github.com GitHub - LiuTangLei/tailscale-awg-installer: Installers and docs for an unofficial Tailscale... Installers and docs for an unofficial Tailscale build with optional Amnezia-WG obfuscation. Linux/macOS/Windows/OpenWrt one-click scripts, plus Android/iOS guides. Works with official Tailscale and Headscale. Not affiliated with Tailscale. 用Wireshark抓包确认没有任何wg特征了, 不过还没试过设置i1这种伪装头去伪装其他协议效果如何,个人实测公司电信到家里移动, p2p打洞后丢包率从25%降低到5%以下, 混淆后和zerotier比丢包率似乎差不多, 不清楚是移动这边qos了电信的wg协议还是电信qos了移动的wg协议, zerotier的udp流量目前暂时没被qos, 以后说不清楚, issue里面提问题的有好几个俄罗斯的用户, 应该是amnezia在那边有点影响力的原因 wg协议过墙很容易被封vps, 我用这个组网了大半年, 机器0被墙 1 个帖子 - 1 位参与者 阅读完整话题
目前Windows PC端是可以同时使用的。 但是安卓端不可以同时运行这两种工具。 在网上搜了一下,除了使用额外设备中转以外,没发现有其他可行的方案。 请教一下大家,是否有仅在一台安卓设备上,就可以实现内网组件和代理同时运行的方法? 6 个帖子 - 4 位参与者 阅读完整话题
如果我把我的个人设备和在北美的 VPS 用 Tailscale 做一个组网,然后只在北美的 VPS 上面放 Claude Code 然后用 VPS ssh 连接我的 macos/wsl/linux 是不是就没事了 3 个帖子 - 3 位参与者 阅读完整话题
https://kb.nssurge.com/surge-knowledge-base/guidelines/tailscale
各位佬友,我已经成功通过tailscale连接到我远程部署的hermes上了,但是有一个问题,好像无法切换多角色,只能连接固定角色,我主要是想知道是我自己有这个问题,还是目前设计就是这样的,你们也是这样吗? 1 个帖子 - 1 位参与者 阅读完整话题
家里的网络测速上行60M左右,但是ts的直连上行只有2-3M,看个电影都没法看。公网IPv6试了一下也是2-3M,是不是运营商限速了,通过国内vps中转会有好转吗? 3 个帖子 - 2 位参与者 阅读完整话题
找了几个都禁中转。香港便宜的NAT,电信全都是绕路。 4 个帖子 - 4 位参与者 阅读完整话题
tailscale只能中继,也可能是猫+路由器网络环境太烂了 是需要安卓和电脑组网,但是只有tailscale能集成到clash之类的的代理软件中,有更好的解决方案吗,除了花钱买服务器中继 6 个帖子 - 5 位参与者 阅读完整话题
家里网络和公司无法打通都是通过derp链接的,偶然发现 clash 的 7897 端口直接就是一个 sock5 节点,那我直接把这个端口 frp 出去,在外直接用家里的 clash 也能做到同时访问外网和内网,性能是不是还更好少了一层转发? 7 个帖子 - 5 位参与者 阅读完整话题
关于手机vibecode 目前使用过 opencode webui frp穿透使用 tailscale + termius chatgpt mobile + codex happy 目前还是uu远程,但是巨不方便。 还没有用到一个一眼万年的工具。 你们都是怎么用手机codex的呢? 17 个帖子 - 12 位参与者 阅读完整话题
自己改了下 mihomo 内核,支持接入 tailscale 网络了,链接: https://github.com/cyenxchen/mihomo 如果你用的安卓可以使用我改过的 clashmi,这样就可以同时翻墙+访问家里网络了,链接: https://github.com/cyenxchen/clashmi 我个人自用了几天,没发现什么大问题,当然有问题了也欢迎带日志反馈. 配置示例: proxies: - name: ts-mihomo type: tailscale auth-key: tskey-auth-xxxxx hostname: ts-mihomo control-url: https://controlplane.tailscale.com ephemeral: true # 是否是临时节点 state-dir: "./tailscale" # 连接上 tailscale 网络之后会有一些数据持久化,该选项是就指定保存这些数据的目录 exit-node: "" # 可选,不需要出口节点就不填 accept-routes: true # 可选,默认 true ,用于接受 subnet routes rules: # 将你家里的内网流量打到 tailscale 中 - IP-CIDR,192.168.1.0/24,ts-mihomo,no-resolve
