tailscale 能强制走 DERP 吗

[Labope03]

tailscale 有办法强制走 DERP 吗，不想走直连。

直连走的 UDP ，速度不太稳定，时快时慢的。

所以自建了 DERP ，DERP 上有 200m 的上传带宽，想着 DERP 走的 TCP ，速度是否应该能稳定些。

结贴：防火墙里把 41641 和 3478 端口关了，重启就行了。

额，，一开始防火墙封了 41641 确实走的 DERP
但不知道怎么回事 过了一会 又直连了。。。

算了 放弃了

再次补充 最后还是成功了 需要在 OP 防火墙里把 41641 3478 阻止了
注意，是双向阻止，OP 向 WAN 方向 及 WAN 向 OP 方向 都要阻止

[GeekGao]

在客户端，添加一条阻止 UDP 端口 41641 的出站规则试试

[Labope03]

@GeekGao 添加过了
在 OP 防火墙-通信规则 添加了从 WAN 口拒绝到此设备 41641 口的规则，但 41641 还是能通。还是直连。

[GeekGao]

你的客户端，不是网络设备上。

[ss098]

如果是 Linux ，在文件 /etc/default/tailscaled 追加一行 TS_DEBUG_ALWAYS_USE_DERP=true

[Labope03]

@GeekGao 我的 tailscale 正好安装在家里的 op 上面，然后工作电脑上安装了 tailscale

[Labope03]

@ss098 感谢 感觉这个是正解 我试试

[tangzs]

我是手机和群晖组网，在 vps 上搭了 DERP ，不知道有没有方法设置 TS_DEBUG_ALWAYS_USE_DERP 这个变量 ...

[Labope03]

@tangzs 试试群晖里把 41641 阻止 我看网上说还需要把 3478 也阻止了
但我还没成功

[Tiande]

换成 Frp 反代也可以吧

[tangzs]

@Labope03 谢谢，晚点我再折腾下

[Sekai]

"OmitDefaultRegions": true