免费+开源+不限流量+安全的外网访问新方案“Tailscale”(优秀的群晖内网穿透解决方案)

【前言】

       随着全球可以使用的IPv4公网IP越来越少,目前不少地区的宽带运营商早就发布公告,不再为家庭宽带使用者提供公网IPv4,只提供IPv6公网IP,但是现阶段IPv4和IPv6又不能互通,所以很多NAS玩家想在外面访问家里NAS的资源就会变得越来越困难,即便有IPv4公网IP,直接将NAS的端口暴露到公网上面,也存在一定的安全隐患。部分童鞋可能会选择使用 FRP/NPS 等针对特定协议和端口的内网穿透方案,这种方案需要使用一台有公网IP的服务器来做中转,但是受到服务器带宽和流量的限制,用起来不是很爽。

 

【Tailscale是什么】

       Tailscale是一个虚拟组网工具,基于WireGuard协议加密,去中心化建立点对点连接。对于普通用户而言,使用Tailscale恰好可以解决无公网IPv4和网络安全性这两大痛点。我们可以把在家里的NAS和电脑、办公室的电脑、自己的手机还有家人的手机,甚至云服务器都能放到组成一个虚拟的局域网,便于访问NAS的资源,实现相互间的文件共享和备份。

 

 

【准备工作】

       即将操作之前,需要做一些准备工作:

1、需要准备一个邮箱(只支持:谷歌Gmail邮箱、微软outlook邮箱、微软hotmail邮箱)或者一个github账号,如果你都没有,建议先去注册一个账号(三选一):

谷歌Gmail邮箱的注册地址是:https://www.google.com/intl/zh-CN/gmail/about/

微软outlook邮箱和hotmail邮箱注册地址是:https://outlook.live.com/owa/

github账号注册地址是:https://github.com/signup?source=login

 

2、下载Tailscale群晖套件(根据自己群晖系统版本选择下载和安装):https://pkgs.tailscale.com/stable/#spks

黑群晖DSM6.X系统下载写有“dsm6.spk: 64-bit x86 (amd64)”的链接

黑群晖DSM7.X系统下载写有“dsm7.spk: 64-bit x86 (amd64)”的链接

 

3、下载Tailscale客户端(根据自己使用的操作系统选择下载和安装):

Windows系统下载这个:【下载地址

Linux系统下载这个:【下载地址

安卓手机下载这个:【下载地址

MacOS苹果电脑下载这个:【下载地址

IOS苹果手机下载这个:【下载地址

注:由于苹果公司的限制,在苹果商店使用中国区账号将无法下载APP,需要使用美国区的苹果商店账号登录(如果没有美国区账号的请自行注册)。

 

【操作方法】

1、打开群晖套件中心,手动安装;

 

 

2、浏览;

 

 

3、选中刚才下载的套件(需要根据自己使用的群晖系统版本下载,我家里这台群晖系统是7.1.1-42962up3,所以下载的是DSM7的套件),打开;

 

 

4、下一步;

 

 

5、同意;

 

 

6、在“安装完成后立即启动”处打勾,完成;

 

 

7、套件中心,已安装,找到刚刚安装的Tailscale套件,点“打开”;

 

 

8、在弹出的网页中点“Log In”;

 

 

9、三种登录方式,任意选择一个;

 

 

10、登录到主界面就可以看到群晖NAS的名称显示在上面,并且获取到一个虚拟网的IP地址(我这台群晖获取到的IP地址是100.113.146.100);

 

 

11、比如我想在办公室也可以访问家里的群晖,那么办公室的电脑需要加入虚拟网络,于是下载windows版的客户端安装;

 

 

12、在Win右下角找到Tailscale的图标,右键,Long in,登录同一个邮箱账号;

 

 

13、网页弹出提示登录成功;

 

 

14、办公室电脑的名称也显示在上面了,并且获取到一个虚拟网的IP地址(我这台办公室电脑获取到的IP地址是100.77.19.101)

 

 

15、手机也要远程访问群晖,我用的是安卓手机,手机安装好APP运行后,显示手机获取到一个虚拟网的IP地址(我这台手机获取到的IP地址是100.78.170.108),但是APP目前处理停用的状态,需要点左上角的按钮;

 

 

16、手机会弹出一个网络连接请求,点“确定”;

 

 

 

17、在Tailscale网页上看到手机成功加入到虚拟网络中;

 

 

18、手机打开DS File这个群晖APP,输入群晖的虚拟IP,群晖用户名,群晖的登录密码,登录;

 

 

19、成功登录,看到NAS的文件夹了;

 

 

20、看:IP地址是虚拟的,只有加入到同一个虚拟局域网的才可以登录,安全性非常可靠;

 

 

21、其他的访问(比如:Windows电脑浏览器、苹果电脑、苹果手机、Linux系统)与平时访问的操作是一样的,登录地址换成群晖虚拟的IP地址就可以了,在此不再赘述。

