整了一晚上 Tailscale 依然没有成功，甚至搞得手机都无法上网，真是绝望

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

有固定公网 ip ，之前一直用群晖套件的 L2TP 连回家，昨天打算换一个更现代的方式，论坛一通搜索后决定用 Tailscale 。

本人不懂网络知识，所以基本都按照 Gemini 的指示，先在 PVE 的 LXC 中安装 Tialscale ，一开始很顺利，网页端能看到 PVE 和 iPhone 都在线，subnet 开启 ip 转发也都显示正常，但就是一直无法互相 ping 通；跟着 Gemini 的建议一路排查，什么 TUN 权限、防火墙、NAT 伪装都试了也不管用。

后来换了在 PVE 中开一个 Debian 虚拟机安装，然而问题依旧：有时刚连上的几秒钟能 ping 通（虽然开了端口转发，但很奇怪依然绕行香港甚至波兰的服务器），随后就断连了。并且发现 iPhone 上 tailscale 常要通过反复开关飞行模式才能连接上 VPN ，甚至断开 iPhone VPN 后手机无法通过蜂窝上网了，重启和恢复网络设置也没用，为此还打了联通客服，那边说后台看一切正常。后来发现需要等上几分钟后才能恢复，不禁怀疑是不是联通的阻断。

本来主要是出于学习的目的来折腾，租的房子没有公网 ip ，打算如果成功了就套用在出租房里，谁想到如此不顺利。感慨还是需要懂一些基础知识来折腾，把开了会员的 Gemini 用到限制的那一刻真是绝望啊……

tailscale

网络知识

VPN

50 条回复 • 2025-12-29 16:50:43 +08:00

psllll

2 天前 via Android

有公网 ip 为什么还要打洞

wuruxu

2 天前

有固定公网 ip 直接用 wireguard 不香吗？稳定而且资料多

silentcentralia

2 天前

@psllll #1 主要也是预先练习，公网 ip 太贵了

thetbw

2 天前

可能你那地方墙太高了，自建中转，或者使用 peer relay 会好点

psllll

2 天前 via Android

@silentcentralia
建议换 frp 的 xtcp ，比 Tialscale 打洞成功率高

gam2046

2 天前

#2 并非，国内对于 UDP 的 QoS 是很严重的，因此所有基于 UDP 的组网方案，效果好不好，完全看当地的脸色，而且这个脸色多变。

有公网的环境下，可靠性最高还是传统的 VPN 访问，比如提到的 L2TP

TheNine

2 天前

wg 吧简单稳定

birdvdsk

2 天前 via Android

从字里行间能看出楼主的绝望，楼主要不直接有偿找人配置一下，DIY 一个方案

birdvdsk

2 天前 via Android

打洞通常无法保证稳定性，你有群晖，群晖自带 openvpn 套件，直接用群晖动态 ipv6 搭配 ddns 。就可以使用 openvpn 稳定回家了

boshok

2 天前

这种时候动用钞能力，找人帮你排查一下，或者买个临时 derp 服务器替换上去再试试。

EVJohn

2 天前

你去搞个 easytier ，搞个 99 包年的 vps ，在上面部署个独立的中心节点。两边 client 填一下服务器的地址，拉起来就好了。

allplay

2 天前 via Android

不是墙。如果是墙的话，一开始就不可能 ping 通。
更有可能是运营商 QoS ，这是无解的。
你换 zerotier 试试，流量特征和 tailscale 不同

teky

2 天前

@EVJohn 3m vps 上面+个 anylink server ，手机用 openconnect 接入，爽

skilyalex

2 天前

楼上几位推荐 wireguard 的大佬，有没有遇到过 wireguard 速度很低（ 100KB/s ），但是 OpenVPN 的 TCP 模式就正常(2-4MB/s)，这种情况是 UDP 被运营商流控了吗？

mangmaimu

2 天前 via iPhone

用 udp 会变得不幸

nananqujava

2 天前

是否自建了 derp? 用 derp 来转发, 基本没问题, 我遇到的是 DNS 有问题, 本身路由器有 passwall,外部连上后路由器的 Tailscale 后有时候能翻墙, 有时候不行, 猜测是 DNS 问题, 不知道怎么解决

