求问自建 derp 节点的问题

[mikaelson]

https://icloudnative.io/posts/custom-derp-servers/#%E8%87%AA%E5%BB%BA%E7%A7%81%E6%9C%89-derp-server
按这个教程自己搭建了 derp 纯 IP 节点
直接在公网服务器上弄了 docker 搭建的


我看教程应该也就到这一步就结束了？剩下的就是客户端用 tailscale 去连接？
可是为啥我 tailscale netcheck 搜不到自己的节点呢

端口都打开了。

docker logs -f derper
Generating a RSA private key
.............................+++++
..+++++
writing new private key to '/app/certs/127.0.0.1.key'
-----
2023/06/30 02:11:01 no config path specified; using /var/lib/derper/derper.key
2023/06/30 02:11:01 derper: serving on :12345 with TLS
2023/06/30 02:11:01 running STUN server on [::]:3478

[blankmiss]

@blankmiss 只要知道 ip 和 端口

[GGC4]

速度问题临时另开一个 frp 对比看看

[mikaelson]

@SoFarSoGood 好难过，之前 tinc 都好好的，也都没去算过 mtu 什么的，不懂为什么在也不行了

[mikaelson]

@frankli0324 frp 没问题，所以看过去，像是 firewall-cmd add-forward-port 转发的问题？？

[mikaelson]

@GGC4 frp 没问题，所以看过去，像是 firewall-cmd add-forward-port 转发的问题？？

[LykorisR]

@mikaelson 这就是最烦人的地方了，它只支持和 headscale 放在一台机器上，然后直接访问 socket 文件来进行验证

[mikaelson]

@LykorisR 我现在碰到一个奇怪的问题，节点都没问题，但是转发后，直接性能 gg

我用 firewall-cmd --add-forward-port=port=2244:proto=tcp:toaddr=10.86.0.1:toport=22 --permanent
映射到公网的 2244
我用公网的 ip+2244 访问成功，尝试着用 sftp 传文件，直接龟速，甚至 ssh 连线直接断开（公网买的是 16 核 32G 20M 宽带的）只有 300k ，而且期间 ping 的延迟会变成几百。。。这是为啥。。。
包括之前用 tinc 也是这样，这也是我突然转移方案的原因，没想到不是 tinc 的问题。换一个方案，在用 add-forward-port 还是这样的情况

[LykorisR]

@mikaelson 可能是 DERP 设置的问题，我是用的 headscale 内置的 DERP ，RDP 是很流畅的没有问题

[mikaelson]

@LykorisR 你是用什么转发端口的？

[LykorisR]

@mikaelson 我是前面有 openwrt ，然后在群晖上用 docker 跑的 headscale 和 derp ，直接用 openwrt 来转发的端口

[nexply1920]

@mikaelson 可以用 tailscale+headscale 也可以用官方的管理端然后自建中转 derper 服务加速

[PowerDi]

@mikaelson #30 解决了吗?

[mikaelson]

@PowerDi 没有，你也碰到了？

[PowerDi]

@mikaelson #53 是的，也是 ping 不高，但是传东西很卡。HK 小水管

[PowerDi]

@frankli0324 #34 大佬，我想请教下，打洞成功率，与 headscale 是否有关？我发现无论用国内外服务器自建的 derp ，都是没办法打洞成功。

[ptsa]

@LykorisR headscale 内置的 DERP 怎么设置防白嫖
还有 docker 端口是不是要更多开放,目前我就开了 8080 9090