yqs112358

V2EX 第 507016 号会员，加入于 2020-09-07 15:25:43 +08:00

今日活跃度排名 6013

yqs112358

根据 yqs112358 的设置，主题列表只有在你登录之后才可查看

二手交易相关的信息，包括已关闭的交易，不会被隐藏

yqs112358 最近回复了

5 小时 18 分钟前

走代理不合适吧，本来就是为了 NAT 打洞直连降低延迟的，到国外绕一圈感觉有点本末倒置了

5 小时 20 分钟前

公司防火墙是域名白名单还是黑名单，如果是黑名单的话，自建一个 Headscale 服务器和 derp 中继，不用官方域名就不怕屏蔽了

5 小时 24 分钟前

无论是 tailscale 还是 zerotier ，国内用都最好自建国内中转的吧
听楼主的说法感觉可能是，公司那边的 NAT 导致打洞失败，然后走了国外中继所以延迟爆炸。可以试试在公司电脑上跑 tailscale ping 命令测试到家里电脑的延迟和中继情况

1 天前

@liuzimin 确实，这个真的只是权宜之计。自动续证书的话用 acme.sh 和 certbot 都可以，我用的是后者

2 天前

@m1nm13 自建 derp 有现成的 docker 镜像直接能用 https://github.com/fredliang44/derper-docker

2 天前

前面兄弟们回的都是啥呀，没一个切题的

2 天前

尽量别用 InsecureForTests 吧，官方在 issue 里面也说了以后会移除这个功能，只是调试用的

2 天前

国内服务器用非标端口就行了呀，随便搞个什么 51849 之类的端口开 derp ，又不用备案，只要有个域名就行

3 天前

梯子这类是相对比较耗电一点，因为它在路由表里面设置的确实会让所有的数据包都走一遍代理软件内核

3 天前

@zwy100e72 不会，至少在安卓上不会。安卓 VPN 是通过策略路由过滤数据包的，Tailscale 只注册了 100.64.0.0/10 这个子网段，涉及到这个范围内的数据包才会被转发到安卓应用处理，其他的直接在路由表那边就跳过了，所以耗电是非常低的