自建 tailscale 和 zerotier 优劣对比请教.

[Eaglemask]

发这个帖子是因为折腾 zerotier 很久还是没能搞定访问一端内网内资源, 参考:https://v2ex.com/t/950964

现在所以打算试下 tailscale, 想问下这 2 个产品的对比情况.

我的需求很简单, 组网 + 访问一端内网内资源, 另外还有 PC/Linux/IOS 客户端支持, 已经明确知道 zerotier 的 IOS 端没用.

感谢分享.

[hperfect]

tailscale 有一个开源的 headscale 服务端，可以完全自定义服务端和中继服务器，p2p 不成功时也能比较稳定，zerotier 虽然也可以自定义 moon,但是感觉很难控制.

[Eaglemask]

@hperfect 谢谢, 请问 headscale 有 PC/linux/IOS 客户端吗?

[chingyat]

@Eaglemask 用官方客户端就可以.

[shiyuu]

tailacale 自建服务端我一直没成功，一定是教程太垃圾说不清楚

[dengshen]

@shiyuu 同样折腾了好久 放弃了

[sypopo]

tailscale 一直搞不好，用 zerotier 很顺手

[Sekai]

@shiyuu
@dengshen 可有偿提供帮助，linux 和 win 下都可以

[dearmymy]

https://github.com/xubiaolin/docker-zerotier-planet
tailsacle 之前不支持国内没备案建立。现在用这个项目建立 zerotier 很稳

[hbytw1]

zerotier 可以自建 planet ，自己搭建控制台，客户端支持 win/linux/安卓

[Mantext1989]

@shiyuu #4 我看的是 https://icloudnative.io/posts/how-to-set-up-or-migrate-headscale/ 和 https://icloudnative.io/posts/custom-derp-servers/ 这两篇，config.yaml 需要多配置一下

[abbottcn]

@shiyuu 不需要教程呀。 你需要一个域名。
https://github.com/juanfont/headscale/blob/main/config-example.yaml

line 13, 修改为：
server_url: https://Your.Domain.Name:443

line 41, 修改为：
grpc_allow_insecure: true

line 81 ，修改为：
enabled: true

line 99, 100, 删除


line 162 ，
acme_email: "[e-mail]"
或者使用其他电邮地址

line 165,
tls_letsencrypt_hostname: "Your.Domain.Name"


无需修改其他

防火墙， 开启配置文件中提到的端口。

然后就搞定了。

[zwlinc]

@shiyuu 和楼上说的差不多，headscale 的配置文件解释的还是蛮好的呀，基本上不需要看文档和教程，把配置文件改改就好了，没备案的话可以用非标高位端口。用的是 tailscale 官方客户端 ，基本上可以说是全平台支持。各个平台的 tailscale 如何使用自己的登录服务器需要稍微看下文档，但写的也是蛮清楚的。

[Free3]

感觉这两个软件单纯用 都还好。

但是想和 surge quantumultX 这种软件结合着用，就有点难度了。到现在都没有弄清楚。

[aireason]

在我的网络环境下，我自己搭了 headscale ，还不如直接用 zerotier 反应快、速度快。后来就只用 zerotier 了。但实际都没 tcp 的稳

[laoyur]

我爱黎明，我爱黎明（ n2n ）！

[Badupp]

headscale 支持 ddns 域名

zeterior 不支持 ddns 。

[aogg]

都需要公开，都不好用，能被其他人扫到用到

[lithiumii]

你 zt 已经打通了，剩下的用 ssh 转发呗

[LykorisR]

hedascale 如果你是全平台的话更好，因为移动设备可以直接自定义，但是 zt 不行

[justsomac]

想问下，你们 tailscale 都自建 headscale 啊？官方的服务端不够用还是有啥弊端？