headscale 安装配置#

默认 headscale 的 ip 段配置为 100.64.0.0/10, 这个会和阿里云的ECS的默认 dns 冲突，改为 10.99.100.0/24 段

1
---
2
server_url: https://${服务器地址}
3

4
listen_addr: 0.0.0.0:8080
5

6
prefixes:
7
  v4: 10.99.100.0/24
8

9
dns:
10
  magic_dns: false # 关闭dns
11

12
unix_socket: /var/run/headscale/headscale.sock
13
unix_socket_permission: "0770"

headscale 中用户可以理解为租户，不同的租户网络隔离

常用命令#

1
# 创建 api key，用于 rest 调用
2
headscale api create
3
# 查询 api key
4
headscale api ls
5
# 创建用户
6
headscale user create sephy
7
# 查询用户
8
headscale user ls
9
# 显示节点列表
10
headscale nodes ls
11
# 创建 preauthkey 设备加入
12
headscale authkey create --user 1 # 1 为用户
13
# 查看 preauthkey
14
headscale authkey ls --user 1
15
# 删除节点
16
headscale nodes delete -i <id>

也可以通过 headscale-ui 设置 preauth#

阿里云 tailscale 设置#

阿里云 ECS 默认使用 100.100.2.136/100.100.2.138 作为内部 DNS 解析，会与 tailscale 默认的 iptables 规则冲突

添加 iptables 规则

1
sudo iptables -I INPUT 1 -s 100.100.2.0/24 -j ACCEPT
2

3
# 伪装
4
sudo iptables -t nat -A POSTROUTING -s 10.250.0.0/24 -d 172.28.0.0/16 -j MASQUERADE

开启 ipv4 转发

1
echo 'net.ipv4.ip_forward = 1' | sudo tee -a /etc/sysctl.d/sysctl.conf
2
echo 'net.ipv6.conf.all.forwarding = 1' | sudo tee -a /etc/sysctl.d/sysctl.conf
3
sudo sysctl -p /etc/sysctl.d/sysctl.conf
4
# or
5
echo 'net.ipv4.ip_forward = 1' | sudo tee -a /etc/sysctl.d/99-sysctl.conf
6
echo 'net.ipv6.conf.all.forwarding = 1' | sudo tee -a /etc/sysctl.d/99-sysctl.conf
7
sudo sysctl -p /etc/sysctl.d/99-sysctl.conf

开放 41641 udp 端口

安装 tailscale

1
sudo apt install tailscale -y

登录到headscale

1
# --login-server 指定自托管的 Headscale 控制服务器地址
2
# --accept-routes=true 启用路由接受功能，允许接收其他节点宣告的路由
3
# --accept-dns=false 禁用 Tailscale 的 DNS 功能，保留本地 DNS 设置
4
# --advertise-routes 向网络宣告本地子网路由，使其他节点可访问该子网
5
# --hostname 设置节点在 Tailscale 网络中的显示名称
6
# --auth-key 使用预认证密钥进行无交互式登录
7
# --reset 重置现有配置并重新初始化
8
# --snat-subnet-routes=false
9
tailscale up --login-server ${服务器地址} \
10
  --accept-routes=true \
11
  --accept-dns=false \
12
  --advertise-routes=172.28.0.0/16 \
13
  --snat-subnet-routes=false
14
  --hostname=aliyun-ecs-1 \
15
  --auth-key=${密钥} \
16
  --reset

—snat-subnet-routes=false 视情况加，阿里云 RDS 如果只允许内网访问，需要 —snat-subnet-routes=true

macos tailscale 设置#

启用命令行

通过事先创建好的 preauthkey 加入到网络

1
tailscale login --login-server https://${服务器地址} --auth-key ${密钥}

添加成功后客户显示

iStoreOS tailscale 设置#

官方 iStore 商店中安装的版本太老，需要在官方地址下载对应版本, 手动更新替换 /usr/sbin/tailscale /usr/sbin/tailscaled

1
cp tailscale /usr/sbin/
2
cp tailscaled /usr/sbin/

ssh 登录后通过以下命令进行登录

1
# --login-server 指定自托管的 Headscale 控制服务器地址
2
# --accept-routes=true 启用路由接受功能，允许接收其他节点宣告的路由
3
# --accept-dns=false 禁用 Tailscale 的 DNS 功能，保留本地 DNS 设置
4
# --advertise-routes 向网络宣告本地子网路由，使其他节点可访问该子网
5
# --hostname 设置节点在 Tailscale 网络中的显示名称
6
# --auth-key 使用预认证密钥进行无交互式登录 通过 docker compose -f docker-compose/docker-compose.vps.yml exec headscale headscale authkey create -u 1 生成
7
# --reset 重置现有配置并重新初始化
8
# --snat-subnet-routes=false
9
tailscale up --login-server 'https://{服务器}' \
10
--accept-routes=true \
11
--accept-dns=false \
12
--advertise-routes=192.168.50.0/24 \
13
--snat-subnet-routes=false \
14
--hostname=iStoreOS \
15
--authkey={密钥} \
16
--reset

headscale 安装配置#

常用命令#

也可以通过 headscale-ui 设置 preauth#

阿里云 tailscale 设置#

macos tailscale 设置#

iStoreOS tailscale 设置#

📎 参考文章#

文章分享

评论区

自建 headscale

headscale 安装配置#

常用命令#

也可以通过 headscale-ui 设置 preauth#

阿里云 tailscale 设置#

macos tailscale 设置#

iStoreOS tailscale 设置#

📎 参考文章#

文章分享

评论区