自己改了下 mihomo 内核,支持接入 tailscale 网络了,链接: https://github.com/cyenxchen/mihomo 如果你用的安卓可以使用我改过的 clashmi,这样就可以同时翻墙+访问家里网络了,链接: https://github.com/cyenxchen/clashmi 我个人自用了几天,没发现什么大问题,当然有问题了也欢迎带日志反馈. 配置示例: proxies: - name: ts-mihomo type: tailscale auth-key: tskey-auth-xxxxx hostname: ts-mihomo control-url: https://controlplane.tailscale.com ephemeral: true # 是否是临时节点 state-dir: "./tailscale" # 连接上 tailscale 网络之后会有一些数据持久化,该选项是就指定保存这些数据的目录 exit-node: "" # 可选,不需要出口节点就不填 accept-routes: true # 可选,默认 true ,用于接受 subnet routes rules: # 将你家里的内网流量打到 tailscale 中 - IP-CIDR,192.168.1.0/24,ts-mihomo,no-resolve
自己改了下 mihomo 内核,支持接入 tailscale 网络了,链接: https://github.com/cyenxchen/mihomo 如果你用的安卓可以使用我改过的 clashmi,这样就可以同时翻墙+访问家里网络了,链接: https://github.com/cyenxchen/clashmi 我个人自用了几天,没发现什么大问题,当然有问题了也欢迎带日志反馈. 配置示例: proxies: - name: ts-mihomo type: tailscale auth-key: tskey-auth-xxxxx hostname: ts-mihomo control-url: https://controlplane.tailscale.com ephemeral: true # 是否是临时节点 state-dir: "./tailscale" # 连接上 tailscale 网络之后会有一些数据持久化,该选项是就指定保存这些数据的目录 exit-node: "" # 可选,不需要出口节点就不填 accept-routes: true # 可选,默认 true ,用于接受 subnet routes rules: # 将你家里的内网流量打到 tailscale 中 - IP-CIDR,192.168.1.0/24,ts-mihomo,no-resolve
过了azure的学生认证搞了台2c1g的美国小鸡,打算把CPA部署到上面,目前有三个想法: 直接开放公网8317端口,本地直接连接服务器CPA,最稳最快,但是据说很不安全? 通过本地和VPS均部署tailscale组一个内网,很安全,但是我部署下来发现本地的tailscale老是和小火箭打架,很难受。 ssh tunnel映射8317端口到本地,似乎不如前两者稳定而且每次都要手动打开ssh。 不知道大佬们是怎么部署的,我其实很想要方案1,但是小白不是很了解网络安全之类的,是不是要套一个CF或者ngix之类的才安全?请求佬友们的帮助。 6 个帖子 - 4 位参与者 阅读完整话题
把自有的服务器、电脑、手机都拉到一个局域网内,再给服务器自建一个dns服务器,于是就有了: 一个自有的局域网环境,可以配合过滤广告、无痛访问L站; 各设备间互相访问,不再限制区域,比如互相传文件(配合termius)等; 利用termius+tmux来用手机操作电脑上的codex/claude,实现随时随地做项目; 利用rustdesk实现远控,直连设备,比uu远控的中继延迟好点; 用上服务器的exit node,手机直接使用服务器请求,再也不用机场,搭建节点了 这是最近使用到的功能,大家说说还有什么潜能发掘 1 个帖子 - 1 位参与者 阅读完整话题
自己改了下 mihomo 内核,支持接入 tailscale 网络了,链接: https://github.com/cyenxchen/mihomo 如果你用的安卓可以使用我改过的 clashmi,这样就可以同时翻墙+访问家里网络了,链接: https://github.com/cyenxchen/clashmi 我个人自用了几天,没发现什么大问题,当然有问题了也欢迎带日志反馈. 配置示例: proxies: - name: ts-mihomo type: tailscale auth-key: tskey-auth-xxxxx hostname: ts-mihomo control-url: https://controlplane.tailscale.com ephemeral: true # 是否是临时节点 state-dir: "./tailscale" # 连接上 tailscale 网络之后会有一些数据持久化,该选项是就指定保存这些数据的目录 exit-node: "" # 可选,不需要出口节点就不填 accept-routes: true # 可选,默认 true ,用于接受 subnet routes rules: # 将你家里的内网流量打到 tailscale 中 - IP-CIDR,192.168.1.0/24,ts-mihomo,no-resolve
自己改了下 mihomo 内核,支持接入 tailscale 网络了,链接: https://github.com/cyenxchen/mihomo 如果你用的安卓可以使用我改过的 clashmi,这样就可以同时翻墙+访问家里网络了,链接: https://github.com/cyenxchen/clashmi 我个人自用了几天,没发现什么大问题,当然有问题了也欢迎带日志反馈. 配置示例: proxies: - name: ts-mihomo type: tailscale auth-key: tskey-auth-xxxxx hostname: ts-mihomo control-url: https://controlplane.tailscale.com ephemeral: true # 是否是临时节点 state-dir: "./tailscale" # 连接上 tailscale 网络之后会有一些数据持久化,该选项是就指定保存这些数据的目录 exit-node: "" # 可选,不需要出口节点就不填 accept-routes: true # 可选,默认 true ,用于接受 subnet routes rules: # 将你家里的内网流量打到 tailscale 中 - IP-CIDR,192.168.1.0/24,ts-mihomo,no-resolve
