TailScale 实现「出口节点」Exit Node（导向所有流量经这出口节点）

TailScale 实现「出口节点」“Exit Node”（导向所有流量经这出口节点）

前言:

当你使用公共网络时，如在咖啡廰的WI-FI、酒店的网络、或者钓鱼WI-FI(不信任的网络)等地方访问家里的设备、银行服务或者公司的伺服器，很可能内容会给中间人截听。

然而TailScale实现「出口节点」"Exit Node"功能，在加密(基于WireGuard)的TailScale网络内导向所有流量经「出口节点」访问，从而避免敏感资料给有心人收获取。

目录内容:

1. 部署「出口节点」Exit Node
2. 客户端使用「出口节点」
   • Windows 客户端
   • Android 客户端
   • Linux 客户端

1. 部署「出口节点」"Exit Node"

「出口节点」Exit Node暂时只支持在Linux系统的设备，这范例中以CentOS7平台部署「出口节点」。

• 安装仓库管理软件

sudo yum install yum-utils

• 添加Tailscale 仓库地址

sudo yum-config-manager --add-repo https://pkgs.tailscale.com/stable/centos/7/tailscale.repo

• 安装Tailscale

sudo yum install tailscale -y

• 启用Tailscale 服务

sudo systemctl enable --now tailscaled

• 验证及接入到Tailscale 网络

sudo tailscale up

此页面显示成功授权

• 返回CentOS7终端查看分配到的IP地址

tailscale ip

---

• 启用 CentOS7上的 IP 转发(IP Forwarding)

「出口节点」的设定需要用到 IP 转发(IP Forwarding)特性

echo 'net.ipv4.ip_forward = 1' | sudo tee -a /etc/sysctl.conf
echo 'net.ipv6.conf.all.forwarding = 1' | sudo tee -a /etc/sysctl.conf
sudo sysctl -p /etc/sysctl.conf

• 发布此装置为「出口节点」Exit Node

sudo tailscale up --advertise-exit-node

• 网页控制台管理节点

需要允许将此设备为「出口节点」Exit Node。

登入到网页控制台管理页面的 > Machines

图示为未允许将此设备为「出口节点」Exit Node

启用Use as Exit node

图示已经允许将此设备为「出口节点」Exit Node

• 停用「密钥过期」功能

基于安全特性，Tailscale每隔6个月需要重新授权装置，作为「出口节点」Exit Node，建议停用，以防止定期重新验证。

2. 客户端使用「出口节点」

使用这个功能，TailScale的软件版本不能低于1.6。

Windows 客户端使用「出口节点」

未使用「出口节点」的公网IP地址为221.126.xxx.xxx

使用「出口节点」的公网IP地址为146.56.xxx.xxx

出口的网速

Android 客户端使用「出口节点」

未使用「出口节点」的公网IP地址为221.126.xxx.xxx

使用「出口节点」的公网IP地址为146.56.xxx.xxx

Linux 客户端使用「出口节点」

sudo tailscale up --exit-node=100.100.57.95

其中100.100.57.95 为「出口节点」的 TailScale IP 地址`

测速

结语:

如果内网的网络限制而不能访问某404区，基于导向所有流量经出口节点特性，应该可以跨越。(前提是「出口节点」Exit Node的地理位置要适中)

参考资料:

• Download Install the app and sign in to get started Tailscale

• Enable IP forwarding on Linux · Tailscale

• Exit Nodes (route all traffic)