关了好像也不影响访问，感谢提醒
@f165af34d4830eeb #11

@f165af34d4830eeb #11

192.168.2.101 是旁路由。
防火墙配置感谢提建议，我把 wan zone 的 Forward 关了试试，这个原本是关了的。

OpenWRT 和 debian 11,
问题出在 deiban->OpenWRT 上,不打开 Masquerading 的情况下无法访问到 LAN 内的设备;但是反向是可以的.
@f165af34d4830eeb #9

@mmtromsb456 #5
干！找到问题了，对向的网关是 OpenWRT ，LAN>Tailscale 这里要开启 Masquerading 才可以。

难怪 traceroute 进入到网关后就没响应了。
https://i.imgur.com/fWvzIXP.png

@mmtromsb456 #5
都启用了的

@mmtromsb456 #2 但是我从对向 LAN 是可以访问过来的。

@mmtromsb456 #2 我试了下开启，也是不行

够个屁，MacBook M1 Air 日常使用 16G ，经常卡得动不了

@huangya #62 这类 tips ，有什么比较齐全的来源吗？不然性能降低也不知道为啥

@gpt5 #34 不是被墙了吗

Gmail 邮箱能接国内邮局发出的邮件？
@weazord #23

@neroxps #2 发现其实没必要折腾 IPV6 ，IPV6 必须要双方都要有公网 IPV6 地址。

问一下，如果要在 openwrt 上开放 41641/udp 给 tailscale ，下面这几个功能应该用哪一个。
Port Forwards
Traffic Rules
NAT Rules

@neroxps #2
添加之后，发现能直连，但是不是通过 IPV6 连接的，还是走的 IPV4 NAT 的方式。

```bash
firewall.@rule[10]=rule
firewall.@rule[10].name='tailscale'
firewall.@rule[10].family='ipv6'
firewall.@rule[10].src='wan'
firewall.@rule[10].src_port='41641'
firewall.@rule[10].dest='lan'
firewall.@rule[10].dest_ip='::1/-64'
firewall.@rule[10].dest_port='41641'
firewall.@rule[10].target='ACCEPT'
firewall.@rule[10].proto='udp'
```

zed@zeddeMac-mini ~ % tailscale ping 100.122.96.133
pong from openwrt (100.122.96.133) via 183.220.46.122:1561 in 10ms

@my101du #38 阿里云 ECS 按价格排序，选最低的就行。

@dayuzhu #30
@liahu #23
有公网的话，设置 CDN 回源自定义端口，没公网的话，再搞台 10 块钱一个月的机器做转发。

自己在家弄个旧笔记本当服务器，性能比云上的好，每年只有百来块钱的电费

在团队中，在实现需求的前提下，清晰易懂最厉害。