求助-tailscale 网络连通问题，

This topic created in 635 days ago, the information mentioned may be changed or developed.

使用组网
1.执行 tailscale status 命令返回正常显示直连
2.执行 tailsacle ping 192.168.1.2 返回正常显示直连
3.执行 ping 192.168.1.2 ping 不通。使用访问也是有问题
大佬们，这是啥原因呢？挠头

Supplement 1 · Aug 29, 2024

解决了，acl 配置问题，tailscale 服务端我用的 headscale ，配置中 hosts 里面的键名不能和 node.user 名一样，如果一样权限配置就会有问题

tailscale

ping

网络

7 replies • 2024-08-29 15:13:46 +08:00

billzhuang

Aug 28, 2024 via iPhone

我通常是 tailscale ping 100.x.y.z

spencerseth44

Aug 28, 2024

@billzhuang 192.*.*.*是内网地址，加了路由，内网那台客户端也做了 ipv4 的转发

Z1on

Aug 28, 2024 via Android

traceroute 看看断哪里了，多半是路由问题

popboy126

Aug 29, 2024

看一下系统的路由表，看看流量是否从其他网卡出去了。windows 下出现过这种情况，需要重启下 tailscale 服务

spencerseth44

Aug 29, 2024

@Z1on 我是 windows 下的，tracert 全是请求超时，看不到走哪个网段
@popboy126 看一下系统的路由表是用 tracert 命令查看吗？看了全是请求超时，我是 windows ，重启了服务，应用都不行，电脑都重启了😂

popboy126

Aug 29, 2024

@spencerseth44 windows 下使用 route print 查看。主要是看从哪个网卡出去的，如果网段没有明确记录饭会走默认路径，这种情况可能要看看是不是 tailscale client 本身是不是没装好.

spencerseth44

Aug 29, 2024

@popboy126 感谢回复，我看了 windows 是有的，可能是那台内网主机防火墙配置问题。tailscale ping 命令介绍里面是这么说的 If 'tailscale ping' works but a normal ping does not, that means one side's operating system firewall is blocking packets; 'tailscale ping' does not inject packets into either side's TUN devices.
改了半天内网机器的 iptables 也还是没好，现在先用回 wireguard 了。奇怪的 wireguard 是正常的，能接入内网。我用 wireguard 的时候的确配置了防火墙规则，但是同样的规则用 tailscale 就是不奏效