1
# 创建 api key，用于 rest 调用
2
headscale api create
3
# 查询 api key
4
headscale api ls
5
# 创建用户
6
headscale user create sephy
7
# 查询用户
8
headscale user ls
9
# 显示节点列表
10
headscale nodes ls
11
# 创建 preauthkey 设备加入
12
headscale authkey create --user 1 # 1 为用户
13
# 查看 preauthkey
14
headscale authkey ls --user 1
15
# 删除节点
16
headscale nodes delete -i <id>

1
sudo iptables -I INPUT 1 -s 100.100.2.0/24 -j ACCEPT
2

3
# 伪装
4
sudo iptables -t nat -A POSTROUTING -s 10.250.0.0/24 -d 172.28.0.0/16 -j MASQUERADE

1
echo 'net.ipv4.ip_forward = 1' | sudo tee -a /etc/sysctl.d/sysctl.conf
2
echo 'net.ipv6.conf.all.forwarding = 1' | sudo tee -a /etc/sysctl.d/sysctl.conf
3
sudo sysctl -p /etc/sysctl.d/sysctl.conf
4
# or
5
echo 'net.ipv4.ip_forward = 1' | sudo tee -a /etc/sysctl.d/99-sysctl.conf
6
echo 'net.ipv6.conf.all.forwarding = 1' | sudo tee -a /etc/sysctl.d/99-sysctl.conf
7
sudo sysctl -p /etc/sysctl.d/99-sysctl.conf

1
sudo apt install tailscale -y

1
# --login-server 指定自托管的 Headscale 控制服务器地址
2
# --accept-routes=true 启用路由接受功能，允许接收其他节点宣告的路由
3
# --accept-dns=false 禁用 Tailscale 的 DNS 功能，保留本地 DNS 设置
4
# --advertise-routes 向网络宣告本地子网路由，使其他节点可访问该子网
5
# --hostname 设置节点在 Tailscale 网络中的显示名称
6
# --auth-key 使用预认证密钥进行无交互式登录
7
# --reset 重置现有配置并重新初始化
8
# --snat-subnet-routes=false
9
tailscale up --login-server ${服务器地址} \
10
  --accept-routes=true \
11
  --accept-dns=false \
12
  --advertise-routes=172.28.0.0/16 \
13
  --snat-subnet-routes=false
14
  --hostname=aliyun-ecs-1 \
15
  --auth-key=${密钥} \
16
  --reset

1
tailscale login --login-server https://${服务器地址} --auth-key ${密钥}

1
cp tailscale /usr/sbin/
2
cp tailscaled /usr/sbin/

1
# --login-server 指定自托管的 Headscale 控制服务器地址
2
# --accept-routes=true 启用路由接受功能，允许接收其他节点宣告的路由
3
# --accept-dns=false 禁用 Tailscale 的 DNS 功能，保留本地 DNS 设置
4
# --advertise-routes 向网络宣告本地子网路由，使其他节点可访问该子网
5
# --hostname 设置节点在 Tailscale 网络中的显示名称
6
# --auth-key 使用预认证密钥进行无交互式登录 通过 docker compose -f docker-compose/docker-compose.vps.yml exec headscale headscale authkey create -u 1 生成
7
# --reset 重置现有配置并重新初始化
8
# --snat-subnet-routes=false
9
tailscale up --login-server 'https://{服务器}' \
10
--accept-routes=true \
11
--accept-dns=false \
12
--advertise-routes=192.168.50.0/24 \
13
--snat-subnet-routes=false \
14
--hostname=iStoreOS \
15
--authkey={密钥} \
16
--reset