- Pagpapatupad ng WireGuard-based mesh VPN network na nag-aalis ng pangangailangang magbukas ng mga port sa router.
- Kakayahang gamitin ang Raspberry Pi bilang exit node para mag-browse gamit ang home IP mula sa kahit saan.
- Konpigurasyon ng pagruruta ng subnet upang ma-access ang mga lokal na device na hindi sumusuporta sa pag-install ng client.
- Advanced na integrasyon ng seguridad gamit ang mga ACL at remote DNS filtering gamit ang mga tool tulad ng Pi-hole.
Kung naramdaman mo na ang sakit ng ulo sa pamamahala ng malayuang pag-access sa iyong tahanan, lalo na kung nasa likod ka ng CG-NAT o ayaw mong magbukas ng mga port sa iyong router, ang Tailscale ang tool na magliligtas sa iyong buhay. Sa madaling salita, ito ay isang VPN na lumilikha ng mesh network kung saan maaaring makipag-ugnayan ang iyong mga device sa isa't isa na parang nasa iisang silid, kahit na ang isa ay nasa iyong sala at ang isa ay nasa isang café sa Japan—lahat nang walang mga hindi kapani-paniwalang teknikal na komplikasyon.
Ang pinakamagandang bahagi ay ginagamit nito ang WireGuard protocol , na nangangahulugang ito ay napakabilis at lubos na ligtas. Mayroon ka mang Raspberry Pi, Windows PC, o Android phone, ang Tailscale ay lumilikha ng isang naka-encrypt na end-to-end tunnel, na pumipigil sa iyong data na dumaan sa mga hindi kinakailangang central server at binabawasan ang latency. Ito talaga ang pinakamadaling paraan upang lumikha ng iyong sariling pribadong digital ecosystem, na maa-access mula sa kahit saan sa mundo.
Ano nga ba ang Tailscale at bakit ito napakaganda?
Hindi tulad ng mga komersyal na VPN na ginagamit natin para baguhin ang ating IP address at manood ng mga palabas mula sa ibang mga bansa, ang Tailscale ay lumilikha ng Tailnet . Ito ay isang virtual private network kung saan ang bawat device ay tumatanggap ng isang nakapirming at natatanging IP address. Ang pinakamakapangyarihang tampok nito ay hindi nito kailangan ng port forwarding , na nag-aalis ng panganib na malantad ang iyong network sa mga panlabas na pag-atake at nagpapagana nito kahit na naka-NAT ka na sa iyong internet provider, na nag-iiwas sa abala ng tradisyonal na port forwarding .
Ang sistema ay nakabatay sa isang desentralisadong arkitektura. Bagama't gumagamit ka ng Google, Microsoft, o GitHub account para sa pagpapatunay, ang trapiko sa network ay direktang naglalakbay sa pagitan ng iyong mga device . Sa mga napakatinding kaso lamang, kung saan ang firewall ay napakahigpit, ginagamit nito ang mga DERP server bilang mga relay upang matiyak na ang koneksyon ay hindi kailanman mapuputol.
Hakbang-hakbang na pag-set up ng Tailscale sa iyong Raspberry Pi
Ang Raspberry Pi ang perpektong kandidato para maging puso ng iyong network dahil sa mababang konsumo ng kuryente nito. Para makapagsimula, kailangan mong naka-install na Raspberry Pi OSKung gagamitin mo ang Pi nang walang monitor (headless mode), tandaan na paganahin ang SSH gamit ang sudo raspi-config o sa pamamagitan ng paglikha ng isang walang laman na file na tinatawag na ssh sa boot partition.
Madali lang ang pag-install ng software. Patakbuhin lang ang opisyal na script ng pag-install o idagdag ang mga repository gamit ang apt-transport-httpsKapag na-install na ang package, ang command sudo tailscale up bibigyan ka ng a URL ng PagpapatotooSa pamamagitan ng pagbukas nito sa iyong browser at pag-log in, ang iyong Raspberry Pi ay maiuugnay sa iyong account at lilitaw sa web control panel.
