Tailscale 神奇的打洞问题

[logictan89]

公司电脑和家里设备用 tailscale 组网，示意如下：

家里是联通，软路由 openwrt 拨号，和电脑中间隔了两个 AP 。软路由和电脑上都装了 tailscale （电脑上再装一个的主要用途是使用 tailscale 自带的传文件工具）。

公司是电信，网络结构应该挺复杂的，具体没问过 IT 。公司电脑上装了 tailscale 。

在公司电脑上运行tailscale status命令，发现和软路由之间是走的 derp 中转，和家里电脑之间反而能直连(10ms 内)。 尝试过各种操作，比如打开软路由的子网路由、全锥形 NAT 、关闭科学上网等等，都无法和软路由直连(有一次打开全锥形 NAT 之后的几分钟内可以直连，后来又失效了)。求问有人遇到过类似问题么？可能是什么原因呢？

[villivateur]

可能是你们公司网络把未知协议的流量给掐了，最好别干，不然公司想搞你的话，直接信息安全违规开除，不要赔偿的那种

[logictan89]

@villivateur 平时经常有在家里远程公司的使用场景，所以公司在这方面倒是管的不严。关键是，能和家里电脑直连，却没法和上层的路由器直连，就很神奇

[ThirdFlame]

通过 openwrt 与公司电脑已建立的 vpn 内网，然后实现了直连？

[wccc]

端口已经被 upnp 占用了

[logictan89]

@wccc 考虑过，tailscale 的 Access Control 里面打开了随机端口`"randomizeClientPort": true`，依然没用。。

[GoRoad]

借楼问个问题，怎么禁止 tailscale 使用 v6 打洞。。。 发现手机上经常分配 v6 地址去打洞 但是我家里 openwrt 把 v6 掐了 根本没有下发 v6 地址

[livesmart]

我也遇到这样的问题，不知什么情况