ねこの部屋

Linux#

在 Linux 上，我們可以使用命令行來安裝 Tailscale。

如果你是懶人，像博主一樣把下面的通用命令複製貼上便成事了

1
curl -fsSL https://tailscale.com/install.sh | sh

如果你想手動安裝，下面是各個主流distro的安裝命令

1
curl -fsSL https://pkgs.tailscale.com/stable/ubuntu/plucky.noarmor.gpg | sudo tee /usr/share/keyrings/tailscale-archive-keyring.gpg >/dev/null
2
curl -fsSL https://pkgs.tailscale.com/stable/ubuntu/plucky.tailscale-keyring.list | sudo tee /etc/apt/sources.list.d/tailscale.list

1
sudo apt-get update
2
sudo apt-get install tailscale
3
sudo tailscale up

1
curl -fsSL https://pkgs.tailscale.com/stable/debian/bookworm.noarmor.gpg | sudo tee /usr/share/keyrings/tailscale-archive-keyring.gpg >/dev/null
2
curl -fsSL https://pkgs.tailscale.com/stable/debian/bookworm.tailscale-keyring.list | sudo tee /etc/apt/sources.list.d/tailscale.list

1
sudo apt-get update
2
sudo apt-get install tailscale
3
sudo tailscale up

1
sudo dnf config-manager --add-repo https://pkgs.tailscale.com/stable/centos/10/tailscale.repo
2
sudo dnf install tailscale

1
sudo systemctl enable --now tailscaled
2
sudo tailscale up

1
sudo rpm --import https://pkgs.tailscale.com/stable/opensuse/tumbleweed/repo.gpg
2
sudo zypper ar -g -r https://pkgs.tailscale.com/stable/opensuse/tumbleweed/tailscale.repo

1
sudo zypper ref
2
sudo zypper in tailscale

1
sudo systemctl enable --now tailscaled
2
sudo tailscale up

1
sudo dnf config-manager --add-repo https://pkgs.tailscale.com/stable/oracle/9/tailscale.repo
2
sudo dnf install tailscale

1
sudo systemctl enable --now tailscaled
2
sudo tailscale up

1
sudo dnf config-manager --add-repo https://pkgs.tailscale.com/stable/rhel/9/tailscale.repo
2
sudo dnf install tailscale

1
sudo systemctl enable --now tailscaled
2
sudo tailscale up

1
sudo dnf config-manager --add-repo https://pkgs.tailscale.com/stable/fedora/tailscale.repo
2
sudo dnf install tailscale

1
sudo systemctl enable --now tailscaled
2
sudo tailscale up

1
sudo dnf config-manager addrepo --from-repofile=https://pkgs.tailscale.com/stable/fedora/tailscale.repo
2
sudo dnf install tailscale

1
sudo systemctl enable --now tailscaled
2
sudo tailscale up

1
sudo pacman -S tailscale

1
sudo systemctl enable --now tailscaled
2
sudo tailscale up

Windows#

1. 前往 Tailscale 下載頁面

2. 下載 Windows 安裝程式

3. 執行安裝程式，完成後開啟 Tailscale

macOS#

1. 下載 Tailscale for macOS：點此下載

2. 安裝並開啟 Tailscale

Android#

1. 前往 Google Play Store 搜尋 Tailscale

2. 安裝

並開啟 App

iOS#

1. iOS/iPadOS：前往 App Store 搜尋 Tailscale

2. 安裝

並開啟 App

Linux#

安裝完成後，啟動並登入：

1
sudo tailscale up

這時候應該會有一條連結顯示在terminal上，像醬

1
To authenticate, visit:
2

3
        https://login.tailscale.com/a/<SOMETHING>

在瀏覽器中輸入該連結並完成登入流程，然後點擊「Connect」

一切順利的話，terminal會如下圖般顯示”Success.”

