Tailscale 打洞成功率问题记录

[royking930911]

OpenClash 的 fake ip 模式会影响打洞成功效率，若你在使用过程中发现打洞效率低，建议先关掉 OpenClash 等类似软件以后再试试，或许有惊喜。
这个是我始料未及的，一直以为打洞只跟网络 NAT 类型有关系，折腾一天总算有结论。
类似问题探讨 https://www.v2ex.com/t/1009378

[PatchouliTC]

@sunnysab ts 比较激进,保持连接状态下稍微有点风吹草动就会该你来回切,你如果直接用 ts ping 其他主机挂着你就会发现你的 ping 的记录只要网络不太稳就会在各种直连-中转来回跳;
ts 底层本质也还是个 wg,不过自带了动态端口,每次开启然后连接发起都是随机端口,我还在 ts 主要也是这一点
因为我这遇到好多次运营商 QOS,一到晚上七八点 ts 启动之后开一段时间速度就狂掉到 RDP 都连接不稳,全靠 TS 每次重启自动随机端口来躲,,,

[liuzimin]

@gunner168 #18 禁用 3478 吗？还有哪个端口？

[sunnysab]

@PatchouliTC #21 咦，我记得 ts 的端口是固定的 41641 ？过了 NAT 可能会变，但还不太清楚它会端口跳跃。

[kirara2024]

没暴露 udp 时 restart ts

[gunner168]

@liuzimin 3478 和 41641 ，出和入双向阻止

[lnbiuc]

https://cdn.violet.vin/v2/Bvm8kHi.png

公司连家里，99%时候都成功

[PatchouliTC]

@sunnysab 官方的默认配置不清楚,但是如果你用 headscale 中心服务[ts 自托管]的话,配置文件里会明确有个 randomize_client_port: false 的配置项,开启后所有协商的客户端底层的 ws 将会随机端口访问;
配置文件在 https://github.com/juanfont/headscale/blob/main/config-example.yaml

[Actrace]

@sodulty BFNYFOTZYH