Tailscale

Ein modernes, konfigurationsfreies VPN, das auf dem WireGuard-Protokoll basiert.

Ersteinrichtung

SSH-Verbindung zu Ihrem Server herstellen:

ssh root@<server-ip>

Die Tailscale-Nutzungsinformationen werden automatisch angezeigt.

Ausführen:

tailscale up

Eine Anmelde-URL wird angezeigt.

Öffnen Sie die URL in Ihrem Browser, authentifizieren Sie Ihren Server und treten Sie Ihrem Tailscale-Netzwerk bei.

Grundlegende Befehle

Hilfe anzeigen:

tailscale help

Status und angeschlossene Geräte überprüfen:

tailscale status

SSH-Zugriff über Tailscale aktivieren:

tailscale set --ssh

Diesen Knoten als Exit-Knoten für das Routing von Datenverkehr bewerben:

tailscale set --advertise-exit-node

Trennen Sie die Verbindung zu Tailscale:

tailscale down

Tailscale-Version anzeigen:

tailscale version

Verwenden Sie einen Remote-Exit-Knoten:

tailscale up --exit-node=<device-name-or-IP>

Detaillierte Netzwerkinformationen anzeigen:

tailscale netcheck

Bei einem Tailscale-Konto anmelden:

tailscale login

Trennen Sie die Verbindung zu Tailscale und lassen Sie den aktuellen Knotenschlüssel ablaufen:

tailsclae logout

Wechseln Sie zu einem anderen Tailscale-Konto:

tailscale switch

Führen Sie einen Webserver zur Steuerung von Tailscale aus:

tailscale web

Verwalten des Tailscale-Dienstes

Dienst beenden:

systemctl stop tailscaled

Dienst starten:

systemctl start tailscaled

Dienst neu starten:

systemctl restart tailscaled

Live-Protokolle anzeigen:

journalctl -u tailscaled -f

Exit-Knoten-Modus aktivieren (VPN-Server)

Dieser Server ist für die Leistung des Exit-Knotens voroptimiert.

Ihr Server verfügt bereits über:

  • ✔ IP-Weiterleitung aktiviert
  • ✔ IPv6-Weiterleitung aktiviert
  • ✔ GRO / UDP GRO-Weiterleitungsoptimierung aktiviert
  • ✔ Korrekte Routing-Konfiguration
  • ✔ Keine Firewall blockiert Tailscale-Datenverkehr

Auf dem Server ausführen:

tailscale set --advertise-exit-node

Erlauben Sie den Exit-Knoten über die Admin-Konsole.

Anwendungsdetails