真的是 所有
不理解我之前为啥还在累呵呵的手搓wireguard手搓iptables
早就看到很多人说tailscale一直没试。终于好奇得不行准备试试 结果大吃一斤 太方便了，轻松解决好几个问题 我也有解决方案但是需要结合各种复杂手搓 没想到tailscale一键解决
比如cgnat 后的机器当vpn
比如只advertise pihole不vpn全部traffic
比如丝滑切换多个vpn server等等 不需要我写那些越来越复杂的脚本了全部一键搞定而且不需要port forward 相见恨晚！
发贴IP所在地: 懒人国此贴作者主动要求显示发贴IP信息
uvxy 写了： 2026年 9月 8日 01:06那不一样啊，你自己手搓出来的是点对点连接。你用 tailscale 了，所有节点的网络信息都是在他的服务器端交换的，而且无法局域网穿透的时候，你的网络包是用他的中继服务器转发的，安全不安全你自己琢磨了。
还可以 方便第一
发贴IP所在地: 懒人国此贴作者主动要求显示发贴IP信息
uvxy 写了： 2026年 9月 8日 01:06那不一样啊，你自己手搓出来的是点对点连接。你用 tailscale 了，所有节点的网络信息都是在他的服务器端交换的，而且无法局域网穿透的时候，你的网络包是用他的中继服务器转发的，安全不安全你自己琢磨了。
刚才研究了一下可以用tailnet lock 自己sign 这样只有第一次使用需要tailscale认证以后都用自己sign的certificate
发贴IP所在地: 懒人国此贴作者主动要求显示发贴IP信息
闪光的二猫 写了： 2026年 9月 8日 01:18刚才研究了一下可以用tailnet lock 自己sign 这样只有第一次使用需要tailscale认证以后都用自己sign的certificate
不至于窃取你的 traffic，wireguard 协议本身也不允许，但是可以控制你是否直连走局域网穿透，因为除了 certificate 你的节点得不断给服务器汇报网络信息。这样服务器可以主动说局域网无法穿透，走他家的中继服务器转发，然后就可以携带私货，比如整个广告啥的了。这种事情可大可小的，也不是不能用，反正自己想吧。
uvxy 写了： 2026年 9月 8日 01:29不至于窃取你的 traffic，wireguard 协议本身也不允许，但是可以控制你是否直连走局域网穿透，因为除了 certificate 你的节点得不断给服务器汇报网络信息。这样服务器可以主动说局域网无法穿透，走他家的中继服务器转发，然后就可以携带私货，比如整个广告啥的了。这种事情可大可小的，也不是不能用，反正自己想吧。
不可能在encrypted traffic 里加东西啊 而且我主要用自己的dns 又不用他的 你这个有点不理解了
窃取traffic理论上默认设置的确可以的 因为默认设置你用他的服务器sign 理论上他们的确可以轻易解密你的traffic
tailnet lock理论上解决了这个问题，你自己发证书
发贴IP所在地: 懒人国此贴作者主动要求显示发贴IP信息
闪光的二猫 写了： 2026年 9月 8日 01:38不可能在encrypted traffic 里加东西啊 而且我主要用自己的dns 又不用他的 你这个有点不理解了
窃取traffic理论上默认设置的确可以的 因为默认设置你用他的服务器sign 理论上他们的确可以轻易解密你的traffic
tailnet lock理论上解决了这个问题，你自己发证书
不是针对 traffic 的，是在中继转发上做文章。你搜一下 DERP 安全风险就明白了
用ai帮你挫啊
闪光的二猫 写了： 2026年 9月 8日 00:12真的是 所有
不理解我之前为啥还在累呵呵的手搓wireguard手搓iptables
早就看到很多人说tailscale一直没试。终于好奇得不行准备试试 结果大吃一斤 太方便了，轻松解决好几个问题 我也有解决方案但是需要结合各种复杂手搓 没想到tailscale一键解决
比如cgnat 后的机器当vpn
比如只advertise pihole不vpn全部traffic
比如丝滑切换多个vpn server等等 不需要我写那些越来越复杂的脚本了全部一键搞定而且不需要port forward 相见恨晚！
☆ 发自新买提 Android 26.07.21
NC CHINESE AMERICANS FOR TRUMP 
