这是一个创建于 603 天前的主题，其中的信息可能已经有所发展或是发生改变。
使用组网
1.执行 tailscale status 命令返回正常显示直连
2.执行 tailsacle ping 192.168.1.2 返回正常显示直连
3.执行 ping 192.168.1.2 ping 不通。使用访问也是有问题
大佬们，这是啥原因呢？挠头
1.执行 tailscale status 命令返回正常显示直连
2.执行 tailsacle ping 192.168.1.2 返回正常显示直连
3.执行 ping 192.168.1.2 ping 不通。使用访问也是有问题
大佬们，这是啥原因呢？挠头
第 1 条附言 2024 年 8 月 29 日
解决了，acl 配置问题，tailscale 服务端我用的 headscale ，配置中 hosts 里面的键名不能和 node.user 名一样，如果一样权限配置就会有问题
 | 1 billzhuang 2024 年 8 月 28 日 via iPhone 我通常是 tailscale ping 100.x.y.z |
 | 2 spencerseth44 OP @billzhuang 192.*.*.*是内网地址，加了路由，内网那台客户端也做了 ipv4 的转发 |
 | 3 Z1on 2024 年 8 月 28 日 via Android traceroute 看看断哪里了，多半是路由问题 |
 | 4 popboy126 2024 年 8 月 29 日 看一下系统的路由表，看看流量是否从其他网卡出去了。windows 下出现过这种情况，需要重启下 tailscale 服务 |
| 5 spencerseth44 OP |
| 6 popboy126 2024 年 8 月 29 日 @spencerseth44 windows 下使用 route print 查看。主要是看从哪个网卡出去的，如果网段没有明确记录饭会走默认路径，这种情况可能要看看是不是 tailscale client 本身是不是没装好. |
| 7 spencerseth44 OP @popboy126 感谢回复，我看了 windows 是有的，可能是那台内网主机防火墙配置问题。tailscale ping 命令介绍里面是这么说的 If 'tailscale ping' works but a normal ping does not, that means one side's operating system firewall is blocking packets; 'tailscale ping' does not inject packets into either side's TUN devices. 改了半天内网机器的 iptables 也还是没好，现在先用回 wireguard 了。奇怪的 wireguard 是正常的，能接入内网。我用 wireguard 的时候的确配置了防火墙规则，但是同样的规则用 tailscale 就是不奏效 |
Select Language