如下圖，我就在各客戶端和NAS上安裝了tailscale，實現了遠程訪問。

tailscale另一個重要的功能是可以借助局域網中安裝了tailscale客戶端的機器做為網關，并添加子網路由，來實現直接在外通過內網原生IP實現遠程訪問，也就是說，這個內網地址除了可以在局域網中連接外，在局域網外也能無縫連接，也可以讓不能安裝tailscale的機器實現遠程訪問，非常好用。本篇也會演示如何設置。

可以看到，部署后，連接NAS中進行遠程下載文件測速，因為我訪問端和客戶端都有IPV6，直接進行了直連狀態，實現了滿速下載（我上行帶寬30Mbps約=3MB）。

本篇以群暉為例來演示全程操作，其它NAS也可參照此方法來操作。

TailScale注冊

首先搜索引擎中搜索tailscale，找到官網進入。

找到相關免費使用的按鈕。

會彈出使用賬號登錄，建議注冊一個微軟郵箱，使用微軟郵箱登錄。

登錄成功后，會來到Machines機器列表界面，正常來說，初次登錄，界面是空的。OK，搞定了。

TailScale客戶端安裝

通過前面一步，登錄后，此時就可以在需要使用遠程服務的機器上安裝客戶端了，把這些機器加入這個虛擬局域網即可。

在機器列表，點擊右上角的Download進入官方客戶端下載列表。

可以看到，支持列表非常多，如Windows、ios、安卓、linux、mac等等都可以。

如果你是win、安卓，可以直接點擊按提示下載安裝即可。如是ios，需要使用不是國區的蘋果id登錄蘋果應用商店，搜索此名即可安裝和下載，這些很簡單，我就不演示了。

但是，mac和群暉NAS怎么安裝客戶端呢？很簡單，找到tailscale的開源界面，在說明中找到這個網址即可打開，各位直接手動輸入pkgs這串地址訪問即可，是tailscale全平臺客戶端的下載倉庫。

選擇stable版本進入。沒錯，會有列表，所以平臺涉及的客戶端都可以在此下載。

如群暉，往下拉就可以看到了，我是X86架構的機器，DSM 6版本，所以下載圖中6的X86架構的spk安裝包即可。

然后進入群暉后臺，在套件中心中找到手動安裝，上傳前面下載好的spk安裝包即可，非常簡單。

安裝完成后，點擊圖標的打開。

會跳轉到登錄界面，按提示登錄賬號，點擊Connect就可以了，群暉就完成了，非常簡單。

如果是蘋果mac，往下拉，就找到客戶端了，下載后解壓安裝即可。

wind和蘋果mac在安裝啟動后，菜單欄處都會有這個T形的圖標，點擊，log in。

會跳轉瀏覽器進入登錄界面，使用和注冊時同樣賬號登錄即可，然后點擊Connect進行加入組網。

好的，這樣下來，windows、mac、ios、安卓、群暉的tailscale客戶端就安裝并連接了。

進入tailscale機器列表界面，就會發現前面連接并加入組網的設備。

如果這臺設備是你常用的，可以找到設備后的3個點圖標，展開，點擊disable key expiry，這樣就是長期授權，建議常用的設備全部點開就行了。

TailScale如何遠程訪問

好的，前面搞定了，那么怎么使用呢，如何進行遠程訪問呢？大家可以看到，在加入的設備列表中，每臺設備都會給你分配一個IP，如果你要訪問群暉，找到這臺群暉的設備，并復制這個IP。

然后在一臺同樣安裝tailscale并加入組網的電腦上打開瀏覽器，在地址欄處粘貼這個IP地址加你機器的端口號，如群暉是默認5000端口，如下圖，可以發現成功遠程訪問我加入組網的群暉NAS了。

如果你在NAS上部署了容器，并且容器是host方式運行，那就可以通過這個IP加端口直接訪問這個容器的后臺，如我在群暉NAS上部署了Jellyfin，直接使用前面得到的IP加8096端口即可訪問。

或者，可以直接使用群暉自帶的反向服務器，進行轉發，實現全部內網設備遠程訪問。

如下圖，我有這么一個需求，這臺部署了tailscale的群暉，上級路由器后臺地址是192.168.2.1，端口為80，就可以新增反向服務器設置，來源設置為*號，端口設置一個未占用的5088，目的地就設置這臺路由器的后臺地址，端口寫80，這樣，當我使用IP加5088端口遠程訪問時，就會訪問到這臺局域網中的路由器后臺。

