tailscale 回家速度不理想，求教

电信 300M 宽带有公网 ip ，千兆光猫设置了桥接，主路由硬件 RouterOS 设备负责拨号，副路由 Openwrt 上安装有 tailscale
拓扑为华为光猫---RB760---Openwrt
最早在 RouterOS 配置了 NAT1 给 openwrt ，tailscale 的速度还凑活吧，现在关闭了 NAT1 ，tailscale 的速度就很慢了，但是凑活将就能用，网上说可通过自建 derper 的方式提速，但是我在阿里轻量云上安装并配置了 derper ，测试无法使用，下面我发出来步骤，请大家排查一下问题，谢谢了。

[安装 derper ]
wget --no-check-certificate https://go.dev/dl/go1.20.4.linux-amd64.tar.gz
tar -xzf go1.20.4.linux-amd64.tar.gz -C /usr/local
echo 'export GOROOT=/usr/local/go' | tee -a /etc/profile
echo 'export GOPATH=/usr/local/gopath' | tee -a /etc/profile
echo 'export GOBIN=$GOPATH/bin' | tee -a /etc/profile
echo 'export PATH=$PATH:$GOROOT/bin' | tee -a /etc/profile
echo 'export PATH=$PATH:$GOPATH/bin' | tee -a /etc/profile
source /etc/profile
go version
go env -w GOPROXY=https://goproxy.cn,direct
go install tailscale.com/cmd/derper@main

[阿里云申请 1 年免费证书并上传到 /home/admin/certs ]
浏览器 https 方式打开 deeper 页面也正常

[ aliyun 上关闭了防火墙和系统内置的 firewalld ]

[启动服务如下]
tee /etc/systemd/system/derper.service <<'EOF'
[Unit]
Description=Tailscale DERP Server
Requires=tailscaled.service
After=tailscaled.service

[Service]
Type=simple
User=root
Restart=always
RestartSec=5
ExecStart=/usr/local/gopath/bin/derper -c=/root/derper.conf --hostname=aliyun.111.com --verify-clients -a=:7777 -stun-port=8888 -http-port=-1 -certdir=/home/admin/certs/ -certmode=manual

[Install]
WantedBy=multi-user.target
EOF

systemctl daemon-reload && systemctl enable --now derper && systemctl status derper

[官方页面里配置 ACL 规则]
"derpMap": {
"OmitDefaultRegions": false,
"Regions": {
"900": {
"RegionID": 900,
"RegionCode": "aliyunderp",
"Nodes": [
{
"Name": "1",
"RegionID": 900,
"HostName": "aliyun.111.com",
"STUNPort": 7777,
"DERPPort": 8888,
},
],
},
},
},

[安装验证服务]
dnf config-manager --add-repo https://pkgs.tailscale.com/stable/centos/9/tailscale.repo
dnf install tailscale -y
systemctl enable --now tailscaled
tailscale up

测试时就有问题了，tailscale status 也显示无法连接到自建 derper 上
提示# Health check:
# - not connected to home DERP region 900

或者显示连接上了，使用命令 tailscale ping 不通 openwrt 和其他安装 tailscale 的设备，好奇怪，请有经验的各位大大指点指点，谢谢大家

bt7vip

2023-05-25 12:31:46 +08:00

最近搞多地互联，局域网全映射，看了 net maker ，tailscale ，看了头大，感觉太复杂了，找了一个 ansible 角色，又好些功能实现不了，好难。
目前构思是用 wireguard 映射各地非同段局域网，做头部转发，wireguard 的虚拟局域网仅用作 mash 互联和移动端接入，太难了太难了。
已经实现是 wireguard 直连，省内异网 40~50ms ，同城 30ms 以内，感觉还行，远程桌面也跟手。就是连另一个局域网要切，非常不够优雅。

JayZXu

2023-05-25 14:04:33 +08:00

这个我刚折腾过，可能有两个问题
首先是对应域名证书的配置，证书得配 fullchain ，不然可能会报证书无效
另外，在 Access Controls 里面配置 derp 配置时，试着吧
"HostName": "xxx.xxxx.com",
"IPv4": "xxx.xxx.xxx.xxx",
两项同时配置，我发现宿主机能 ping 通的情况下，tailscale 客户端经常找不到域名对应 IP

我之前都用的 zerotier ，现在切到 tailscale 了。tailscale 在建立连接后的响应延迟和稳定性比 zerotier 要好。
derp 也比 planet 和 moon 的转发效率高，但是好像峰值速度没有 zerotier 快，而且更占 CPU