0xfb709394

@czyt 本质还是 tailscale ，只是 control pannel 变成自建而已，多了强制 relay

确实好用，马来西亚远程回广州才 70ms ，为数不多希望收费的软件，真怕哪天猪场把这业务线嘎了

折腾了两天后运行 OK 了，留个笔记：
大马手机：加入 tailscale
大马笔记本：加入 tailscale

香港 vps：
1 、加入 tailscale ，设置 taildns=内网 dns 服务器 ip ，宣告内网 subnet-route=192.168.1.0/24 ，frps 建立内网穿透，sing-box client 连接内网 hy2 server ，开启 tun 模式，先打通客户端与内网连接

2 、设置策略路由，把 tailscale 流量都拦到策略里转发到 singtun0
ip rule add from 100.64.0.0/10 table 200
ip route add 192.168.1.0/24 dev singtun0 table 200

3 、设置内核 rp_filter
sysctl -w net.ipv4.conf.tailscale0.rp_filter=0
sysctl -w net.ipv4.conf.singtun0.rp_filter=0

4 、配好 iptables docker FORWARD 、NAT 和 MSS(sing-box 跑在 docker 里)
iptables -I FORWARD 1 -i tailscale0 -o singtun0 -j ACCEPT
iptables -I FORWARD 1 -i singtun0 -o tailscale0 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -t nat -I POSTROUTING 1 -o singtun0 -j MASQUERADE
iptables -t mangle -I FORWARD 1 -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

这通操作下来，大马笔记本已经可以正常打开内网域名了

新增马来 vps：所有主配置与香港 vps 相同，组成 HA

大陆家里服务器：frpc+hy2 server+内网 dns 解析

现在只要设备常开 tailscale ，所有 tailnet 设备都能互访且内网域名和服务都丝滑跳转~
暂时也没其他理想方案，就这样先跑一星期看看稳定性
后续还要考虑下设备回国后的连接方案

@jesky
frp 对外暴露的是 openvpn 服务，最终目的就是实现所有设备内网化，不管人在哪，打开内网 url 或者 192.168.1.x/24 能够快速跳转内网服务。
实际上大马tailscale香港，香港 frpcopenvpn内网 frps 这个就跟您说的第三点方案接近，hy2 ，xray 等都是面向客户端的代理，目前就卡在透明代理设置上。
最好还是找一个与 openvpn 类似但带 tls 伪装的过墙方案。