请问 tailscale 新自建中继 DERP 如何建立部署，是否可以共享给其他人使用

[info521]

https://tailscale.com/kb/1118/custom-derp-servers/ 官方教程 再第二部建立不会。

https://github.com/tailscale/tailscale/issues/1264 全部沟通过程

https://github.com/tailscale/tailscale/blob/main/tailcfg/derpmap.go 具体代码

[Sekai]

搞好了，先在小鸡上配置好 go 环境。
然后安装 derper：
go install tailscale.com/cmd/derper@main
然后修改自己网页上的 Access Controls，注意替换域名：
https://www.codepile.net/pile/dNnwGoMA
最后执行
derper -c=$HOME/derper.conf -a xxx.xxx.xxx:998 --stun （我这里 443 占用了所以改成了 998 ）
重启各个机器上的 tailscale 服务，在网页的 Machine Details 里就能看到了，会显示 Relay #901 。应该还能用自己的证书，不过我还没时间看。

[info521]

$HOME 这个写死的吗，还是不同系统不通目录的？

[info521]

他这个可以共享给别人使用的，只要知道你的域名和端口

[info521]

$HOME 是缺省目录，是必须 root 目录吗？

[info521]

derper -c=$HOME/derper.conf -a xxx.xxx.xxx:998 --stun 执行这一步时候，提示命令不存在，

[Sekai]

@info521 应该可以共享的，命令不存在就是 derper 没装上吧，其他的我也不怎么懂

[info521]

@Sekai 找到原因了，环境变量没设置好

[info521]

derper: command not found
go version

sudo vim /etc/profile
export GOROOT=/usr/lib/go-1.16
export GOPATH=/root/go
export GOBIN=$GOPATH/bin
export PATH=$PATH:$GOROOT/bin
export PATH=$PATH:$GOPATH/bin

添加完成按 Esc 键，然后输入:wq 再按回车保存退出，然后执行以下命令，使配置生效。
source /etc/profile

[ylx]

@Sekai 改成 998 后 Access Controls 里面的 hostname 是不是也需要加端口
按 998 配好后用你的示例没反应

[mangohaoming]

请问解决了吗

[Sekai]

@ylx 我没加……它那个很奇怪，有的机器 Relays 里面会显示全部服务器也有自己配置的，有的就只有两个服务器甚至一个没有...

[Sekai]

@ylx 还有就是安装 supervisor 之类的守护一下进程

[mangohaoming]

@Sekai 你好，小白请教两个问题：1. derper.conf 文件示例能否共享一下. 2. Access Controlss 设置改 hostname 与新增 derpermap 节点在 json 根节点这样可以吗？

[Sekai]

@mangohaoming derper.conf 自始至终就没动过，我都不知道在哪，看了一下里面是 PrivateKey 。第二个问题没看懂，可能我也是一知半解……

[mangohaoming]

@Sekai 配置 Access Controlss 只需要填 hostname 吗？

[mangohaoming]

@Sekai 配置成功了，感谢

[info521]

@mangohaoming 能否把步骤分享下，我配置了，一直没成功；

[mangohaoming]

@info521 步骤和 Sekai 说的一样，注意检查防火墙端口有没有开放，derper 进程有没有一直在运行（可以用进程守护工具守护）

[mangohaoming]

@Sekai 你好，测试发现用其它端口不能正常使用 stun 转发，请问你的正常吗

[Sekai]

@mangohaoming 有显示什么错误嘛？