 

22、如需通过NAS对整个局域网的网段进行远程访问,可以敲命令开启(假设局域网为192.168.1.X的网段,如果不是请自行更改),然后在tailscale 的管理后台,开启Exit Node:

tailscale up --advertise-routes 192.168.1.0/24 --advertise-exit-node --reset

 

 

 


相关的链接:

Tailscale的官方网站:https://tailscale.com/

Tailscale的github开源仓库:https://github.com/tailscale/tailscale

Tailscale群晖套件的github开源仓库:https://github.com/tailscale/tailscale-synology

Tailscale安卓客户端的github开源仓库:https://github.com/tailscale/tailscale-android

 

点赞
  1. RaulC说道:
    Google Chrome Windows 10
    请问有没有速度快一点的方案,我用tailscale打开ppt要等半天
    1. 博主说道:
      Google Chrome Windows 10
      你可以买个香港VPS来搭建FRP做穿透,速度是100兆,188元一年。
  2. bleach说道:
    Google Chrome Windows 10
    请问最后一步哪个“22、如需通过NAS对整个局域网的网段进行远程访问,可以敲命令开启(假设局域网为192.168.1.X的网段,如果不是请自行更改),然后在tailscale 的管理后台,开启Exit Node: tailscale up --advertise-routes 192.168.1.0/24 --advertise-exit-node --reset”是怎么操作啊?
    1. 博主说道:
      Google Chrome Windows 10
      进入NAS的SSH下,用root登录,敲这个命令,IP网段需要根据自己实际的修改。
      1. bleach说道:
        Google Chrome Android 10
        我用控制面板的任务计划弄了我网段是192.168.31.0/24,tailscale后台也弄好了,提示有子网,那我怎么用外网访问家里设备啊?玉米网址+群晖+群晖端口吗?我手机断掉无线模拟外网试了一下,网页不存在啊。
        1. 博主说道:
          Google Chrome Windows 10
          假设你的局域网是192.168.31的网段,那么如果你一切设置都OK的情况下,可以用浏览器打开http://192.168.31.1去访问你的路由,打开http://192.168.31.100:5000去打开群晖,就跟你在局域网一样。
  3. 飓风说道:
    Google Chrome Windows 10
    群晖套件内打开Tailscale,会跳出Log in页面,但是点击Log in按钮没任何反应,试过N次了没有跳出登录页面,不是网络卡,纯粹就是不跳出登录页
    1. 博主说道:
      Google Chrome Windows 10
      先确保NAS正常连网,然后建议使用谷歌浏览器操作。
      1. 飓风说道:
        Google Chrome Windows 10
        NAS能正常上网,NAS迅雷套件都能正常下载,也是用Google浏览器操作的,就是点击Tailscale套件跳出的Log in页面按了登录按钮没任何反应,套件卸载重装也一样,换浏览器登录也一样,再不行我打算重装NAS DSM系统了,哭
        1. 博主说道:
          Google Chrome Windows 10
          Tailscale的官网你打开正常吗?
          1. 飓风说道:
            Google Chrome Windows 10
            Tailscale官网打开正常,官网内也能正常用微软账号登录,能看到我账号下的设备情况,就是群晖内套件没法登录,点Log in按钮没任何反应,百度一下说有可能是移动宽带问题,不懂是真是假
          2. 博主说道:
            Google Chrome Windows 10
            移动的宽带也是可以的,很多移动宽事的用户就是因为没有公网IP才用这个的。我这边有不少客户在用。
        2. V说道:
          Google Chrome Windows 10
          出现了同样的问题,请问最后解决了没?
    2. 术星说道:
      Google Chrome Windows 10
      开始我也是这样,后来发现登谷歌邮箱要科学上网,然后给NAS也搞上科学上网就行了
  4. Duuye说道:
    Sogou Explorer Windows 10
    群晖内安装完,点击log in,一直循环在这个页面,弹出新的页面也是log in,不知道什么回事
    1. 博主说道:
      Google Chrome Windows 10
      网络卡的话就耐心等待一下吧
      1. Duuye说道:
        Sogou Explorer Windows 10
        感觉不像是卡了,我晚上再换个浏览器试试,网页是加载出来了,但除了login,没有其他的登录方式,感谢博主百忙之中还回复我,谢谢您
  5. 杰哥说道:
    Google Chrome Windows 10
    手机没办法使用魔法,无法下载google商店的APP。博主可以提供吗,多谢!
    1. 博主说道:
      Google Chrome Windows 10
      这玩意本站不提供下载,你在哪买的机场,登录后台一般都会提供下载的。
      1. 杰哥说道:
        WebView Android 10
        我是想要个安卓的App,能分享一下吗 不打算在手机上开飞机楼梯啥 :huaxin:

发表回复