fortitudeZDY

推荐一下自家的 xEdge （ tailscale 国内发行版），我估计轻量套餐已经够楼主用啦，直连成功的话应该更流畅。

@wangsfox 感谢朋友的支持，我们界面确实比较简陋，不过我也在思考是否要做太多功能还是专注于做好网络组网这个能力，比如上游 ts 的界面也是以小清新为主……

我们基于 Tailscale 做了个 xEdgeBox ，可以用来做异地组网，如果流量不大我们第一年送的中转流量估计够用了，如果打洞成功应该不占用流量，🈶兴趣可以百度 xEdge 了解哈

活了这么久不容易，俺邮箱里还存着当年的 icq 号码，还记得当年聊天的第一个国外妹子 Emma 。这句话里感觉透露出一种遗憾。

不想动路由可能只能端口转发了，注意新版 tailscale stateful filter 的坑，不允许内网侧主机先发起访问。

啥交换机啊，万兆口 6 打 6 ，60Gbps 的吞吐，并且 iPerf tcp 的话，pps 估计也不高，可以去交换上看看有没有命令看，万兆非网管应该不多吧

楼主把我搞乐了，上一次玩 arp 欺骗还是接近 20 年前在网吧里用自己写的 pcap 程序，那时候（可能现在还能） qq 的号是在报文里明文编码的，用这个可以把网吧里的妹子 qq 号扫描到。

现在这个玩法估计不太行了

问题是楼主你没说你 exit node 本身具备不具备 IPv6 能力呀，client 把流量牵引到 exit node 之后，会在那里进行 ipv6 nat 出去。

另外，v4 上，tailscale 客户端是通过 overlay DoH 方式把 dns 请求牵引到 exit node 进行的，这样理论上应该是能够得到双栈 dns 回复的。