自己改了下 mihomo 内核,支持接入 tailscale 网络了,链接: https://github.com/cyenxchen/mihomo 如果你用的安卓可以使用我改过的 clashmi,这样就可以同时翻墙+访问家里网络了,链接: https://github.com/cyenxchen/clashmi 我个人自用了几天,没发现什么大问题,当然有问题了也欢迎带日志反馈. 配置示例: proxies: - name: ts-mihomo type: tailscale auth-key: tskey-auth-xxxxx hostname: ts-mihomo control-url: https://controlplane.tailscale.com ephemeral: true # 是否是临时节点 state-dir: "./tailscale" # 连接上 tailscale 网络之后会有一些数据持久化,该选项是就指定保存这些数据的目录 exit-node: "" # 可选,不需要出口节点就不填 accept-routes: true # 可选,默认 true ,用于接受 subnet routes rules: # 将你家里的内网流量打到 tailscale 中 - IP-CIDR,192.168.1.0/24,ts-mihomo,no-resolve
背景 旁路由安装了openclash,启用的是fake-ip混合模式 使用tailscale会打洞失败 具体表现为使用 tailscale netcheck 得到的ipv4地址为代理ip地址,不是国内运营商的 主要原因还是分流的问题,tailscale的derp服务器的ip还是走代理了 不管是openclash、还是本机clash开启tun模式,只要分流的规则没写好,应该都会有这样的问题 目前解决方案如下 Tailscale 在这里发布了他们的 https://login.tailscale.com/derpmap/default DERP 服务器的所有域名和 IP 地址 那么我们只需将这些域名和ip都加入clash的分流规则即可,让其直连。 整理好的规则我放文末了 但是有个问题是 tailscale的DERP 服务器的ip跟域名会变化,比如新增服务器啥的,这样就得持续更新clash的规则表,不知道有没有更优雅的解决方式。 clash的规则我也整理好了,需要的佬友可以直接抄: # ================= Tailscale 直连规则开始 ================= # 1. 域名直连:处理所有 tailscale.com 及其子域名的解析和访问 - DOMAIN-SUFFIX,tailscale.com,DIRECT - DOMAIN-REGEX,^derp.*tailscale\.com,DIRECT - DOMAIN-SUFFIX,ts.net,DIRECT # 2. 内网段直连:确保通过 Tailscale 分配的 100.64.x.x 虚拟 IP 访问其他设备时走直连 - IP-CIDR,100.64.0.0/10,DIRECT,no-resolve # 3. DERP 中转服务器 IPv4 直连 - IP-CIDR,199.38.181.104/32,DIRECT,no-resolve - IP-CIDR,209.177.145.120/32,DIRECT,no-resolve - IP-CIDR,199.38.181.93/32,DIRECT,no-resolve - IP-CIDR,199.38.181.103/32,DIRECT,no-resolve - IP-CIDR,192.73.240.161/32,DIRECT,no-resolve - IP-CIDR,192.73.240.121/32,DIRECT,no-resolve - IP-CIDR,192.73.240.132/32,DIRECT,no-resolve - IP-CIDR,172.237.61.194/32,DIRECT,no-resolve - IP-CIDR,172.237.61.197/32,DIRECT,no-resolve - IP-CIDR,172.237.61.190/32,DIRECT,no-resolve - IP-CIDR,209.177.158.246/32,DIRECT,no-resolve - IP-CIDR,209.177.158.15/32,DIRECT,no-resolve - IP-CIDR,199.38.182.118/32,DIRECT,no-resolve - IP-CIDR,192.73.242.187/32,DIRECT,no-resolve - IP-CIDR,192.73.242.28/32,DIRECT,no-resolve - IP-CIDR,192.73.242.204/32,DIRECT,no-resolve - IP-CIDR,176.58.93.248/32,DIRECT,no-resolve - IP-CIDR,176.58.93.147/32,DIRECT,no-resolve - IP-CIDR,176.58.93.154/32,DIRECT,no-resolve - IP-CIDR,102.67.165.90/32,DIRECT,no-resolve - IP-CIDR,102.67.165.185/32,DIRECT,no-resolve - IP-CIDR,102.67.165.36/32,DIRECT,no-resolve - IP-CIDR,192.73.243.135/32,DIRECT,no-resolve - IP-CIDR,192.73.243.229/32,DIRECT,no-resolve - IP-CIDR,192.73.243.141/32,DIRECT,no-resolve - IP-CIDR,192.73.244.245/32,DIRECT,no-resolve - IP-CIDR,208.111.40.12/32,DIRECT,no-resolve - IP-CIDR,208.111.40.216/32,DIRECT,no-resolve - IP-CIDR,176.58.90.147/32,DIRECT,no-resolve - IP-CIDR,176.58.90.207/32,DIRECT,no-resolve - IP-CIDR,176.58.90.104/32,DIRECT,no-resolve - IP-CIDR,45.159.97.144/32,DIRECT,no-resolve - IP-CIDR,45.159.97.61/32,DIRECT,no-resolve - IP-CIDR,45.159.97.233/32,DIRECT,no-resolve - IP-CIDR,192.73.252.65/32,DIRECT,no-resolve - IP-CIDR,192.73.252.134/32,DIRECT,no-resolve - IP-CIDR,208.111.34.178/32,DIRECT,no-resolve - IP-CIDR,103.6.84.152/32,DIRECT,no-resolve - IP-CIDR,205.147.105.30/32,DIRECT,no-resolve - IP-CIDR,205.147.105.78/32,DIRECT,no-resolve - IP-CIDR,162.248.221.199/32,DIRECT,no-resolve - IP-CIDR,162.248.221.215/32,DIRECT,no-resolve - IP-CIDR,162.248.221.248/32,DIRECT,no-resolve - IP-CIDR,45.159.98.196/32,DIRECT,no-resolve - IP-CIDR,45.159.98.253/32,DIRECT,no-resolve - IP-CIDR,45.159.98.145/32,DIRECT,no-resolve - IP-CIDR,185.34.3.232/32,DIRECT,no-resolve - IP-CIDR,185.34.3.207/32,DIRECT,no-resolve - IP-CIDR,185.34.3.75/32,DIRECT,no-resolve - IP-CIDR,208.83.234.151/32,DIRECT,no-resolve - IP-CIDR,208.83.233.233/32,DIRECT,no-resolve - IP-CIDR,208.72.155.133/32,DIRECT,no-resolve - IP-CIDR,102.67.167.245/32,DIRECT,no-resolve - IP-CIDR,102.67.167.37/32,DIRECT,no-resolve - IP-CIDR,102.67.167.188/32,DIRECT,no-resolve - IP-CIDR,167.235.72.200/32,DIRECT,no-resolve - IP-CIDR,49.12.193.137/32,DIRECT,no-resolve - IP-CIDR,49.13.204.141/32,DIRECT,no-resolve - IP-CIDR,5.161.218.233/32,DIRECT,no-resolve - IP-CIDR,178.156.152.91/32,DIRECT,no-resolve - IP-CIDR,178.156.152.106/32,DIRECT,no-resolve - IP-CIDR,178.156.134.232/32,DIRECT,no-resolve - IP-CIDR,65.109.143.62/32,DIRECT,no-resolve - IP-CIDR,95.217.2.165/32,DIRECT,no-resolve - IP-CIDR,157.180.28.32/32,DIRECT,no-resolve - IP-CIDR,172.237.72.43/32,DIRECT,no-resolve - IP-CIDR,172.237.72.8/32,DIRECT,no-resolve - IP-CIDR,172.237.72.79/32,DIRECT,no-resolve - IP-CIDR,172.237.66.30/32,DIRECT,no-resolve - IP-CIDR,185.40.234.219/32,DIRECT,no-resolve - IP-CIDR,185.40.234.113/32,DIRECT,no-resolve - IP-CIDR,185.40.234.77/32,DIRECT,no-resolve - IP-CIDR,185.40.234.53/32,DIRECT,no-resolve - IP-CIDR,185.40.234.176/32,DIRECT,no-resolve - IP-CIDR,172.105.179.230/32,DIRECT,no-resolve - IP-CIDR,172.105.166.103/32,DIRECT,no-resolve - IP-CIDR,172.105.169.57/32,DIRECT,no-resolve - IP-CIDR,68.183.90.120/32,DIRECT,no-resolve - IP-CIDR,172.238.6.180/32,DIRECT,no-resolve - IP-CIDR,172.238.6.34/32,DIRECT,no-resolve - IP-CIDR,172.238.6.179/32,DIRECT,no-resolve - IP-CIDR,172.237.28.183/32,DIRECT,no-resolve - IP-CIDR,176.58.92.144/32,DIRECT,no-resolve - IP-CIDR,176.58.88.183/32,DIRECT,no-resolve - IP-CIDR,176.58.92.254/32,DIRECT,no-resolve - IP-CIDR,209.177.156.94/32,DIRECT,no-resolve - IP-CIDR,192.73.248.83/32,DIRECT,no-resolve - IP-CIDR,209.177.156.197/32,DIRECT,no-resolve # 4. DERP 中转服务器 IPv6 直连 - IP-CIDR6,2607:f740:f::/48,DIRECT,no-resolve - IP-CIDR6,2607:f740:14::/48,DIRECT,no-resolve - IP-CIDR6,2600:3c0d::/48,DIRECT,no-resolve - IP-CIDR6,2607:f740:e::/48,DIRECT,no-resolve - IP-CIDR6,2607:f740:16::/48,DIRECT,no-resolve - IP-CIDR6,2a00:dd80:3c::/48,DIRECT,no-resolve - IP-CIDR6,2c0f:edb0:0:10::/64,DIRECT,no-resolve - IP-CIDR6,2607:f740:17::/48,DIRECT,no-resolve - IP-CIDR6,2607:f740:c::/48,DIRECT,no-resolve - IP-CIDR6,2a00:dd80:3e::/48,DIRECT,no-resolve - IP-CIDR6,2a00:dd80:14:10::/64,DIRECT,no-resolve - IP-CIDR6,2607:f740:0:3f::/64,DIRECT,no-resolve - IP-CIDR6,2403:2500:8000:1::/64,DIRECT,no-resolve - IP-CIDR6,2607:f740:50::/48,DIRECT,no-resolve - IP-CIDR6,2a00:dd80:40:100::/64,DIRECT,no-resolve - IP-CIDR6,2a00:dd80:3f:100::/64,DIRECT,no-resolve - IP-CIDR6,2001:19f0:c000::/48,DIRECT,no-resolve - IP-CIDR6,2c0f:edb0:2000:1::/64,DIRECT,no-resolve - IP-CIDR6,2a01:4f8::/32,DIRECT,no-resolve - IP-CIDR6,2a01:4ff::/32,DIRECT,no-resolve - IP-CIDR6,2a01:4f9::/32,DIRECT,no-resolve - IP-CIDR6,2600:3c15::/48,DIRECT,no-resolve - IP-CIDR6,2a00:dd80:20::/48,DIRECT,no-resolve - IP-CIDR6,2400:8907::/48,DIRECT,no-resolve - IP-CIDR6,2400:6180:100:d0::/64,DIRECT,no-resolve - IP-CIDR6,2600:3c18::/48,DIRECT,no-resolve - IP-CIDR6,2a00:dd80:3a::/48,DIRECT,no-resolve - IP-CIDR6,2607:f740:100::/48,DIRECT,no-resolve # ================= Tailscale 直连规则结束 ================= 9 个帖子 - 5 位参与者 阅读完整话题
自己改了下 mihomo 内核,支持接入 tailscale 网络了,链接: https://github.com/cyenxchen/mihomo 如果你用的安卓可以使用我改过的 clashmi,这样就可以同时翻墙+访问家里网络了,链接: https://github.com/cyenxchen/clashmi 我个人自用了几天,没发现什么大问题,当然有问题了也欢迎带日志反馈. 配置示例: proxies: - name: ts-mihomo type: tailscale auth-key: tskey-auth-xxxxx hostname: ts-mihomo control-url: https://controlplane.tailscale.com ephemeral: true # 是否是临时节点 state-dir: "./tailscale" # 连接上 tailscale 网络之后会有一些数据持久化,该选项是就指定保存这些数据的目录 exit-node: "" # 可选,不需要出口节点就不填 accept-routes: true # 可选,默认 true ,用于接受 subnet routes rules: # 将你家里的内网流量打到 tailscale 中 - IP-CIDR,192.168.1.0/24,ts-mihomo,no-resolve