guigeng

如果每台 ts 客户端都部署 derp 会好点。
之前我也是使用 tailscale 来代理家里内外，还是会出现速度慢，有时候连不上的问题。
现在用 easytier ，目前很少出现慢的问题。
推荐试试

有 web 页面会更好

@juzisang 部署的 ds 是使用 hostNetwork

@juzisang 我自建也这样，里面跑 daemonset,发现服务都不通了。

@juzisang k3s 使用 tailscale 方案的时候，默认是--advertise-routes=10.42.0.0/24
还需要执行 tailscale set --advertise-routes=192.168.100.0/24,10.42.0.0/24 ，然后 console 把家里节点的 192.168.100.0/24 这个 subroute 加进去
这样的话家里的 k3s node 才能从云服务器 ping 通。
之前 tailscale status 各个节点都是 direct ，但是现在发现部分节点编程 via tailscale 的公网节点了。。。不知道啥问题

@juzisang 请问一下，你内网开 subnet 的节点是 k3s 的 node 吗？我是家里 k3s node 默认使用 tailscale 10.42.0.0/24
家里其他电脑无法 ping 内网地址，只能 ping tailscale ip 地址。路由器加了静态路由。

@juzisang ping 家里其他网络设备是另外的 linux vm 开 subnet

我是 k3s + tailscale 方案，kube-proxy 使用 ipvs
就是有个问题，我内网有其他 vm 做了 advertise-routes ，只能通过 tailnet 的 ip 访问 master 了
`TS_DEBUG_FIREWALL_MODE=nftables`这个我没设置
```bash
NAME STATUS ROLES AGE VERSION
dogyun Ready <none> 19h v1.29.6+k3s2
dogyun-js Ready <none> 3h28m v1.29.6+k3s2
k3s-lab Ready control-plane,master 21h v1.29.6+k3s2
oracle-a1 Ready <none> 19h v1.29.6+k3s2
oracle-a2 Ready <none> 19h v1.29.6+k3s2
oracle-a3 Ready <none> 19h v1.29.6+k3s2
oracle-a4 Ready <none> 21h v1.29.6+k3s2
virmach Ready <none> 19h v1.29.6+k3s2
```

目前在任意一台 node 上 Ping pod 的 ip 地址都正常。
os 基本是用 debian12 ，ubuntu22.04 24.04

V2EX 这个论坛应该没人会喜欢华为吧。我是挺看好，过几年换车，问界还在的话估计首选问界