免费安全的内网穿透实现——Tailscale

一、需求说明

想要实现访问公司或家里的网络设备（Windows电脑、NAS、安卓设备等）;但是这些设备又没有对应的公网IP地址；且就算有公网 IP
地址，也不放心让这些网络设备直接公开暴露在网络环境中（这样很容易被频繁的恶意扫描、攻击和入侵）；而Tailscale
的诞生，则是为了解决这些痛点问题的解决方案之一；而Zerotier实现免费的内网穿透也是这一问题的解决方案。

二、Tailscale介绍

Tailscale 是一种基于
WireGuard
的虚拟组网工具，它能实现将安装了 Tailscale
服务的网络设备（即能够上外网的设备），都聚合在一个虚拟的局域网中，让这些设备能够相互访问，所有节点之间都可以实现点对点（P2P）的连接，效率更高，速度更快，成本更低。

Tailscale特点

序号

|

特点

|

内容

—|—|—

1

|

开箱即用

|

①无需配置防火墙；

②没有额外的其他配置；

2

|

高安全性/私密性

|

①自动密钥轮换，保障传输数据的安全性

②点对点连接；

③支持用户自己审查所有端到端的访问记录日志；

3

|

在原有的 ICE、STUN 等 UDP 协议外，新增了 DERP TCP 协议来实现 NAT 穿透

4

|

基于公网的控制服务器下发 ACL 和配置，实现节点动态更新

5

|

可通过第三方（谷歌、微软、github账号）的 SSO 服务生成用户和私钥，实现身份认证

注意：

|

Tailscale 虽然是一款商业产品，但它针对个人用户是可以免费【即：个人用户在接入设备不超过 20
台的情况下是可以免费使用的（免费使用但有一些限制，如：子网网段无法自定义，且无法设置多个子网）】

三、Tailscale的配置使用

3.1、内容准备

《1》到Tailscale官网下载对应的安装平台的安装包,如下图所示：

![](https://img-
blog.csdnimg.cn/img_convert/9bd465ec9d9a4626857163121974857e.png)

《2》或者到我这里上传的【这是关于Tailscale在Windows和Android和群晖NAS平台安装包文件】下载。

3.2、NAS配置

3.2.1、准备好群晖NAS的Tailscale安装包

![](https://img-
blog.csdnimg.cn/img_convert/77b34accc58043c2a38df076f8115898.png)

3.2.2、群晖NAS配置Tailscale的步骤

![](https://img-
blog.csdnimg.cn/img_convert/898bdc3410cf4e78a6303a4393f33237.png)

![](https://img-
blog.csdnimg.cn/img_convert/f5d5e734c4384e78a1facc806c1a4774.png)

![](https://img-
blog.csdnimg.cn/img_convert/b74cacc0e7d748fd822f46a0b38905c9.png)

![](https://img-
blog.csdnimg.cn/img_convert/ae9bf70eec24487a949d07c3ae0c841f.png)

![](https://img-
blog.csdnimg.cn/img_convert/309cd90006db467f8f63dfef4d962aa7.png)

![](https://img-
blog.csdnimg.cn/img_convert/9eda8374050745f292118dc67de1d66d.png)

![](https://img-
blog.csdnimg.cn/img_convert/dc4d6da47dbc48e4a99cf3bf74a291ab.png)

3.2.3、将群晖NAS设备配置到Tailscale的虚拟局域网中

![](https://img-
blog.csdnimg.cn/img_convert/48d6cfb0af014f799a2e7b47d8c2401a.png)

![](https://img-
blog.csdnimg.cn/img_convert/d66ccfe5d3644ff880684ab4897c85b3.png)

使用账号正常登陆授权成功后即可看到当前设备在Tailscale所自动组建的局域网信息，如下图所示：

![](https://img-
blog.csdnimg.cn/img_convert/3a0f34d1265547b2973205c71cf5462a.png)

3.3、Android配置

3.3.1、准备好Android的Tailscale安装包

将Android的Tailscale安装包下载到Android手机上，如下图所示：

![](https://img-
blog.csdnimg.cn/img_convert/822af4c95226422894f8d10729bc1a11.png)

3.3.2、Android配置Tailscale的步骤

![](https://img-
blog.csdnimg.cn/img_convert/a60cfe4db65e4f72b923dc93a48b7da0.png)

等待Tailscale在Andorid设备上安装完成，然后打开该Tailscale的App程序。

3.2.3、将Android设备配置到Tailscale的虚拟局域网中

![](https://img-
blog.csdnimg.cn/img_convert/122c6323169345ffaef6271d7e4642c2.png)

![](https://img-
blog.csdnimg.cn/img_convert/c6dfd6ccf2fa4f0fb8b64491ea08ca69.png)

![](https://img-
blog.csdnimg.cn/img_convert/e82c336feb7d462eb89c086795227a74.png)

注意：当授权成功后这个Tailscale会有一个网络连接请求的弹窗，我们必须选择【确定】按钮才有效果，如下图所示：

![](https://img-
blog.csdnimg.cn/img_convert/4a767e47f2ad46e1bdfd02837984acd9.png)

3.4、Windows配置

3.4.1、准备好Windows的Tailscale安装包

![](https://img-
blog.csdnimg.cn/img_convert/6590fcba3b3048ee8e42425b6f72545f.png)

3.4.2、Windows配置Tailscale的步骤

双击【Windows平台的Tailscale安装包.exe】程序进行安装

![](https://img-
blog.csdnimg.cn/img_convert/0d9f2b6ff40045dd9c0d95c692d8bf80.png)

等待安装完成即可。

3.4.3、将Windows设备配置到Tailscale的虚拟局域网中

双击打开安装完成后的Tailscale程序，如下图所示：

![](https://img-
blog.csdnimg.cn/img_convert/31899b809c4e49d6bd3363507e442e82.png)

打开Windows右下角底部的任务栏，找到Tailscale程序，然后点击鼠标右键选择【Sign
in】会自动打开浏览器中对应的Tailscale的授权界面登陆后授权即可（与群晖NAS一样的配置操作）

![](https://img-
blog.csdnimg.cn/img_convert/691beb280324411c84c5cc59ea1dfcb7.png)

![](https://img-
blog.csdnimg.cn/img_convert/38127f701a6f40d9b7d5e5447d30c4e5.png)

3.5、测试

最后在Windows电脑【或Andorid设备】的浏览器上直接输入群晖NAS在Tailscale的虚拟局域网地址（比如我这里的是：100.196.115.36:5001）后回车可以正常访问该群晖NAS的登陆界面表示配置成功,如下图所示：

![](https://img-
blog.csdnimg.cn/img_convert/3b40ed6c87944719a74f9ad4e2c56536.png)

![](https://img-
blog.csdnimg.cn/img_convert/bd9c3b82cbfb43adae4f5f602bf94e8a.png)

最后

从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。

因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。

干货主要有：

①1000+CTF历届题库（主流和经典的应该都有了）

②CTF技术文档（最全中文版）

③项目源码（四五十个有趣且经典的练手项目及源码）

④ CTF大赛、web安全、渗透测试方面的视频（适合小白学习）

⑤ 网络安全学习路线图（告别不入流的学习）

⑥ CTF/渗透测试工具镜像文件大全

⑦ 2023密码学/隐身术/PWN技术手册大全

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

扫码领取