OpenWrt安装配置Tailscale

作者： -

 Tailscale就是基于Wireguard的一个联网工具，无需公网地址，通过去中心化，实现各个节点之间点对点的连接。配置简单友好，支持的各类平台和客户端。下面介绍在OpenWrt上的配置过程。

1、下载软件

将Tailscale软件包下载到指定目录。单击这里，找到最新的软件包，下载到本地。然后使用Winscp工具将下载的软件上传到OpenWrt的/tmp目录下，也可以找到下载链接，直接使用wget命令下载。

wget https://github.com/adyanth/openwrt-tailscale-enabler/releases/download/v1.32.2-98e126e-autoupdate/openwrt-tailscale-enabler-v1.32.2-98e126e-autoupdate.tgz
 
 
 

2、解压缩软件

tar x -zvC / -f openwrt-tailscale-enabler-v1.32.2-98e126e-autoupdate.tgz
 
 
 

3、安装依赖包

opkg update
opkg install libustream-openssl ca-bundle kmod-tun
 
 
 

4、设置开机启动，验证开机启动

/etc/init.d/tailscale enable
ls /etc/rc.d/S*tailscale*
 
 
 

5、启动tailscale

/etc/init.d/tailscale start
 
 
 

6、获取登录链接，配置路由

tailscale up
 
 
 

复制显示的地址，并在浏览器中打开，使用谷歌或微软帐号登录Tailscale的管理主页进行验证。

7、开启子网网路由

在OpenWrt上输入以下命令，打开本地子路由。子网地址是OpenWrt的lan网络。

tailscale up --advertise-routes=192.168.18.0/24 --accept-dns=false
 
 
 

在Tailscale的管理页面上，单击设备列表右侧的更多图标，禁用密钥过期，并打开子网路由。


现在在OpenWrt上已经可以ping通其他Tailscale节点了，但其他节点还无法连接OpenWrt节点，还需要在OpenWrt上添加Tailscale接口。

8、添加接口

在OpenWrt上新建一个接口，协议选静态地址，设备选tailscale0，地址为Taliscale管理页面上分配的地址，掩码255.0.0.0。防火墙区域选lan区域。



配置完成后如下图所示：


9、添加防火墙规则

将以下内容，加到防火墙的自定义规则当中，并重启防火墙。

iptables -I FORWARD -i tailscale0 -j ACCEPT
iptables -I FORWARD -o tailscale0 -j ACCEPT
iptables -t nat -I POSTROUTING -o tailscale0 -j MASQUERADE
 
 
 

现在各个Tailscale节点之间已经可以正常互访了。

还需要登录openwrt运行：tailscale up --advertise-exit-node --reset
才可以出海

0ip

评论

发表评论

此博客中的热门博文

Clash Verge系列使用最佳实践

作者： -
图片
  首先我们先明白一个概念，Clash Verge(开源)、Clash for Windows、Clash X Pro这一类图形化的软件， 都是一个壳 ，用于对接核心的功能。 常见的核心 有Clash Premium、Clash Meta(开源) 因为Clash Verge和他能切换的内核Clash Meta 都是开源的 ，所以我们应该优先选这个搭配，下文中也会使用。 其次，作者如果不更新了，我们还能够继续使用他们吗? 当然可以 ，解释如下 就像你在使用一个收音机 (Clash Verge) ，你不会因为收音机的制造商 (作者) 倒闭了 (停止更新) ，而立刻扔掉你的收音机 收音机的所有零件图纸是公开 (开源) 的，你不用担心他可能植入一些不好的后台程序 收音机的外壳按钮 (Clash Verge) ，是让我们更轻松的控制收音机里面的主板元件 (Clash Meta核心) 去执行它们的任务，只要这个 外壳按钮 (Clash Verge) 控制 收音机主板 (Clash Meta核心) 的方式没有太大问题，那我们就可以用 外壳停止更新，意味着收音机外壳不会增加新的按钮 核心停止更新，意味着收音机主板不会更新功能，仅此而已 收音机能播放声音 (开启魔法) ，是因为你输入了正确的FM频率 (订阅链接)。 只要电台 (机场) 还在广播 (服务) ，只要你的壳和核还在，就不影响你播放声音 (开启魔法) 最后，我们要明确一点， 下文中涉及到隐私保护的操作并不是绝对的安全 ，就像是想要知道你在家里做什么，可以在楼下垃圾桶翻你的扔的垃圾进行推测，可以望远镜监视你，可以把你家天花板炸了或者用大炮强行冲进来看。网络监控也一样，就看你在网络上的行为，值不值得人家用那些高阶手段了，总不能因为挖掘机一铲子能把防盗门破了我就不装防盗门了。 目前可用的开源Clash Verge客户端 Clash Verge虽然暂时是归档停止维护状态，但是现在有不少基于Clash Verge继续开发维护的客户端 clash-verge-rev (推荐) Clash 喵帕斯 Clash Meta组织维护的Clash Verge Clash Verge 1.3.8原版 太长不看版本 订阅转换 (必做) 开TUN模式，关代理 (可选) 关闭浏览器安全DNS地址，设置TUN模式的DNS地址 (可选，如果操作...
Read more »

