整了一晚上 Tailscale 依然没有成功，甚至搞得手机都无法上网，真是绝望

[silentcentralia]

有固定公网 ip ，之前一直用群晖套件的 L2TP 连回家，昨天打算换一个更现代的方式，论坛一通搜索后决定用 Tailscale 。

本人不懂网络知识，所以基本都按照 Gemini 的指示，先在 PVE 的 LXC 中安装 Tialscale ，一开始很顺利，网页端能看到 PVE 和 iPhone 都在线，subnet 开启 ip 转发也都显示正常，但就是一直无法互相 ping 通；跟着 Gemini 的建议一路排查，什么 TUN 权限、防火墙、NAT 伪装都试了也不管用。

后来换了在 PVE 中开一个 Debian 虚拟机安装，然而问题依旧：有时刚连上的几秒钟能 ping 通（虽然开了端口转发，但很奇怪依然绕行香港甚至波兰的服务器），随后就断连了。并且发现 iPhone 上 tailscale 常要通过反复开关飞行模式才能连接上 VPN ，甚至断开 iPhone VPN 后手机无法通过蜂窝上网了，重启和恢复网络设置也没用，为此还打了联通客服，那边说后台看一切正常。后来发现需要等上几分钟后才能恢复，不禁怀疑是不是联通的阻断。

本来主要是出于学习的目的来折腾，租的房子没有公网 ip ，打算如果成功了就套用在出租房里，谁想到如此不顺利。感慨还是需要懂一些基础知识来折腾，把开了会员的 Gemini 用到限制的那一刻真是绝望啊……

[taikobo]

@xljya 我折腾这么多年, 就没见过网络相关的需求 openwrt 搞定不了的

[alfawei]

直接群晖安装 tailscale 套件 那么折腾干啥

[sen506]

看着好绝望。

如果想靠打洞来避免对公网 ip 的依赖，感觉楼主可以不用尝试了，以前还行，现在基本打不通(打穿了也得吃满 udp qos 的 debuf)，ts 无法打洞的情况下，会使用 derp 进行转发，因为官方节点都是国外的，在国内约等于无法使用。

觉得公网 ip 贵，想换便宜的方案的话，可以考虑买个阿里云/腾讯云的锐驰服务器（ 40 一个月）自建 derp ，通过 ip+自签证书方式连接（国内这样整可以不用备案），或者极致偷懒方案，购买第三方 derp 服务（价格比自建便宜）。

最后说一个，折腾网络啥的，最好都开个虚拟机进行尝试，做好 snapshot ，失败了就直接扬了，成功了就备胎上位。

[lvlongxiang199]

@wuruxu 为了省事. tailscale 装好后, 配下 Access controls 就 OK 了, 没啥额外的学习成本

[skilyalex]

@WhatTheBridgeSay TCP 的速度应该是真的，速度是看电影时的加载速率； OpenVPN 的 UDP 模式我也试过，和 wireguard 一样是被限速的结果

[dude4]

有公网 IP ，直接用 SS 之类的吧，wireguard 是 UDP,限流太严重

[gamekiller0010]

不要无脑相信 AI ，可以先看一遍文档或教程再搞

[spykids]

你试试用群晖安装 tailscale ，我两台群晖装了 tailscale 可以连接备份，不过我两边都是电信有公网 IP ，用 tailscale 就是为了那天没公网 ipv4 做准备。不过没有公网 ipv4 不也有 ipv6 吗？

[Picmen]

是不是连不通管方的 derp ？不知道 OP 有没有 tailscale netcheck 测试一下官方节点能不能连

[kyomio]

搞个免费的华为云服务器自建个 headscale 服务吧，直接打洞，网速堪比直连

[sarkur]

国内运营商对 udp 的限速很离谱，我在外面用 moonlight 串流家里都跑不上速度。
所以我现在是用的 openvpn 直连回家，这种情况下包都是走 tcp 的，串流也可以随便跑满带宽了。