Tailscale

Современная VPN без настройки, построенная на протоколе WireGuard.

Начальная настройка

Подключитесь к серверу по SSH:

ssh root@<server-ip>

Вы автоматически увидите информацию об использовании Tailscale.

Запуск:

tailscale up

Появится URL-адрес для входа в систему.

Откройте URL-адрес в браузере, затем авторизуйтесь на сервере и присоединитесь к сети Tailscale.

Основные команды

Показать справку:

tailscale help

Проверка состояния и подключенных устройств:

tailscale status

Включение доступа SSH через Tailscale:

tailscale set --ssh

Рекламировать этот узел как выходной узел для маршрутизации трафика:

tailscale set --advertise-exit-node

Отключение от Tailscale:

tailscale down

Показать версию Tailscale:

tailscale version

Используйте удаленный выходной узел:

tailscale up --exit-node=<device-name-or-IP>

Показать подробную информацию о сети:

tailscale netcheck

Войдите в учетную запись Tailscale:

tailscale login

Отключиться от Tailscale и истечь текущий ключ узла:

tailsclae logout

Переключиться на другую учетную запись Tailscale:

tailscale switch

Запустите веб-сервер для управления Tailscale:

tailscale web

Управление сервисом Tailscale

Прекратить обслуживание:

systemctl stop tailscaled

Запустить службу:

systemctl start tailscaled

Перезапустить службу:

systemctl restart tailscaled

Просмотр журналов в реальном времени:

journalctl -u tailscaled -f

Включить режим выходного узла (VPN-сервер)

Этот сервер предварительно настроен для обеспечения высокой производительности выходного узла.

На вашем сервере уже есть:

  • ✔ Переадресация IP включена
  • ✔ Включена переадресация IPv6
  • ✔ Оптимизация переадресации GRO / UDP GRO включена
  • ✔ Правильная конфигурация маршрутизации
  • ✔ Брандмауэр не блокирует трафик Tailscale

Запустить на сервере:

tailscale set --advertise-exit-node

Разрешить выходной узел из консоли администратора.

Детали заявки