Forkop

Тема

Tailscale ​

Туннель подключает роутер к вашей сети Tailscale или Headscale как отдельное устройство. Через него секция ходит к устройствам сети и их подсетям, а с выходным узлом и в интернет. Нужна сборка ядра full.

Чтобы, наоборот, устройства сети Tailscale видели домашнюю сеть, поднимите сервер Tailscale.

Подключить роутер ​

  1. В консоли Tailscale откройте Settings → Keys → Generate auth key.
  2. В секции нажмите Добавить туннель, выберите Тип туннеля Tailscale и впишите ключ в Ключ авторизации. Для Headscale впишите его адрес в Сервер координации.
  3. Сохраните и примените.

Когда роутер войдёт в сеть, поле Выходной узел предложит её устройства. Если нужны только устройства сети, выходной узел не нужен.

Доступ к устройствам сети ​

Чтобы с любого устройства дома открывать адреса сети Tailscale без клиента Tailscale на нём, впишите в Домены и IP-адреса секции адреса сети и её домен MagicDNS:

text
100.64.0.0/10
tail1234.ts.net

Вместо tail1234.ts.net впишите домен своей сети. У Tailscale он на странице DNS консоли, у Headscale это base_domain из его конфигурации. Принимать DNS сервера у туннеля оставьте включённым, с ним туннель находит адреса имён MagicDNS.

Теперь http://nas.tail1234.ts.net и ssh 100.101.102.103 работают с любого устройства дома. Если устройства сети открывают свои подсети, включите у туннеля Принимать маршруты и добавьте эти подсети в условия.

Выходной узел ​

Чтобы секция выходила в интернет через устройство сети, включите на нём Run as exit node в приложении Tailscale, одобрите его в консоли (Edit route settings → Use as exit node) и выберите в поле Выходной узел.

Детали туннеля ​

Кнопка ⓘ на карточке туннеля на вкладке Дашборд показывает, вошёл ли роутер в сеть, его адреса, выходной узел, срок ключа и все устройства сети. Устройства можно пинговать прямо оттуда.

Без выходного узла задержка на карточке остаётся Н/Д, потому что её меряют запросом в интернет. Связь с устройствами проверяйте пингом в деталях.

Если в деталях статус Нет связи с сервером координации, включите у туннеля Сервер координации через секцию и выберите секцию с рабочим подключением.