Tailscale套件虚拟组网实现局域网互访

![](./media/202310/subnets_1698050038.png)

### 1、SSH连接执行以下命令，在群晖系统 /etc/sysctl.conf文件中增加下列代码
```json
sudo su - root
```
`可以使用上面的命令切换至root身份`
```json
echo 'net.ipv4.ip_forward = 1' | sudo tee -a /etc/sysctl.conf
```
添加`net.ipv4.ip_forward = 1`至sysctl.conf文件
```json
echo 'net.ipv6.conf.all.forwarding = 1' | sudo tee -a /etc/sysctl.conf
```
ipv6没有可不添加
```json
sudo sysctl -p /etc/sysctl.conf
```
查看添加后的文件内容，如下图：

![](/media/202310/微信截图_20231023153949_1698050407.png)

### 2、群晖点击Tailscale套件，弹出页面点击开启`Advertise as Exit Node`
![](/media/202310/1698050438383_1698050452.png)

/var/packages/Tailscale/target/bin/tailscale up --advertise-routes=192.168.2.0/24 --advertise-exit-node --reset

### 3、Tailscale官网管理后台允许转发并关闭每6个月验证
![](/media/202310/微信截图_20231023154316_1698050611.png)
上图为关闭状态

![](/media/202310/微信截图_20231023154438_1698050688.png)

### 4、ssh连接群晖，执行代码来加入路由表
```json
/var/packages/Tailscale/target/bin/tailscale configure-host
```
```json
/var/packages/Tailscale/target/bin/tailscale up --advertise-routes=192.168.31.0/24 --advertise-exit-node --reset
```
`192.168.31.0/24`代替为节点所在的内网网段，如`192.168.2.0`

![](/media/202310/微信截图_20231023154735_1698050866.png)
运行效果如上图

### 5、如题需要将B节点同样作为交换节点，操作如上

至少操作完成，B节点可以通过A节点的网段，访问A节点内网的其他设备

6、如果让组网设备，通过某一节点代理所有的上网，在节点设备上修改路由转发即可
```json
/var/packages/Tailscale/target/bin/tailscale up --advertise-routes=0.0.0.0/24 --advertise-exit-node --reset
```
如上命令，将`192.168.31.0/24`修改为`0.0.0.0/24`，即为将此节点作为其他所有节点的出口网络

6、Tailscale常用命令

Tailscale套件虚拟组网 实现局域网互访

Tailscale套件虚拟组网实现局域网互访