X-UI 安装使用教程，支持多协议多用户的 Xray 可视化面板

作者： -
图片
  X-UI  面板非常方便，不仅能可视化搭建SS、V2ray、Xray、Trojan等热门的协议，并且还可以实时看到 VPS 的性能状态以及流量的使用情况。使用GO 语言开发的 X-UI 性能更好，内存占用也非常低。支持的协议：vmess、vless、trojan、shadowsocks、dokodemo-door、socks、http X-UI官网： https://github.com/vaxilu/x-ui X-UI 功能介绍 系统状态监控 支持多用户多协议，网页可视化操作 支持的协议：vmess、vless、trojan、shadowsocks、dokodemo-door、socks、http 支持配置更多传输配置 流量统计，限制流量，限制到时间 可自定义xray配置模板 支持https访问面板（自带域名+ssl证书） 支持一键SSL证书申请及自动续签 更多高级配置项，详见面板 X-UI 安装&升级 bash <( curl -Ls https: //raw.githubusercontent.com/vaxilu/x-ui/master/install.sh) 手动安装&升级 首先从 https://github.com/vaxilu/x-ui/releases 下载最新的压缩包，一般选择 amd64 框架 然后将这个压缩包上传到服务器的 /root/ 目录下，并使用 root 用户登录服务器 如果你的服务器 cpu 架构不是 amd64 ，将命令中的 amd64 替换为其他架构 cd /root/ rm x-ui/ /usr/local/x-ui/ /usr/bin/x-ui -rf tar zxvf x-ui-linux-amd64. tar . gz chmod +x x-ui/x-ui x-ui/bin/xray-linux-* x-ui/x-ui. sh cp x-ui/x-ui. sh /usr/bin/x-ui cp -f x-ui/x-ui. service /etc/systemd/system/ mv x-ui/ /usr/local/ systemctl daemon-reload systemctl enable x-ui systemctl restart x-ui 使用docker安...
Read more »

非 root 用户自建 v2ray 梯子 (serv00-vmess)

作者： -
图片
  引子 刚领完免费服务器，准备自建个梯子，发现网上的教程都是一键搭建，都得需要 root 权限，不然就操作不了。 就准备自己写个教程供大家使用，手动安装 v2ray，步骤并不繁琐，跟着一步步做，保证没问题。以下教程中的服务器均为 serv00 提供的免费服务器，具体服务器略有不同，但基本大同小异，如有问题可在下方留言～ 一、登录 ssh ① 获取账密 首先拿到 serv00 给的服务器地址和账密，我这个是直接发到邮箱的 ② 登录 ssh 然后就可以用刚刚的账密登录 ssh 了，win10 以上自带 ssh 直接打开终端 (win+R 输入 powershell) POWERSHELL 1 2 ssh 用户名 @ 服务器地址 # 稍作等待，就会提示你输入密码，密码不会显示出来，输入完成回车 如果 windows 提示不支持 ssh 的话，可以下个 ssh 客户端 (windterm、xshell、putty 等) 当显示上面的界面的时候，就登陆成功了。 二、开通端口、额外服务 登录服务器管理后台  https://panel2.serv00.com/ ① 打开额外服务 首先按照步骤打开额外服务，让 status 处于 Enabled 状态 ② 创建端口 其次按照步骤创建端口，勾选随机端口号避免创建重复的端口导致失败 ③ 记住刚才创建的端口号 三、安装 v2ray ① 查看系统 回到之前登录的 ssh 界面 输入  uname -a  查看服务器系统 FreeBSD s2.serv00.com 13.2-RELEASE-p10 FreeBSD 13.2-RELEASE-p10 #4 releng/13.2-n254661-a839681443b6-dirty: Tue Feb 20 23:03:40 CET 2024 [email protected]:/usr/obj/usr/src/amd64.amd64/sys/devil amd64 我这儿返回的是这样的， FreeBSD amd64 ② 下载 v2ray 由于没有 root 权限，我们无法使用官方提供的一键安装脚本，只能自行手动安装。 前往  https://github.com/v2fly/v2ray-core/releases  找到你的...
Read more »

