配置Tailscale作为VPN服务，可以帮助你创建安全的私人网络。以下是详细的配置指南

步骤 1：安装Tailscale

根据你的操作系统选择安装方法：

• Debian/Ubuntu：

  curl -fsSL https://tailscale.com/install.sh | sh

  安装完成后,启动服务并生成配置文件：

  tailscale update

• Fedora：

  dnf install https://rpm.tailscale.com/tailscale-release.rpm
  rpm -vextract tailscale-release.rpm
  chmod +r .
  dpkg -i tailscale-release.rpm

• Arch/Manjaro：

  yay -S tailscale

• Windows： 下载安装文件并运行。

步骤 2：配置Tailscale

编辑配置文件：

nano ~/.tailscale/config.json

{
  "version": 1,
  "app_key": "<your 64-character app key>",
  "user_key": "<your 64-character user key>",
  "password": "<your strong password>",
  "autoconnect": true,
  "allowed_domains": ["yourdomain.com"],
  "dns_mode": "server",
  "mtu": 142
}

保存后,生成初始密钥文件：

tailscale keygen

将密钥文件保存,备份好。

步骤 3：连接到Tailscale网络

启动Tailscale服务并连接：

tailscale up -b <bridge interface> -p <port>

默认桥接口和端口可以根据需要调整。

步骤 4：设置防火墙

确保防火墙允许Tailscale的通信：

• Ubuntu：

  sudo ufw allow out 101
  sudo ufw allow out 1011

• Windows： 使用Windows防火墙设置,允许Tailscale相关端口。

步骤 5：配置DNS解析

确保内部设备能够通过域名访问外部网络：

• 内部DNS： 在DNS服务器上添加记录：

  sudo named -z

  添加一行：

  subdomain.example.com. 60 IN A 10...1

• hosts文件： 在每个设备的/etc/hosts中添加：

  ..1 tailscale.example.com

步骤 6：测试网络连接

使用ping测试内部IP：

ping 10...2

或者访问内部网站,确认通过Tailscale访问。

高级配置（可选）

• 自动连接：在config.json中设置"autoconnect": true,允许自动连接到最近的服务器。
• IP分配：在config.json中设置"ip-forwarding": true,允许Tailscale分配IP地址。

故障排除

• 防火墙错误：检查防火墙规则,确保Tailscale端口开放。
• DNS问题：检查域名解析是否正确,确保内部设备能够找到其他设备。
• 连接问题：查看日志文件，使用tailscale logs查看详细信息。

最后

备份配置文件和密钥文件，确保密码和密钥安全，遇到问题时,参考Tailscale文档或社区求助。

通过以上步骤,你可以配置并使用Tailscale创建一个安全的私人VPN网络。