DERP 服务，现已开始测试。

微林

Marco 是的。另外中国地区的所有服务器都需要备案，可能无法用于 DERP。

Marco

微林早上好，出現了一個問題，一切換到derper設備就會出現斷連的情況，但設備顯示是連缐的無論我ping 還是tailscale都ping不到
windows active; relay "hk3-1552", tx 1244001792 rx 22857937

Marco

微林補充：用戶端用的是廣東大陸廣電，會不會是被GFW殺死？

Marco

微林過了十分鐘間歇性ping通。。。
root@iStoreOS:~# tailscale ping 100.123.227.101
pong from 503 (100.123.227.101) via DERP(hk3-1552) in 19ms
pong from 503 (100.123.227.101) via DERP(hk3-1552) in 19ms
pong from 503 (100.123.227.101) via DERP(hk3-1552) in 20ms
pong from 503 (100.123.227.101) via DERP(hk3-1552) in 19ms
pong from 503 (100.123.227.101) via DERP(hk3-1552) in 20ms
pong from 503 (100.123.227.101) via DERP(hk3-1552) in 20ms
pong from 503 (100.123.227.101) via DERP(hk3-1552) in 20ms
pong from 503 (100.123.227.101) via DERP(hk3-1552) in 20ms
pong from 503 (100.123.227.101) via DERP(hk3-1552) in 22ms
pong from 503 (100.123.227.101) via DERP(hk3-1552) in 20ms
^C
root@iStoreOS:~# tailscale ping 100.123.227.101
ping "100.123.227.101" timed out
ping "100.123.227.101" timed out
ping "100.123.227.101" timed out
ping "100.123.227.101" timed out
ping "100.123.227.101" timed out

微林

Marco 请尝试使用日本或者新加坡的 derp，看看能否更稳定。

Marco

微林似乎是ACL設定的問題。我用左此文作者的ACL設定方法成功了。但網上的各種ACL設置層出不窮。這種完全替換官方ACL的方法令到我成功https://blog.hz2016.com/2024/09/tailscale%E8%87%AA%E5%BB%BAderp%E6%8F%90%E9%AB%98%E6%89%93%E6%B4%9E%E6%95%88%E7%8E%87%E4%B8%8E%E4%B8%AD%E7%BB%A7%E7%A8%B3%E5%AE%9A%E6%80%A7/

Marco

微林我無法解釋這種現象，事實我用你們的方法直接插入，它沒有完成中轉，會出現斷連。

微林

Marco 感谢反馈，是增加了这个设定吗？

"acls": [ {"action": "accept", "src": ["*"], "dst": ["*:*"]}, ],

Marco

微林這個設定官方原檔都有，我是用了所講文章作者的方法，完全替換掉官方内容，不保留官方設定。

微林

Marco 我注意到作者的配置文件中，最大的变化是官方的服务器被设置成 null，并且不使用 "OmitDefaultRegions":true 这个设定。目前您那边也应用了这个设定吗？

Marco

微林是的。但我已經又有新的問題。直連轉換中轉時會斷缐三秒，如果我用作流媒體看直播會直接斷連，想問有無相關解決方案，還是中轉會斷幾秒已成常態！

微林

Marco 中断几秒的这个情况应该是 tailscale 在切换网络。但是具体发生了什么只有询问官方的工作人员才能知道。或者，您可以考虑使用 FRP 来作为连接通道。

Marco

微林你的意思係用FRP作爲中轉代替derper？

微林

Marco 大概是这样，彻彻底底。

Marco

微林我尝试强行封住UDP出站，强制中转。稳定看了一晚电视，第二日中转已连不上

Marco

Marco 具体表现为可连上tailscale但中转服务器断流

微林

Marco 请尝试一下 FRP 方案

Marco

微林我也想啊，但是我的机顶盒是用户端，机顶盒怕是不支持FRC。然后我又要购入一个openwrt

微林

Marco 主要是要连接到香港那台机子吧？直接将香港那台机子作为服务器映射出来就行。

Marco

微林感谢你耐心解答。是的我主要要连接我香港的旁路由。何为映射，不太懂，路由器端口转发直接给他公网IP乜？我现时禁用了所有UPD流量但开启DNS-53，又可以强制中转成功，但tailscale的不稳定性真让我烦恼！哎！如果有机会都想了解下你推荐的FRP。