使用一键脚本，部署 Hysteria 2（歇斯底里）协议节点-尚未完成小火煎的配置

作者： -
图片
  相信大家肯定对 Hysteria 协议应该也不陌生了。虽然 Hysteria 协议可以利用 UDP 协议进行暴力加速，带给我们相对其他协议来讲，比较快的网速体验。但是这个协议却对一些主机商的 VPS 不太友好，会违反他们的 TOS 协议。在 Hysteria 2 中，几乎完全重写了 Hysteria 原有的代码，包括新的协议、新的功能和各种改进。在其发布之后，我于是将博客项目的 Hysteria 脚本第一时间适配了 Hysteria 2。这篇文章就来和大家一起讲解如何使用 Hysteria 2 及一键脚本。 准备材料 一台 VPS，并确保没屏蔽 UDP 协议 部署步骤 SSH 进入 VPS，输入以下命令 SHELL 1 wget -N --no-check-certificate https://raw.githubusercontent.com/Misaka-blog/hysteria-install/main/hy2/hysteria.sh && bash hysteria.sh 输入 1 进行安装 选择证书申请方式、传输协议，设置连接端口以及密码。可以使用端口跳跃功能也可以不用，如需使用端口跳跃功能设置起始和结束端口即可。最后设置伪装网页地址即可 安装完成后，脚本将会提示 Hysteria 2 的节点文件配置内容 可以进入脚本，输入4选项，修改服务端和客户端配置文件 客户端配置 v2rayN 首先在此： https://github.com/apernet/hysteria/releases/  下载客户端。（Windows 的一般下载  hysteria-windows-amd64-avx.exe  或  hysteria-windows-amd64.exe ），解压至v2rayN的 bin/hysteria 目录中，并重命名为 hysteria-windows-amd64.exe 依次点击“服务器”→“添加自定义服务器” 输入别名、导入脚本生成的 json 文件，Core 类型选择  hysteria ，端口输入 5080 由于 Hysteria 在 V2rayN 为自定义配置节点，故不能使用平常用的真链接和测速进行测试节点连通性。所以说只能依靠链接来测试连通性 Nekoray ...
Read more »

最新11个可用的TG代理，请收藏！

作者： -
 ❗最新11个可用的TG代理，请收藏！ https://t.me/proxy?server=142.171.229.44&port=443&secret=eeb4db3444796117a2a7e8e7e09f5d043b617a7572652e6d6963726f736f66742e636f6d https://t.me/proxy?server=148.135.4.196&port=443&secret=eece2b1590f6659c07a10383eef1d994b8617a7572652e6d6963726f736f66742e636f6d https://t.me/proxy?server=142.171.136.39&port=443&secret=ee9767c39cc86067610092e1a567fcddd8617a7572652e6d6963726f736f66742e636f6d https://t.me/proxy?server=203.147.229.8&port=443&secret=eeb79b14fe09b924e477b39d46cfb92820617a7572652e6d6963726f736f66742e636f6d https://t.me/proxy?server=203.147.228.82&port=443&secret=eef803e4d0488eb470bc8b7f684c80cbd3617a7572652e6d6963726f736f66742e636f6d https://t.me/proxy?server=23.225.14.153&port=443&secret=eede0cd654c99ed9ad080abd8152c83803617a7572652e6d6963726f736f66742e636f6d https://t.me/proxy?server=142.171.255.43&port=443&secret=ee606271492fdb7fe64e7313bc4d9e2a9e617a7572652e6d6963726f736f66742e636f6d https://t.me/...
Read more »

Telegram RSS机器人-Flowerss bot比较全面的安装教程

作者： -
  Flowerssr bot的简单介绍 RSS基于XML标准，在互联网上被广泛采用的内容包装和投递协议。 在博客、杂志等等的地方有广泛的应用，而Flowerssr bot就是一个支持应用内即时预览的 Telegram RSS Bot。 GitHub地址： https://github.com/indes/flowerss-bot 官方教程： https://flowerss-bot.now.sh/ 安装教程 准备安装前请先安装Docker，安装命令 #CentOS 6系统 rpm -iUvh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm yum update -y yum -y install docker-io service docker start chkconfig docker on #CentOS 7、Debian、Ubuntu系统 curl -sSL https://get.docker.com/ | sh systemctl start docker systemctl enable docker 使用Putty或是Xshell等软件进入你的系列，执行以下命令 mkdir ~/flowerss &&\ wget -O ~/flowerss/config.yml \ https://raw.githubusercontent.com/indes/flowerss-bot/master/config.yml.sample 然后我们需要编辑一下config.yml文件，具体用WinSCP或是宝塔文件管理（docker也可以在宝塔面板里安装）都可以。 新手不建议使用vim命令直接编辑。 文件所在目录： /root/flowerss/config.yml 打开之后参考下面的配置，这里还有一个小坑，bot_token: xxxxx:xxxxxxxxxxxxxxxxxxxx 这个冒号后面是有一个空格的。 bot_token: xxxxx:xxxxxxxxxxxxxxxxxxxx #Telegram机器人的密钥 telegraph_token: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx...
Read more »

