tailscale 直连速度特别慢

[kyoutarou]

用笔记本和家里服务器做测试：笔记本连手机热点，服务器有 v6 公网 ip 。tailscale status显示 direct 连接，用 iperf3 测速，宽带是 500M 但两个设备双向都只有 1MB/s... 摸不到头脑

[shum02]

不同运营商吧

[kyoutarou]

@shum02 都是联通

[7VO54YYGvw3LOF9U]

tailscale 是做什么的？

[flynaj]

ipv6,直连测速多少

[11dad]

自建个 derp 试试

[ciscobaby]

mtu 吧

[shum02]

@kyoutarou 那我不知道了，不同运营商的话互联一般是有限速的，同运营商我就不知道了

[kyoutarou]

@hugi 用来组网的，比如把你的笔记本和家里的服务器组到一个局域网，在外面也可以访问家里机器上的内容，而且不需要把暴露任何端口到公网上
@11dad 说了是点对点直连的，自建 derp 只会更慢

mtu 都是默认没改，刚刚重新测了一下，似乎又能跑满家宽的上行了，但移动端到家还是比较慢的。先这样了，总体还是能用的

[7VO54YYGvw3LOF9U]

@kyoutarou 任何端口都不用暴露，这么神奇

[6Bpencle]

udp qos 等级问题吧，tailscale 基于 wireguard ，wireguard 建立在 udp 上，试一下 udp 伪装 tcp 流量的项目？

[P2P0Zj31DA4X5ap4]

Tailscale 是一家位于加拿大多伦多的软件公司，开发了部分开源的软件定义的网状虚拟专用网络（ VPN ）和基于 Web 的管理服务。该公司提供的服务同名为 Tailscale ，是一种零配置 VPN 服务。

Tailscale 的 VPN 服务基于 WireGuard 协议，这是一种现代的 VPN 协议，以其简洁、高效和安全性而闻名。Tailscale 的客户端软件支持多种操作系统，包括 Microsoft Windows 、macOS 、Linux 、Android 、iOS 和 tvOS 。它允许用户在不同设备之间建立安全的网络连接，无需进行复杂的配置，只需简单的安装和登录过程。如果直接通信失败，Tailscale 会回退使用公司提供的中继服务器。它分配给客户端的 IPv4 地址位于运营商级 NAT 保留空间，以避免与现有网络冲突。此外，Tailscale 的配置还允许在某些客户端上将流量路由到客户端后面的网络。

Tailscale 的使用场景包括但不限于远程访问家里的电脑、NAS 设备，或者在不同地点的设备之间建立一个虚拟的局域网，以便于文件共享、游戏联机等。它的设计目标是简化传统 VPN 的复杂设置，使得个人用户和小型企业都能轻松地建立安全的网络连接。

此外，Tailscale 还支持在内网渗透测试中的应用，安全测试人员可以利用 Tailscale 建立多个代理隧道，访问到核心资产。Tailscale 的隐蔽性、登录方式和权限控制等方面也是安全研究的重点。

Tailscale 公司成立于 2019 年，由前谷歌工程师 Avery Pennarun 、David Crawshaw 、David Carney 和 Brad Fitzpatrick 创立。公司在 2020 年 11 月完成了 1200 万美元的 A 轮融资，并在 2022 年 5 月成为独角兽企业，完成了 1 亿美元的 B 轮融资。

[R4rvZ6agNVWr56V0]

QoS

[dacapoday]

@hugi 至少会暴露一个 udp 端口监听 wireguard 协议。

[firekirin67]

@6Bpencle 有推荐的吗