如下圖，使用tailscale給群暉分配的IP，加前面設置的反向設置的5088端口，我就實現了遠程訪問這臺路由器后臺了，是不是很強，可以設置更多轉發規則，實現全內部設備遠程訪問。

子網路由設置

此時還有一種用法，使用官方的示意圖，如中間橙色的機器為群暉NAS，部署了tailscale客戶端，和左右部署了tailscale客戶端的機器組成一個局域網了。

右邊是和群暉NAS同為局域網的設備，它們可能是路由器、可能是其它不能安裝tailscale客戶端的設備，此時，就可以借助這臺安裝了tailscale的群暉NAS實現流量轉發，可以看到它們內網地址是192.168.0.x，如果把群暉NAS設置子網路由，那么其它加入tailscale組網的機器就可以直接通過192.168.0.x網址直接遠程訪問右邊沒加入組網的內網設備。

也就是說，這個內網地址可以在局域網中使用，也可以在加入tailscale組網的機器中遠程直接訪問，沒錯，可以直接通過這個內網地址遠程訪問，非常方便，甚至連IP地址都不用更改。

怎么設置呢？很簡單。

首先要打開群暉的SSH功能，非常簡單了。

然后使用相關SSH軟件登錄，獲取管理員權限后，運行以下命令。

注意，其中的192.168.10.0替換成你自己的真實網段，如果你群暉內網IP地址是192.168.2.6，那么就將192.168.10.0更改為192.168.2.0即可。

為方便后續可能使用到exit node，所以命令中也加了此功能，不懂的朋友不用理解，直接替換網段就行了。

sudo tailscale up --advertise-routes 192.168.10.0/24 --advertise-exit-node --reset

直接在SSH軟件中運行你設置好的命令即可。OK，如下圖，成功運行，沒有什么提示的。

然后返回機器列表，找到這臺群暉NAS，點后面的3個點，打開Edit route settings。

把這個網段打開就行了，如果有多個網段添加，就多運行上面說到的命令即可。我是加了10網段和0網段。

OK，子網路由就設置成功了。可以在電腦上連接手機熱點，模擬外網訪問，并開啟tailscale客戶端，輸入內網IP，直接遠程訪問了，成功了。

如果你的tailscale中多個局域網中的網段是一致，最好改成不一樣后再添加，不然會有沖突。

怎么樣，是不是很強大，可以說，只要設置此子網路由，真是內外網無感訪問了。

TailScale優化

如果你的網絡不能打通點對點連接，會使用到tailscale的中轉服務器，速度會慢，所以來說說優化方法。

現在公網IPV6大家基本都有了，國家也在大力推廣，在光貓后臺可以看到基本都是默認開啟IPV6的。

并且最好在使用超密登錄光貓后，在安全處關閉IPV6SPI。

如果光貓有接了主路由，最好開啟它的IPV6，我是設置了IPV6橋模式，這樣，連接這臺路由器的下級設備都會分配到各自獨立的公網IPV6，沒錯，是獨立公網IPV6，這就是IPV6的強大之處，第一臺都有公網V6地址。

這樣，群暉NAS也能獲取到公網IPV6地址了。基本是240x開頭的就是公網IPV6了。

然后，部署了tailscale的客戶端設備最好全打開和獲取IPV6，這樣就有直連環境了。以windows為例，進入命令端模式，輸入tailscale status回車，會顯示各客戶端連接狀態。

如下圖，這臺群暉和這臺windows之間就是direct直連狀態，通過IPV6，這樣，它們之間的遠程訪問速度就是最快的，相當于公網直連。

如果你有公網V4，那你肯定也不需要tailscale這些了，直接端口轉發訪問了，有的話最好，也有直連環境，速度一樣會快。

所以此處講下tailscale的ipv6優化設置，供參考。

最后

通過前面設置，相信你已經成功用上tailscale了，并且遠程訪問速度還非常不錯，我使用它也有兩個月左右了，在我在IPV6直連的情況下，速度非常快，可以說省下下IPV6+DDNS的繁瑣設置，直接實現公網訪問。

總體來說，tailscale可以說是開箱即用，非常推薦。