OpenWrt 配置 Tailscale 内网穿透

前言

Openwrt 安装 zerotier 内网穿透.

Tailscale 在 OpenWrt 下配置教程参考

1. GXNAS 博客 的 OpenWrt安装Tailscale设置内网穿透+科学出国+外网互访局域网设备。
2. 啥都不会难搞 的 【傻呱呱】OpenWrt安装Tailscale。
3. 阿髙 的 openwrt设置开机自启 tailscale为例。

Tailscale 安装

软件在安装中，请耐心等待； 安装完成后点右边绿色的按钮关闭本窗口；
点OpenWrt左边菜单，服务，Tailscale，右边显示的服务状态为“未运行”，由于直接在图形界面不好设置，所以需要到命令行去设置；
登录到 TTYD 终端

输入以下命令回车，启动tailscale：

/etc/init.d/tailscale start

输入以下命令回车，设置本设备为局域网出口，根据OpenWrt自身网段替换192.168.1.0/24。

tailscale up --accept-dns=false --advertise-routes=192.168.1.0/24 --advertise-exit-node

运行后会弹出一个链接让我们登录，点击该链接：按照提示进入网页端设置 Tailscale 。

• Disable key expiry
• Edit route settings
• 勾选 “Subnet routes” 和 “Use as exit node”。

输入命令回车，让tailscale开机自动启动：

/etc/init.d/tailscale enable

查看tailscale是否已经生成开机自动启动的服务，

ls /etc/rc.d/S*tailscale*

虽然我这么设置了，但是我的 OpenWrt 开机了还是没启动 Tailscale。

用另外一台电脑测试 能够访问 OpenWrt。

外放访问OpenWrt内网

• 在Openwrt的菜单，网络，接口，添加新接口；
• 新接口的协议选择“静态地址”，在“包括以下接口”处选择“以太网适配器：tailscale0”
• 把Tailscale分配给OpenWrt的IP 填写到下图的“IPv4地址”处，IPv4子网掩码选“255.0.0.0”；

防火墙设置
把以下三行内容复制，到“防火墙”、“自定义规则”处粘贴，再点一下“重启防火墙”；(尝试直接在WebUI上配置试试先。)

iptables -I FORWARD -i tailscale0 -j ACCEPT
iptables -I FORWARD -o tailscale0 -j ACCEPT
iptables -t nat -I POSTROUTING -o tailscale0 -j MASQUERADE

新建防火墙，可以不用开启端口转发。

OpenWrt 重启后 Tailscale 不自动启动

前面有用命令 /etc/init.d/tailscale enable 和 ls /etc/rc.d/S*tailscale* 让 Tailscale 自动启动，但是每次重启 OpenWrt 后都没有启动。使用 tailscale status 看不到Tailscale状态。
建议在“系统” → “启动项”搜索 Tailscale 相关条目，点击一下启用。

• 有重新安装过依赖

opkg update
opkg install libustream-openssl ca-bundle kmod-tun

• 在启动项新增 自启动 命令。
  找到openwrt的 “系统” → “启动项” ，最底下有个 “本地启动脚本” ，将下面命令插入到 ‘exit 0’ 上一行，然后点击 “提交”。

/etc/init.d/tailscale start

• 设置过 “系统” → “启动项” ，查找 Tailscale 相关项目，设置启用。
  设置过这些，我的 OpenWrt 重启后会自动启动 Tailscale 。