使用x-ui面板中转流量解锁流媒体-服务器端分流节点

作者： -
图片
  什么是中转 为了观看网剧我们经常会购买新加坡日本等地的服务器代理Netflix的流量，而拥有原生IP的服务器往往在线路上对国内用户并不是非常的友好。这时我们就可以通过中转的方式来加速以提升观看体验。 打个比方你有两台服务器，一台新加坡的可以解锁Netflix所有剧集（下称VPS1），但是直连速度并不理想。而另一台美国的CN2 gia的机器（下称VPS2）速度很快但是并不能看Netflix。这时我们就可以在美国的服务器做中转，属于 Netflix 的流量就转发到新加坡的机器，其他流量就直连。通常来说国外 VPS 之间的速度不会太差这个方法也可以起到给能解锁的节点加速的作用。 同时这个方法非常强大，你甚至可以配置多个中转服务器以及路由规则让一个节点的Netflix、HBO max和Disney+分别解锁不同区域。 具体操作方法 搭建x-ui面板并配置好入站点 X-ui面板项目地址： X-ui面板 我们先将两台服务器使用x-ui面板搭建代理，然后都创建好入站规则。 协议随意，在这里我的美国机器（VPS2）使用了vless协议并配置了ws+tls，新加坡机器（VPS1）由于不会经过墙所以直接使用vmess。x-ui面板以及入站配置相对简单这里就不展开说了。 找到Xray默认配置 我们在美国服务器（VPS2）的x-ui上找到Xray的默认配置。 修改Xray配置模板 可以先将完整配置复制到编辑器中方便修改。（推荐vscode） 观察默认配置 实在懒的话这部分不看也行，直接复制下面的抄作业模板然后把入站节点改好就行了。 我们可以先将其全选复制到编辑器上观察一下x-ui默认的配置。 配置文件关键信息 在配置文件中我们我们可以找到几个重要的键值对，分别为入站、出站和路由。对应的英文如下： inbounds 入站 outbounds 出站 routing 路由 修改配置 简单认识模板文件后我们便可以开始着手修改了。 入站 由于入站协议我们使用面板可视化生成，不用在配置文件里面手写，所以在这里我们不用去动  inbounds 的内容。 出站 我们要在  outbounds 中增加VPS1的出站配置。 找到  outbounds 的大括号  [] 在  ] 前面的花括号  } 后面打一个英文逗号  , 然后...
Read more »

Serv00搭建各种服务

作者： -
图片
  这个平台 是个 Virtual Host ，没有 Root ，还是 FreeBSD 的系统，不是 Linux ，不太好用。但是优点是隔离性差， Memory 和 vCPU 能短时间内超过 100% 进行调用。 已经玩了不少时间了，起初看到 Github 上有使用 Serv00 搭建 Vless 节点的 仓库 ，就上手玩了一下，后来发现极其不稳， screen 运行的进程总是过一段时间就掉了（后经网友讨论确认为Serv00有时候会重启宿主机），又得ssh上去启动，相当不友好，且后来又发现了 Hax 这样的玩具，就对 Serv00 视如敝履了。 但是这两天有 群友 突然提醒我才想起，我在 Hax 上用的很舒服的 pm2 也可以在 Serv00 上使用，这个十年有效期的玩具突然显得有用了起来。 经过我的尝试，成功在 Serv00 上部署了一些服务，接下来进行记录： 面板自带功能 域名 Serv00 上如果想要使用自己的域名，有两种方式，一种是通过 Cloudflare 提供的 Argo 隧道，不仅能绑域名，免配置 ssl ，还可以享受 Cloudflare 的免费 CDN 提速。第二种就是直接使用面板内自带的 DNS 服务器功能绑定自己的域名。 在 Panel 中进入 DNS zones 选项卡，使用 Add new zone 功能添加自己的域名或者自己的域名的子域，然后在 Zone list 中找到刚刚添加的域名，点击 Edit 查看 DNS 记录，把当中列出的全部记录添加到自己的域名的 DNS 记录中即可完成域名的绑定。 Serv00 本身对于绑定在其上的域名提供了许多的服务支持，这里所说的绑定在Serv00上的域名包括自己绑定的自己的域名，以及 Serv00 在注册账户时赠送的域名  USERNAME.serv00.net  ，其服务包括免费的一键申请式的 SSL 证书、域名邮箱、 DNS 管理等多种功能。 SSL证书申请 在 Panel 中进入 WWW websites 选项卡，点击 Manage SSL certificates ，在你需要申请 SSL 证书的域名的 A 记录指向的那个 IP 地址右侧点击 Manage ，再点击 Add certificate ， Type 选择 Generate Let’s Encrypt ce...
Read more »

