tailscale 是真听劝呀， peer relay 来了

[LuvF]

免费版也支持，可以指定 2 个节点作为 relay

https://tailscale.com/blog/peer-relays-beta

[liuzimin]

@thetbw #17 derp 有不需要域名证书和备案的纯 IP 搭建方法，安全性之前也有讨论过。。

[LuvF]

@liuzimin 我觉得对于个人来说比 derp 更容易搭建，更方便管理，这是 tailscale 自带的一个功能，一句命令就能开启，而且不用考虑防白嫖，至于性能方面差距还有待测试了

[LuvF]

@ferock 应该要服务端支持 需要添加 acl 规则

[m1nm13]

@liuzimin #20 就是这回不需要有一个公网 IP 的机器做 DERP 了,只要有一台机器能 fullcone 出去, 其他机器都能通过这个机器做跳板来连接. 之前 easytier 牛逼就牛逼在这里.

[chen1210]

没看懂 [tag: ] 后面跟的是机器的 hostname 吗，卡在 Access controls 这里了😂

[qsnow6]

@liuzimin #20 大部分情况下可以不用 custom derp 了，声明为 relay 后，不能直连的设备，自动通过 relay 设备来直连

[LuvF]

@chen1210 在这里面创建 tag 比如 relay ，nas 啥的 https://login.tailscale.com/admin/acls/visual/tags
然后到机器列表里面，点机器后面的三个点 里面有 edit acl tags ，给机器添加 tag ，中转机器的用 relay ，被访问的机器用 nas ，然后按照文档添加 peer relay policy

[2han9wen71an]

之前换过 tailscale ，发现不能同时加入多个网络（个人家庭 NAS 网络和公司开发环境网络），还是换回 zerotier 了

[issakchill]

tailscale 有时候不能 direct 现在是 ts+easytier 都用上

[chen1210]

@LuvF #27 搞定了，感谢👍

[liuzimin]

@m1nm13 #24 还是没懂😂一个连公网 IP 都没有的机器是怎么成为中继的？不是应该连都连不上这个中继机器吗？

[LuvF]

@liuzimin 应该是能通过固定端口访问就能做中继

[jujusama]

和 exit-node 有什么区别

[zwlinc]

我在同一个机器上既有 derp 也有 peer-relay ，只有把 derp 关了才会走 peer-relay ，怎么感觉和文档中描述的策略不一致呢，不是说有限 peer-relay 么

[LuvF]

@jujusama exit 是全局的吧 全部流量都走，relay 只是用来优化 tailnet 节点之间访问的手段 节点之间优先直连 连不上再走 relay 其他 tailnet 以外的流量不会走 relay

[LuvF]

@zwlinc 可能还有 bug ？毕竟还是 beta ，我还没部署好

[lqzhgood]

现在在用 zerotier ， 但是 k3 的 cpu 有点带不动~ zt0 桥接速度跑不到百兆~
zt0 缺点的话，单网络数量限制 20 个，DNS 支持也有点麻烦（需要一个中央 DNS ，不能下发），有点想换了~

so~ zerotier tailscale easytier 有大佬能总结一下优缺点么~~

我知道的 zt0 桥接完整支持 layer2 ， 网络发现层面更像 “本地” 一点~

[SuzutsukiKaede]

赞，已经配置上了，国内设备无脑走精品线路中转，现在这个跨网 QoS 情况真不如全局走中转。

[jingcjie]

@SuzutsukiKaede 大佬，精品线路中转指的是什么啊？我就在当前城市买的云自建的 derp 。

[w568w]

呃，不是特别清楚为啥这个功能会喜大普奔？ EasyTier 从 Day1 就有这个功能了，没见有人天天吹啊