点，ssl 为 full 证书，域名已备案，derp 正常运行无异常
上海 https://derp.totoro.pub:1443
日本 https://derp04.totoro.pub:41261
新加坡 https://derp07.totoro.pub:41262


Tailscale acls 配置如下： https://paste.ubuntu.com/p/qgZYtqnmdz/plain/
tailscale netcheck 显示：
* Nearest DERP: Tencent Shanghai
* DERP latency:
- myderp-sh: 14.5ms (Tencent Shanghai)
- myderp-sgp2: 78.2ms (Oracle-sgp2)
- myderp-jp: 254ms (Oracle-jp)

关闭官方 derp 后无法通过自建 derp 进行连接
tailscale ping 任意节点 timed out

目前 3 节点均移除客户端认证，寻求网友的帮助

日本 用 fredliang/derper 配置： https://paste.ubuntu.com/p/qD2dsTSdRg/
新加坡 用 ghcr.io/yangchuansheng/derper 配置： https://paste.ubuntu.com/p/Sy5FjQqMWK/
Tailscale acls 配置如下： https://paste.ubuntu.com/p/qgZYtqnmdz/

[OOKAMI]

端口开了吗，3478/udp ，41641/udp

https://tailscale.com/kb/1082/firewall-ports?q=3478

[totoro625]

@OOKAMI #1 端口均已开放

[poisedflw]

crt 证书包含完整链吗？

[SenLief]

这上面不是显示 ping 了吗？关闭就无法显示 ping 啊。其实没必要用域名，直接用 ip 多好。

[totoro625]

@poisedflw #3 参考/t/987222 用的这个检查，证书完整： https://whatsmychaincert.com/?derp.totoro.pub:1443

[totoro625]

@SenLief #4 显示 ping ，但是只要关闭官方 derp 就无法通过自建 derp 进行连接

[0o0O0o0O0o]

先开一下 derper 的详细日志，再在客户端用 derpprobe 测试一下看看有什么报错

[SenLief]

@totoro625 扫一下端口吧，tcp 和 udp 都要开，正常有 ping 应该可以啊，我在阿里云和 azure hk 都有部署，还用的 ip 都是可以用的。

[const]

我也用的这个 docker ，纯 ip 搭建，碰到一样的问题，不知道楼主搞定了吗？怀疑是 docker 的问题

[totoro625]

@const #9 我目前用的是官方的方法安装，因为我有备案域名，所以没用 ip 的 docker
我额外开启了"randomizeClientPort": true,
我这个是腾讯云上海 8M 的服务器+备案域名，未开启客户端认证，平常用的很少，你可以先用我的 derp 测试一下
https://paste.ubuntu.com/p/Ysn9hqWKj3/