Tailscale组网配置(iStoreOS配置tailscale防火墙)

Tailscale网站：https://tailscale.com/

点击右上角的Log in登录，我用的是Google邮箱，建议用microsoft微软账号登录。

登录以后，可以点击右上角Download下载各个平台的客户端，如windows、linux、macos等，然后在客户端登录相同的账号即可组网。

软路由上需要配置防火墙，这里以istoreos为例：用以解决istoreos部署tailscale端口不通/子网路由无法生效的问题。

在iStore商店安装Tailscale插件，并在终端输入tailscale up，会得到一个网址，在浏览器中打开，用账号进行登陆，然后配置子网。

1、在配置防火墙前请确认tailscale处于关闭状态

2、网络-接口-添加tailscale接口

网络—>接口，添加新接口，
名称：tailscale
协议：不配置协议
设备：tailscale0
还有一种下面的说法：
协议选静态地址，设备选tailscale0，地址为Taliscale管理页面上分配的地址，掩码255.0.0.0。防火墙区域选lan区域。

3、到防火墙界面，添加一个新的防火墙并按图配置

配置好后点击完成即可，至此防火墙配置完毕

重启设备后，重新开启tailscale即可。

补openwrt防火墙规则：

iptables -I FORWARD -i tailscale0 -j ACCEPT
iptables -I FORWARD -o tailscale0 -j ACCEPT
iptables -t nat -I POSTROUTING -o tailscale0 -j MASQUERADE