自己搭 Bitwarden，没有公网 ip 用 tailscale 的问题

[yitwotre]

如题：自己想搭建密码管理器，家里没有公网 ip ，软路由上搭建 tailscale 。

我的理解是以后在家外面的外网如果想自动填写密码，还得一直开着手机端的 tailscale 。如果本身就有别的 vpn 在，这两个 vpn 还冲突？比如开 vpn 访问 X ，填写密码还得切换 tailscale 的 vpn ？

还没搭建起来，想请教下各位大佬，谢谢指点。

[yitwotre]

遇到问的的时候我时常感觉到自己很渺小，很无从下手，怯生生来论坛一问，真心感谢各位大佬码这么多字指导，论坛有你们更精彩！

@sky96111
@cyp0633
@bigshawn
@povsister
@conky
@totoro625
@mdn
@MiffyLiye
@smallpigzbl
@bigtear
@zhangeric
@concernedz
@jingwl
@iphoneXr
@hanwn
@docx
@laizenan
@SenLief
@yennefer

[zhhmax]

买个有公网 IP 的 vps 更加省心，netcup 的 1 欧机器一年 80 来块钱。

[son012]

@conky 我这么搞得，然后现在域名必须翻墙才能用。。。

[yoyoluck]

应该可以使用 Tailscale Funnel 吧 不过速度可能慢

[yoyoluck]

直接使用 Funnel 指向 Bitwarden 的 http 端口

[charley008]

ipv6 解决。我也是在家里 nas 搭建了 bitwarden 。现在基本手机蜂窝网络都支持 ipv6.走到哪里都能同步

[xingxing09]

用 cloudflare 的 tunnel 可以在外网直接用。这个很方便

[cz5424]

目前用 acme.sh 自动更新证书，域名解析内网 ip ，不过我是 zeroconf ，内网 ip 设置固定

[cz5424]

zerotier

[lizzzy]

不如直接用 1Password

[LeeReamond]

插楼问一下，用 WG 或者 TS ，国外 IP 中转的话是不是会墙？

[bitFatGoose]

我是用 wireguard ipv6 回家，但是遇到一个很诡异的问题，家里电信宽带，电信手机能回家，联通卡无法回家？有大佬知道为啥吗

[wasaibi12345]

@bitFatGoose 下个 Termux 自己 ping 一下呗，看看哪里断了

[zwlinc]

Tailscale 类组网 VPN 在移动端无法多开的这个问题，我的终极解决方案就是: Tailscale + FakeIP ，tailscale 可以控制设备的 DNS ，把海外域名用 fakeIP 解析并把 fakeIP 通过 tailscale 的 subroute 功能，路由到可以翻墙的 tailscale 节点即可，这样，tailscale 就把组网+科学上网的两个功能合二为一了.

可以看我的博客有大致的思路: https://blog.zwlin.io/post/tailscale-with-fakeip/

[tunggt]

你家里有 ipv6 吧，干嘛不用 ipv6 ？
没有 ipv6 你也可以用 cf tunnels

[EchoYang7]

sing-box 1.12 支持 tailscale 了

[chapiom]

之前折腾过，后来把主密码忘了就废弃了，找不到任何恢复的方法

[livin2]

用 sing-box ，自己写分流配置

[totoro625]

@jingwl #13 使用机场也没事，只要通过代理链，让自己的服务器作为代理出口即可

[Belmode]

我都是直接使用 Bitwarden 官方服务的，简单方便。