Ang Trick sa Exit Node
Isipin mong nakakonekta ka sa pampublikong Wi-Fi sa isang paliparan at hindi ka sigurado tungkol sa seguridad nito. Kung iko-configure mo ang iyong Raspberry Pi bilang isang exit node , mapipilit mong dumaan ang lahat ng iyong mobile traffic sa iyong home network bago makarating sa internet. Sa ganitong paraan, magba-browse ka gamit ang iyong home IP address at naka-encrypt ang lahat ng iyong trapiko.
Para makamit ito, kailangan mo munang paganahin ang Pagpapasa ng IP sa Linux sa pamamagitan ng pag-edit ng file /etc/sysctl.conf at pagdaragdag net.ipv4.ip_forward = 1Pagkatapos, i-restart ang Tailscale gamit ang utos sudo tailscale up --advertise-exit-nodeHuwag kalimutang mag-log in sa web administration panel at aprubahan ang ruta sa konpigurasyon ng device upang maging gumagana ang node.
Pag-access sa iyong buong LAN gamit ang Subnet Router
Dito nabibitag ang maraming tao. Ang isang subnet router ay nagbibigay-daan sa mga device na WALANG naka-install na Tailscale (tulad ng isang lumang printer, NAS , o IP camera) na ma-access mula sa labas. Sa halip na i-install ang client sa bawat device, ang Raspberry Pi ay nagsisilbing gateway para sa iyong buong lokal na network.
Kung ang iyong home network ay gumagamit ng 192.168.1.0/24 range, dapat mong patakbuhin ang sudo tailscale up --advertise-routes=192.168.1.0/24Gayunpaman, kung nalaman mong ang panlabas na network na iyong nakakonekta ay gumagamit ng parehong hanay ng IP address (ang karaniwang conflict ng IP), ang solusyon ay mag-advertise ng mga partikular na host gamit ang /32 masks (halimbawa, 192.168.1.5/32), sa gayon ay pinipigilan ang sistema na malito at ang pagkasira ng VPN, isang bagay na mahalaga sa pamamahala ng static na IP address.
Advanced na Pamamahala: DNS, Seguridad, at mga Plano
Nag-aalok ang Tailscale ng feature na tinatawag na MagicDNS na nagbibigay-daan sa iyong kalimutan ang mga IP at ma-access ang iyong mga makina ayon sa pangalan. Bukod pa rito, maaari mong i-integrate ang mga server tulad ng Pi-hole o AdGuard Home sa pamamagitan ng pag-configure ng mga Nameserver sa control panel at pagpapagana ng opsyon na i-override ang lokal na DNS. Nangangahulugan ito na magkakaroon ka ng ad blocking sa iyong mobile device kahit na gumagamit ng mobile data sa labas ng iyong bahay.
Sa usapin ng seguridad, ipinapatupad ng sistema ang awtomatikong pag-ikot ng mga susi at nagbibigay-daan sa iyong lumikha ng mga ACL (Access Control List) gamit ang mga JSON file. Gamit ang mga patakarang ito, maaari kang magdesisyon, halimbawa, na maaaring ma-access ng iyong mobile phone ang NAS, ngunit ang laptop ng isang bisita ay maaari lamang ma-access ang isang partikular na makina, habang pinapanatili ang detalyadong kontrol sa mga pahintulot.
Para sa karamihan ng mga gumagamit, ang Personal plan ay libre at nagbibigay-daan sa iyong kumonekta ng hanggang 100 device, na higit pa sa sapat para sa isang kapaligiran sa bahay. May mga bayad na plano para sa mga negosyo na nagdaragdag ng suporta sa prayoridad at mas kumplikadong pamamahala ng user, ngunit ang libreng bersyon ay nakakagulat na mapagbigay.
Ang pagkakaroon ng WireGuard-based mesh network ay magbabago sa iyong Raspberry Pi tungo sa isang maraming gamit na tool na nag-aalis ng mga hadlang sa CG-NAT, na magbibigay-daan sa iyong pamahalaan ang mga lokal na serbisyo at mag-browse nang may kumpletong seguridad. Sa pamamagitan ng pagsasama-sama ng kakayahan nitong magsilbing exit node at subnet router, makakamit mo ang transparent at propesyonal na remote access nang hindi inilalantad ang mga port sa labas ng mundo.