1
To authenticate, visit:
2

3
        https://login.tailscale.com/a/<SOMETHING>
4

5
Success.

這樣便代表您的Linux設備已經成功連上VPN了。

Windows#

1. 點擊 「Log in」（登入），使用剛剛註冊的帳號登入

2. 成功登入後，Tailscale 會自動連接到 VPN

macOS#

1. 點擊 「Log in」，使用你的帳號登入

2. 成功登入後，你的 Mac 也加入 VPN 了

Android#

1. 開啟 Tailscale

2. 完成初始化

3. 點擊 「Connect」

4. 點擊 「Log in」，並使用你的帳號登入。筆者這邊使用 GitHub 登入

3. 在瀏覽器點擊 「Connect」

4. 看到以下畫面，即代表登入成功。請返回 Tailscale 應用程式繼續

5. 假若跳出 Notifications 介面，請按照指示允許通知

6. 點擊畫面頂部開關，成功後設備將加入 VPN

iOS#

1. 開啟 Tailscale

2. 按頁面指示完成初始化

3. 點擊 「Log in」，並使用你的帳號登入

4. 授權 VPN 連線

5. 點擊畫面頂部開關，成功後設備將加入 VPN

如何查詢 Tailscale IP#

在終端機輸入：

1
tailscale ip -4

我們會看到一個類似 100.101.102.103 的 IP，這就是你裝置上的 Tailscale VPN IP。

透過 SSH 連線#

假若你有兩台設備都安裝了 Tailscale，例如：

• Ubuntu 伺服器（IP：100.101.102.103）

• Windows 電腦（IP：100.102.103.104）

你可以像筆者一樣，從 Windows 使用 SSH 連線到 Ubuntu：

1
ssh [email protected]

遠端桌面（Windows RDP）#

如果你想從 筆電遠端連接家裡的 Windows 電腦：

1
mstsc /v:100.101.102.103

這樣就能輕鬆連線啦！

恭喜你！你已經完成所有 Tailscale 的基本設定了。如果你沒有必要用其他進階功能，停在這裏便行了

MagicDNS：使用設備名稱連線#

每台 Tailscale 設備都會有一個 Tailscale 名稱，例如：

1
my-laptop
2
home-server

如上所述，我們得知可以透過 Tailscale IP 互連設備 (但是博主並不喜歡長期牢記這一串IP啊，怎樣辦)

如果你像博主一樣，不想記住 IP 地址， MagicDNS定能幫你一個大忙

1. 進入 Tailscale 控制台

2. 點擊 DNS 設定

3. 啟用 MagicDNS

搞定之後，你就可以直接輸入設備名稱來連線，像醬

1
ssh user@home-server

是不是更方便了？

子網路路由（Subnet Routing）#

我們也知道並不是所有設備皆能支援 Tailscale，難道說你能把 Tailscale 裝到 Wi-Fi 智能電飯鍋 上嗎 XD？

這個時候，我們可以透過一台支援 Tailscale 的 Linux 裝置設定 子網路路由，來幫助其他設備連接到您的 Tailnet。博主的做法是在 PVE 中長開一個 lxc container 並做好相應配置，然後在 terminal 輸入這一串命令

1
sudo tailscale up --advertise-routes=192.168.1.0/24

其中 192.168.1.0/24 更改為路由器的子網 (Subnet)

接著到 Tailscale 控制台 中啟用這個路由。

這樣，VPN 內的設備就可以存取家裡的 NAS、印表機或其他 IoT 設備！

ACL（存取控制）#

如果你想限制哪些設備可以互相連接，可以編輯 ACL（存取控制清單）：

1. 進入 Tailscale 控制台

2. 點擊 Access Control

3. 編輯 tailnet 設定，例如：

   1
   {
   2
     "ACLs": [
   3
       {
   4
         "Action": "accept",
   5
         "Sources": ["100.101.102.103"],
   6
         "Destinations": ["100.102.103.104"]
   7
       }
   8
     ]
   9
   }

4. 儲存設定，Tailscale 會自動應用變更