手机用 tailscale 连回家里的 server（一个 NUC），如何配置再通过同一个 server 上的 clash 访问网络？

[goodman111]

phone(tailscale)--> NUC(talescale)--->clash(socks5/http proxy)--->internet

有什么简单的配置方法么？

[JayZXu]

我目前用的方案类似，只不过不是过 NUC
手机是 tailscale 到家里的 openwrt ，设置了透明代理。所以直接在手机里面配置 exit node 为 openwrt 就能实现了。

[Bear13023]

@JayZXu 这个设置方面能详细指点下么，也有相同需求

[chingyat]

开启 clash 的 dns fake ip 功能. 用 nftable 的把目标为 fake ip 的网段的 packet 转发到 tproxy 端口.
把 tailnet 的 dns 设为 nuc 的 tailnet ip.
并且在 nuc 上 advertise fake ip 网段的路由.

[JayZXu]

@Bear13023 https://tailscale.com/kb/1103/exit-nodes/
简单来说就是在节点加入 exit-node 的参数，手机上设置 exit-nodes 出口即可

[gps949]

@chingyat
其实都用不到手动 nftable 。

clash 采用 fake ip 模式，
tailnet 的 nameserver 设为 nuc 的内网 ip ，
nuc 上 subnet 同时设内网 ip 段和 fake ip 段

[goodman111]

@JayZXu 这个配置能简单一点。但是我测试速度上不如用 Gost 或者 Clash 直接做网关快。tailscale 优点可能是不需要域名。

[Bear13023]

@JayZXu 多谢多谢，回去试试