家中网络结构是 ikuai 拨号+openwrt 旁路由，目前在 openwrt 安装了 tailscale ，并且开启了子网（ subnet ）路由功能。目前在外面同样安装 tailscale 的电脑上，tailscale ping 命令可以 ping 通家里的 openwrt ，并且显示通过 ipv6 直连；但是无论是通过 openwrt 的内网地址 192.168.xx.xx ，还是 tailscale 下发的 100.89.xx 。xx 地址，都无法连接到 openwrt 的管理页面。 请教一下有可能是什么原因导致的？感谢大家。
This topic created in 889 days ago, the information mentioned may be changed or developed.
 | 1 knva Dec 6, 2023 打开 allow incoming connections |
 | 3 totoro625 Dec 6, 2023  1 请测试 关闭 subnet 后是否能通过 100.x.x.x 访问 如果是，可能是 IP 段冲突 |
 | 4 cy18 Dec 6, 2023 我跟你刚好相反，能连上，但是 ping 不通... |
 | 5 SunriseFox Dec 6, 2023 via Android ACL 权限控制没授权这两台设备间的访问 |
 | 6 lifei6671 Dec 6, 2023 我之前也遇到过，需要光猫上关闭一个安全策略，让入栈流量可以通过光猫，你登录你的光猫后台看看。 |
 | 8 apiman OP @SunriseFox 请问这个是什么意思？以及如何操作？谢谢 |
| 9 apiman OP @lifei6671 光猫？有个奇怪的现象，局域网内还有个 nas ，我之前的 tailscale 是装在 nas 上面，能 ping 通也能访问，最近才从 nas 改到 openwrt ，结果就遇到这个怪事了。 |
 | 10 libregratis Dec 6, 2023 检查 openwrt 的防火墙，有没有新增接口，如果版本是 22.03 或更高，还需要 opkg install iptables-nft |
 | 11 Sekai Dec 6, 2023 多半是 openwrt 的问题，可以参考一下 https://openwrt.org/docs/guide-user/services/vpn/tailscale/start |
| 12 totoro625 Dec 6, 2023 @apiman #7 登录 tailscale.com 找到对应节点关闭 subnet 试试就能测试了，不需要在对应的机器上修改设置 |
| 13 apiman OP 就是比这这个文档操作的。打算卸载重装试试。 |
| 14 apiman OP 刚试验了，并没有效果。 |
 | 16 zealotxxxx Dec 6, 2023 1 |
| 17 zealotxxxx Dec 6, 2023 2 openwrt 配置参考： [OpenWrt 安装配置 Tailscale | 血男的 BLOG]( https://pfchina.org/?p=9151) |
| 18 apiman OP 这个图片和下面的 blog 教程我都读过，比较疑惑的是它和 openwrt 官方的教程，在配置网络接口的地方略有不同，官方文档是 tailscale 接口不配置协议，然后这个是配置静态协议。目前我是完全按照官方教程操作的。晚上回家再按照这个教程试一试。 |
| 19 apiman OP 不能说是局域网哈，外部电脑在单位，想访问的那个 openwrt 旁路由在家里，单位和家里都有公网 ipv6 ，家里还有公网 ipv4. |
 | 20 Aalen Dec 6, 2023 我也有过这个问题。感觉可能是 tailscale 的 bug 。自建 derp 服务器 A 照理来说所有流量都走自建 A 就没问题。但是机房的总会 tailscale status 会显示 via 什么其他的公共 derp 服务器 这个时候就是能 ping 通（看延迟是走的 A ）但是 ssh 不通。 在 ACL 里面把所有的公共 derp 关了 就没事了。 |
Select Language