ZeroTier 和 Tailscale 国内打洞失败

[030]

家里和公司都是 nat2 ，中间节点不支持 ipv6 ，关闭防火墙，还是不能直连，都是只能通过中转服务器

这种情况是只能买国内 vps 搭根节点吗，4mbps 每个月也不低，还慢，有点难受

[ysmox]

买 HK 节点的轻量服务器吧，30Mbps

[ptsa]

tailscale 我还遇到一个问题, a 到 b 可以直连, b 到 a 就不行, 2 个边都是有公网的.

[liuzimin]

@ysmox 固定带宽吗？还是按量计费？话说我之前看阿里云香港的服务器，好像比内地的还要贵一丢丢。

[SenLief]

需要 NAT1 才能打动，有 ipv6 还是用。

[0o0O0o0O0o]

@ptsa #2 最近遇到过类似情况，跨运营商的 IPv6 ，a 换了个 IP 就好了，不知道原因

[SolomonM]

可以了解一下 xedge ，基于 tailscale 内核，xedge 官方节点支持 IPV6 的

[lengrongec]

zerotier 如果使用 ipv4 网络需要在国内之间 moon 节点，如果是两边都有 ipv6 地址，就可以不用自建 moon

[GeorgeWai]

理论上 nat3 （以及以上）可以打通，可以自己撸代码试试，我测试过 nat3 也可以打通。参考 https://blog.nowcoder.net/n/4cd4fd71452c40c18cdfeb92383117e5?from=nowcoder_improve

[dford]

试试 opengnb 呢，感觉打通能力很强

[030]

@SolomonM 子节点到根节点中间运营商不支持 ipv6

[030]

这个要一个公网 ip 的主机轮训更新子节点 ip ，只搭桥不吃流量

为什么 ZeroTier 和 Tailscale 做不到

因为轮询太吃资源了吗，我刚用公网 ip 的主机搭了 moon 也还是 delay ，没能切到 direct

[030]

@dford 确实很强，但还是没通，感觉是 A 路由节点上有问题
### A Side
```
INDEX post local address to index ***.*.*.*:*
INDEX handle echo address type error from ***.*.*.*:*
```

### B Side
```
INDEX post local address to index ***.*.*.*:*
INDEX get echo address *.*.*.*:*** from index ***.*.*.*:*
```

[dford]

@030 会不会 A 侧运营商就是禁了入站连接啊

[sunulin]

电信的网络有点问题，我这边电信的 绕远 连接中转也有问题 ping 有时候国外、自建的的服务器都 1ms... 联通的没问题。。。

[qwq11]

测一下 NAT 行为呗，只要两边不都是 APD 应该都能打，不行的话就把 randomizeClientPort 打开试试

[basncy]

@dford #9 性能和速度怎样? 它这拓普图和 tinc 一样.

[HK560]

之前也是折腾好一会，效果都不太理想。最后直接人生苦短我用 RadminVpn 了，，，反正不是什么特别需要上专业的需求。

[dford]

@basncy 我没测过，不过作者自己说的这类应用性能好不到哪儿去

[shulin]

试试国内的 星空组网 www.starvpn.cn