tailscale – сеть VPN, которая не нуждается в конфигурировании

Используем пакеты, расширяющие возможности оборудования
Аватара пользователя
Zyxmon
Администратор
Сообщения: 1858
Зарегистрирован: 09 авг 2015, 14:33

Сообщение Zyxmon » 28 мар 2021, 21:46

Tailscale это новый проект - https://tailscale.com/ . Аналоги ngrok и ZeroTier. С помощью tailscale можно объединять в единую сеть разные устройств (в том числе и с "серыми" ip), давать доступ к другим устройствам, расположенным в одной сети с узлом tailscale, выходить в интернет через другой узел tailscale. Есть и другие функции - Magik DNS и т.д. Подробнее читайте на оффсайте. Есть версии под все современные операционные системы, а теперь и пакет Entware.
Исходный код проекта - https://github.com/tailscale/tailscale

Главное удобство - простота настройки.
Я продемонстрирую настройку на НАСе в домашней сети и получу к НАСу и всей домашней сети доступ с рабочего компа (Windows).
По шагам
1. Ставим пакет tailscale на НАСе `opkg install tailscale`. Если прошивка устройства не имеет полноценной утилиты ip (iproute2) и утилиты iptables - устанавливаем из Entware `opkg unstall iptables; opkg install ip-full`.
2. Регистрируемся на сайте tailscale и получаем в административной панели ключ на несколько устройств.
3. Запускаем демона tailscale с помощью `/opt/etc/init.d/S06tailscaled start`, запускаем клиента -

Код: Выделить всё

tailscale up --authkey=tskey-xxxxxxxxxxxxxxxxxxxxxxxxxx --advertise-routes=192.168.y.0/24

Тут указан полученный ключ и домашняя подсеть.
4. Идем в административную панель и включаем маршрутизацию в домашнюю сеть - https://tailscale.com/kb/1019/subnets
5. На работе (Windows компьютер) устанавливаем tailscale и авторизуемся. После этого с рабочего компа имеем доступ в домашнюю сеть.

Как видим, все очень просто. Рекомендуется использовать почту gmail.com.

Аватара пользователя
Zyxmon
Администратор
Сообщения: 1858
Зарегистрирован: 09 авг 2015, 14:33

Сообщение Zyxmon » 29 мар 2021, 14:27

Обсуждение для роутеров кинетик тут. Пишут, что работает.
Остальные устройства лучше обсуждать здесь.
PS Имеются spk пакеты для synology - https://github.com/tailscale/tailscale- ... y/releases

Аватара пользователя
Zyxmon
Администратор
Сообщения: 1858
Зарегистрирован: 09 авг 2015, 14:33

Сообщение Zyxmon » 30 мар 2021, 17:54

Пакет добавлен в репозиторий. Первый пост темы переписан.

keva
Сообщения: 6
Зарегистрирован: 07 ноя 2015, 21:46

Сообщение keva » 15 апр 2021, 22:05

Правильно понимаю, что после проброса
tailscale up --advertise-routes=192.168.100.0/24
100.Х.Х.Х адрес роутера должен пинговаться из локальной сети 192.168.100.Х ?
Не получается так...

Аватара пользователя
Zyxmon
Администратор
Сообщения: 1858
Зарегистрирован: 09 авг 2015, 14:33

Сообщение Zyxmon » 15 апр 2021, 23:02

keva, неправильно. Хосты 192.168.100.0/24 должны быть доступны из tailscale сети.

keva
Сообщения: 6
Зарегистрирован: 07 ноя 2015, 21:46

Сообщение keva » 15 апр 2021, 23:55

Zyxmon, Так и из tailscale сети адреса локальной сети также при этом недоступны. Как их полечить?
Ещё при этом пробросе наблюдается странный глюк - по Wi-Fi устройства к роутеру подлючены и есть выход в интернет, однако в локальной сети они по Самбе недоступны, при этом и сканирование устройств на роутере их не находит. Какой-то косяк маршрутизации...

Аватара пользователя
Zyxmon
Администратор
Сообщения: 1858
Зарегистрирован: 09 авг 2015, 14:33

Сообщение Zyxmon » 16 апр 2021, 10:52

keva писал(а):Источник цитаты Как их полечить?

Смотреть создавемые на tailscale устройствах правила iptables и маршрутизации. Добавить недостающие, если есть или же запускать с флагом `-netfilter-mode off` и задавать руками. Тут уж я не помогу....


Вернуться в «Entware/Qnapware/Optware/Zyxware - обсуждаем репозитории пакетов»

Кто сейчас на конференции

Всего 3 посетителя :: 2 зарегистрированных, 0 скрытых и 1 гость (основано на активности пользователей за последние 5 минут)
Больше всего посетителей (162) здесь было 16 ноя 2019, 17:33

Сейчас этот форум просматривают: Bing [Bot], Yandex [Bot] и 1 гость