内网穿透软件tailscale自定义中转节点DERP安装方法

gdtv

tailscale是一个和zerotier类似的、用来组网和内网穿透的软件。tailscale使用tcp协议，在国内操 蛋的网络环境里比使用udp协议的zerotier更稳定。

zerotier的自定义中转节点(卫星节点)的设置方法对客户端非常不友好，设置麻烦，安卓app甚至无法设置自定义中转节点。相比之下，tailscale只需要在服务器上设置好自定义中转节点就行，客户端不需要任何设置。

以下方法在甲骨文ARM服务器上测试成功。

1、安装go
在这里找到适合自己服务器版本的安装包 https://golang.org/dl/
ARM服务器用这个：https://golang.org/dl/go1.17.1.linux-arm64.tar.gz

1. wget https://golang.org/dl/go1.17.1.linux-arm64.tar.gz
   
2. tar -zxf go1.17.1.linux-arm64.tar.gz -C /usr/local
   
3. mkdir -p /home/go

复制代码

在 /etc/profile 末尾加入：

1. export GO111MODULE=on
   
2. export GOROOT=/usr/local/go
   
3. export GOPATH=/home/go
   
4. export PATH=$PATH:$GOROOT/bin:$GOPATH/bin

复制代码

1. source /etc/profile

复制代码

2、安装derper

1. go install tailscale.com/cmd/derper@main

复制代码

3、启动

1. derper -a :12345  --stun

复制代码

其中12345是服务开启的端口，甲骨文服务器系统防火墙，以及甲骨文控制面板里的防火墙，都要开启12345的tcp端口，同时还要开启3478的udp端口。

4、设置
登录tailscale网站，进入Access Controls菜单，在里面加上配置代码：

1.   "derpMap": {
   
2.     "Regions": {
   
3.       "900": {
   
4.         "RegionID": 900,
   
5.         "RegionCode": "hostloc",
   
6.         "Nodes": [{
   
7.             "Name": "hostloc1",
   
8.             "RegionID": 900,
   
9.             "IPv4": "甲骨文服务器ip"
   
10.         }]
    
11.       }
    
12.     }
    
13.   }

复制代码

5、重启各个客户端，好像不重启也行


在客户端详情里看到有“Relay #900” 就说明是成功连上刚才创建的节点了。

好像自建的节点没有认证机制，如果别人知道了你的节点的地址和端口，别人也可以用。

笑花落半世琉璃

看起来很厉害的样子，先插个眼

du-sh

如果真的使用的是TCP协议，哪从根本上就决定了zerotier的包转发效率要更高，实际使用要更快

whqd123

跨isp打洞成功率比zerotier要好

huang1dede

frp好用...........

c7J8

frp习惯了，不想换其他的

jpfree

干嘛用的？直接p2p吗？

星如雨落

技术贴，收藏一下

ChenYFan

这不能算是内网穿透吧，应该虚拟局域网