X-for-Serv00 让你的 Serv00 节点获得更好的体验

作者： -
图片
  首先放 GitHub 链接： GitHub GitHub - k0baya/X-for-serv00: Xray-for-Serv00  90 Xray-for-Serv00. Contribute to k0baya/X-for-serv00 development by creating an account on GitHub. k0baya/X-for-serv00: Xray-for-Serv00 (github.com) 项目特点嘛，大致如下： 使用 CloudFlare 的 Argo 隧道，直接优选 + 隧道，CDN 不用再做 workers 节点信息以 V2rayN / Clash / 小火箭 链接方式输出 落地全局 Warp，IPv6 支持，解锁 ChatGPT，理论解锁奈飞（无账号测试） 添加订阅链接功能，即便不固定隧道，也可以通过订阅链接获取配置，体验更好 没错其实就是把 vps 圈内著名大佬 fscarmen 的 Argo-x 进行了 FreeBSD 的适配修改，再根据 Serv00 的实际情况进一步进行修改，还别说，体验怪好的咧。 那边暂时还没把这个方法加进去，先给论坛里的佬友们尝尝鲜。 油管 4K 效果，鉴定为能用。 Screenshot_2024-06-19-20-48-29-63_984e1414ae90666 1078×784 216 KB
Read more »

VPS挂机流量

作者： -
图片
  原理分析 最近，一直在关注着vps赚钱这点事儿，今天就是填一下以前的坑。这里所说的出售流量，可能大家都听说过，把vps流量卖给别人获得一定的报酬。但是你要知道数据中心IP的流量是很便宜的，最贵的是住宅IP和移动流量。 来举个例子吧： IPRoyal  旗下有一个  Pawns  ，我很早就介绍过， https://iweec.com/11.html  ，在  Pawns  注册后下载软件，安装在目标主机上，就可以出售本机的网络流量给 IPRoyal 的其他用户使用了。然后 IPRoyal 在这一买一卖两个环节当中赚取最高能达到400%的利润，其他的住宅代理公司也都一样的模式，还有一些利用黑客手段获得的流量不在我今天讨论的范畴里了。 说人话就是代理公司从普通用户那里购买的流量（住宅IP$0.2/G；数据中心IP $0.1/G）卖给其他企业或者个人使用（住宅IP $3-30/G；数据中心$1.5/G），小朋友都可以算出来利润有多大吧。当然了，亚太区域的流量并不值钱，欧美要比俄罗斯、越南、印度贵上好几倍，甭问我怎么知道的，瞎猜的。 能赚多少 说实话，这是我不愿意讨论的一个问题，原因是这玩意不如我想象的多，如图： 图片上的收益是我用12个地区的vps做的测试，为啥用12个，文末告诉你！ 按照图片上第一天的收入情况（中午安装完，仅有12小时数据），计算得到平均12个vps每天收益是$0.12，一个月$3.6，一年$43；而今天则是18个小时收入也还是差不多，有点掉下巴。 这可能和我的理解有关系，我以为1G的流量很快就用完了，事实上不是这样的，即使是我们做好了准备工作，必须要有人使用才会有流量消耗，才会产生佣金，要是没人用，怎么看都是0收入。 不过没关系，我还有增加收入的方法，另外就是一些注意事项： 1、同一个IP不管是安装多少设备，只计算一个收入；所以多IP设备在这里能发挥最大的作用； 2、住宅IP收益明显优于数据中心的vps，初步计算大约是1个vps的30倍； 这里是我电脑测试1个小时就是3分了。 3、尽可能的多注册网站，每个vps安装多个容器，理论上可以成倍增加收入，例如注册了10个网站，流量出售给10个公司，那么收入也将是10倍。 4、我手上没有纯ipv6的vps，没法测试，昨天Hetzner给我的...
Read more »