tailscale 问题咨询

[geekerit]

各位大佬们，我最近学习到使用 tailscale 可以实现远程控制，但是今天在公司笔记本怎么安装都无法登录，最终通过官方的一个 issue 发现可能是公司网管把对应的域名禁止访问了，于是我开启手机热点发现确实可以登录成功。
现在的问题是我平时肯定还是得使用公司的网络办公的，这种情况下我切换回公司网络就又是无法连接到 tailscale 服务，大佬们有没有什么方案能够解决。（除了让网管放行）

[LuvF]

走代理？不过不建议跟网管对着干

[Puteulanus]

既然公司 ban 了就别去绕过了

https://fcns.komect.com
可以试试这个能用不，不用买套餐，两边装客户端显示的虚拟 IP 应该也能互联，大概算个国内平替

[geekerit]

@LuvF 额，我本地是用的 clash ，老哥你说的是把 tailscale 添加到代理规则里吗

[loveqianool]

netbrid

[LuvF]

@geekerit 是呀

[yqs112358]

公司防火墙是域名白名单还是黑名单，如果是黑名单的话，自建一个 Headscale 服务器和 derp 中继，不用官方域名就不怕屏蔽了

[yqs112358]

走代理不合适吧，本来就是为了 NAT 打洞直连降低延迟的，到国外绕一圈感觉有点本末倒置了

[geekerit]

@yqs112358 老兄你说的是有道理的，而且关键的问题是我开了代理貌似也没用，每次切换网络后都会直接报 509 证书什么的问题，我去了解下 headscale 看看，另外也在了解 4 楼老哥说的 netbird ，貌似也可以自建，这几种方案我都试试看吧

[liuzimin]

原来还有这种思路。顺便问问有没有办法禁掉 frp

[totoro625]

能跑 clash 说明是黑名单，就是不知道是 ip 黑名单还是域名黑名单，可以尝试使用加密 DNS 绕过一下

[alfawei]

公司不允许，你就别乱搞了 把自己折腾出问题

[n2l]

@alfawei 这方面没吃过亏的人，没法劝。

[geekerit]

@alfawei 我的本意是周末需要远程公司电脑，如果行不通就向日葵了，感谢提醒

[alfawei]

@geekerit 找公司 it 解决，你自己搞就是非法行为