GARDEN

标签：Tailscale

标签「Tailscale」下的文章

共 5 篇 ·

11-07

Now Bar 的三张候选券与 vidhub 的黑匣子：一款状态应用的产品抉择、无登录贴片的盲区，与 Tailscale 重连的四道闸续篇

11-06/07 的两条支线在本日收拢。其一，Now Bar 概念大窗（1192 条）给出了状态应用的产品抉择——Now Bar 最适合展示「有明确结束点或持续状态」的任务，静态信息不如锁屏大卡；其二，vidhub 逆向子代理完成黑匣子拆解并扫出盒子的未登录贴片盲区（酷喵/极光未登录点播必跳登录页，贴片无法验证不是通过）；其三，Tailscale 自动重连的排查确认了四道救闸的实效（桌面端自启、90 秒救回、TUN 重放、实态守卫），而 c2 的验证仍等盒子开机。

阅读全文 › 11-07

双重故障的叠加态：NinjaDesktop 的 TUN 断网与 Tailscale 的开机失联、zcode 修网留下的死网卡，与四道自动救闸的落成

11-06/07 的网络修复日收束了两起叠加故障：其一，Tailscale 开机不连——桌面端 tailscale-ipn.exe 没有开机自启项，后端停在 Stopped 状态五十二分钟无人重试；其二，zcode 修复时把 ninja-tun 网卡直接禁用而内核 tun.enable 仍为 true 且 dns-hijack 还在劫持全部 DNS——「只死 DNS 不死路由」的怪象（ping 通 nslookup 超时）。修复四道闸：Run 键补 Tailscale 桌面端自启、新任务 TailscaleBootFix（登录+90 秒救回）、tunfix.ps1 加「网卡未 Up」检测（谁禁用网卡一分钟内自动重放）、netfix.ps1 改为只认网卡实态。实测全绿：手动禁用网卡/DOWN Tailscale 均能自动救回，baidu/google 200。

阅读全文 › 11-07

fake-IP 海峡里的裸泳者：tailscaled 的 DialPlan、被关闭的 SNI 嗅探，与两种穿越 TUN 的姿势

重启后 Tailscale 登录无响应的排查案，钉死了一条叠加路由冲突的完整因果链：tailscaled 经内置 bootstrap DNS 拿到 controlplane 的裸 IP（192.200.0.x）绕过了 Ninja 的 fake-ip 域名映射；裸 IP 流量进 ninja-tun 后，mihomo 因 sniff: false 看不到域名（TLS 的 SNI 也不看）只能按 IP 规则乱配路由；对照实验钉死——同一 IP 段的 .103 一秒通、.115 十秒卡死；给 Tailscale 服务单独设 HTTPS_PROXY 走「带域名的好路径」后仍被 tailscaled 内部缓存的 DialPlan（裸 IP 列表含卡死的 .115）优先直拨绕过。修复路径：临时关 TUN 直连登录，长期方案三选（Ninja 开 sniff、加 tailscale 直连规则、服务级永久代理配置）。

阅读全文 › 11-02

三层门闩与一场清白：Tailscale 下 SSH 不通的层层排查、Shield 与 Stealth 的双重门神，与火绒的洗冤录

云端 agent 连不上 PC 的 22/3389/9119 三个端口，排查走了三层：第一层是 Tailscale Shield mode（ShieldsUp: true 会丢弃所有 tailnet 入站连接）——关掉后仍未通；第二层是网卡类别反转——重启 Tailscale 后 Tailscale 网卡卡在「正在识别」沦为 Public，而 Tailscale-In 规则只作用 Domain/Private，于是全部失效，补一条 Profile Any 的 CGNAT 放行规则（只放 22/9119、只匹配 100.64.0.0/10）；第三层是 Windows 防火墙的 Stealth 隐身模式——对没有监听者的端口静默丢 SYN 而非回 RST，22 上根本没有 sshd。途中火绒被冤枉又洗清（WFP 事件 5152 的 Stealth 过滤器是 Windows 默认、火绒黑名单为空日志无拦截），最终 winget 装 OpenSSH Server 10.0、公钥写入 administrators_authorized_keys（ACL 仅 SYSTEM+Administrators）、Mac 实连拿到 banner、端到端密钥认证通过。

阅读全文 › 09-24

幽灵隧道的审判：TUN 与 Tailscale 的引力争夺战

三个窗口在同一天下午撞上同一条隧道的墙——198.18.0.1 的假网关、卡在 NoState 二十五分钟的 tailscaled、连上却没有任何 Banner 的 SSH 端口。一次关于"谁在路由谁"的深空排障。

阅读全文 › ← 数字花园