@sudosu 感觉像是防火墙的问题，组网可以视同 tails scale+derp ，不过我们近期在升级桌面客户端的 tailscale 核心，后面有空可以再看下。 我们后台看下是不是组网信息推送的问题

@sudosu 囧，认证成功内网不通吗？

尝试下俺们的 xEdge?兼容 tailscale😊

擦，我之前因为玩了下他们的零信任也收到了，总觉得挺不好意思。不过后来觉得他们可能并不在乎你回复不回复，毕竟销售和研发对于被拒绝或者无视可能的容纳度不一样。

@wuhao 试试楼下等映射，如果你 ts 在另外一个 docker ，你把那个 docker 的 run 目录映射到宿主机

如果没记错的话，Derp 如果开启 verify ，是和本地的 tailscaled 基于 unix domain socket 通信的，你的日志里也提示了，所以如果你的 ts 不在一个容器就不行了，如果非要这样，可以考虑用 socat 连接下(我猜的)

可以考虑基于 tailscale 构建的 xEdge ，有公网就直连，没公网就打洞或者中转，主打省心😂

这里稍微做一下我们这个小服务的更新，感谢 V2EX 一直对我们产品进行试用的用户，部分用户已经付费支持，再次感谢！

1 、因为顺利拿到国内 VPN 组网牌照，因此 iOS 客户端已经上架国内 App Store ，UI 方面因为与 android 一样采用了 gioui 框架，可能还是有一些 ugly 和不稳定，但由于 iOS VPN 是独立进程，并不影响组网使用；等俺学习 SwiftUI 到一定水平后准备再优化一版。
2 、最近基于 tailscale 的 funnel 的技术原理，实现了内网穿透功能，此功能兼容原有开源 tailscale 客户端，目前已经上架专业套餐和免费的体验套餐，欢迎有需求的朋友来试用。

最近为了提高上行，搞了个跟楼主一样的 2000Mbps ，实测 2300Mbps 下/110Mbps 上行，下行提升感觉没太多实用性，现在 PT 也不想玩了。。。

推荐一下自家的 tailscale 国内发行版，兼容开源，有国内中转，而且取得了 VPN 牌照：）

最近还基于 tailscale 原生机制实现了内网穿透功能，如果实在有端口需要映射到公网给不方便安装客户端的人使用，可以用这个功能，目前还有体验套餐可以免费白嫖。

https://xedge.cc 欢迎试用。

vpn 最安全省 心，愿意折腾可以自建个 tailscale ，或者我们的 xedge ，如果实在想暴露到公网，也可以用我们 xedge 的内网穿透，群晖上可以用开源 tailscale 对接到 xedge 就可以映射了。

腆着脸推荐一下自家基于 tailscale 国内版（ https://xedge.cc ），有国内中转，最近还基于 tailscale 上线了内网穿透功能（目前在免费公测期），欢迎试用：）

GitHub 似乎就没几个域名，host 文件写死 ip ，然后把 ip 流量导入到 openwrt ，这样比较简单

应该是 policy based 和 route based 两种吧，你这种应该后者，可以通过路由指到 ipsec 接口，但是这个 tun 接口感觉性能应该不怎么行

@fdghjk 我们的客户端都加了状态显示，可以从那里看出来的哈

@fdghjk 可能会有地址冲突，可以停用官方的后台服务就可以啦

要不考虑下 banana pi r3/r4 这个产品，性能够强，搞个 m.2 硬盘或者 usb 3.0 硬盘，可玩性也不是不错的。

@wm5d8b 基于 tailscale 撸了一个出来，托管在阿里云上，仅替换了镜像中的登陆服务器地址，其他命令行同开源版本。

registry.cn-hangzhou.aliyuncs.com/xedge/xedge

另外 xEdge 最新已经支持认证 key ，也可以用来认证 docker ，欢迎试用。

这种宽带是怎么办理的呀