CKR

2 天前

FRP 买个轻量云中转吧，在国内用 UDP 是真的难受。

wowodavid

2 天前 via iPhone

服了，都这个时代了，把网络拓扑描述下发给 ai ，然后让它告诉你怎么排查问题，日志什么的发给 ai ，几下就解决了…

allplay

2 天前 via Android

@wowodavid 运营商 QoS ，这你排查啥

cchaan

2 天前

tailscale 有公网 IP 试试 peer relay ，官网有英文教程，不复杂很简单；如果 [确定] 家用宽带有公网 IP(或者做好公网 IP 端口转发)，可以实现直连的体验！

liuzimin

2 天前 via Android

@silentcentralia
@wowodavid

大佬们，你们用 AI 真的能解决这些服务器配置调试问题吗？我从一开始搭 derp ，到后来 headscale ，netbird ，AI 给的方案指引几乎都是把问题复杂化，而且最后都没解决。

zw2019

2 天前

我用的这个

https://github.com/xubiaolin/docker-zerotier-planet
简单

silentcentralia

2 天前

@liuzimin #21 确实经常感觉到 ai 把问题复杂化，但无奈也是因为自己根本不懂这些。之前 openclash 突然不工作，跟异常自信的 ai 反复拉扯几十回合，好在最后倒是解决了问题，也能从中学习到不少。

lcy630409

2 天前

shadowssocks 不行么？

usn

PRO

2 天前

预先练习都来了

MacsedProtoss

2 天前 via iPhone

公网 IP 不跨境搞个啥这么麻烦的玩意，为什么要用传统 VPN ？直接 ss 就好了，fq 协议就是好使

birdvdsk

2 天前 via Android

@skilyalex 如果 UDP 被流控，那就只好使用 TCP

birdvdsk

2 天前 via Android

@liuzimin 先把文档发给 ai ，能够提高 ai 回答的正确率

birdvdsk

2 天前 via Android

@silentcentralia 楼主能加 tg 吗，我可以告诉你我的方案

frankilla

2 天前

正常，我最初各种折腾的时候开始都是绝望的，要不你试试 lucky666 ？里面有个 stun 内网穿透，不知道和你说的打洞是不是一个意思

cutchop

2 天前

ddns 不行吗

Ipsum

2 天前

@MacsedProtoss fq 协议估计也没想到，会使用在国内的墙中墙。

BadAngel

2 天前

easytier ？不简单？

linhua

2 天前

推荐 easytier

edisonwong

2 天前

用 ZeroTier Planet 贼简单...

taikobo

2 天前

我经常折腾网络
建议是网络相关的别在电脑手机上折腾了, 给自己添堵
全部放 openwrt 路由上

再说 wireguard 多么简单的配置, 还有用什么 tailscale
UDP 限速移动比较猛, 如果是电信联通其实不用太担心, 只要在境内都还好

我做过两国 5 地家庭内网全互联, 都跑得很顺, 当然延迟是无法解决的

52money

2 天前

试一下我写的内网穿透工具看看，我自己用感觉挺好的，转带速度最快能达到 40 多 mbps ,我用来看 jellyfin 的 4K 基本不卡。量子隧道 https://github.com/moneyfengcn/Tunneling ，jellyfin 是 a 空密码有 PT 的兄弟，拉我一下

Melting

2 天前

tailscale 打洞失败会用官方节点来转发，主要这些节点都是国外的，国内肯定用不了，还得再搞 derp ，确实是复杂一些

WhatTheBridgeSay

2 天前

@skilyalex #14 其实你两端都是低价家宽线，即使用 OpenVPN TCP 可能也只是测速好看，实际用起来还是卡卡的，我们这边的运维用独享专线搭 OpenVPN 都会选 UDP ，因为 TCP 响应实在是太慢了

xljya

2 天前 via Android

@taikobo 老哥我想问一下，不管家庭有没有公网 ip ，网络都放到 openwrt 路由上吗

taikobo

2 天前

@xljya 我折腾这么多年, 就没见过网络相关的需求 openwrt 搞定不了的

alfawei

2 天前 via iPhone

直接群晖安装 tailscale 套件那么折腾干啥

sen506

2 天前 via Android

看着好绝望。

如果想靠打洞来避免对公网 ip 的依赖，感觉楼主可以不用尝试了，以前还行，现在基本打不通(打穿了也得吃满 udp qos 的 debuf)，ts 无法打洞的情况下，会使用 derp 进行转发，因为官方节点都是国外的，在国内约等于无法使用。

觉得公网 ip 贵，想换便宜的方案的话，可以考虑买个阿里云/腾讯云的锐驰服务器（ 40 一个月）自建 derp ，通过 ip+自签证书方式连接（国内这样整可以不用备案），或者极致偷懒方案，购买第三方 derp 服务（价格比自建便宜）。

最后说一个，折腾网络啥的，最好都开个虚拟机进行尝试，做好 snapshot ，失败了就直接扬了，成功了就备胎上位。