这是一个创建于 367 天前的主题，其中的信息可能已经有所发展或是发生改变。
原来家里的 tailscale 是部署在路由器(er-x)上的，可以跟另外一台装了 tailscale 的机器(H)进行直连，但是路由器内存太小了，时不时就 OOM ，所以将它移到局域网内的一台 debian 机器上，开启子网并进行 IP 转发，在路由器上配置静态路由，现在可以任意互访，但是已经不能直连了，请问这是啥原因？测试了一下，局域的 NAT 是 Port Restricted Cone ，H 机器所在的 NAT 是 Symmetric 。
 | 1 JayZXu 2025 年 1 月 9 日 tailscale 打洞失败很正常, 要么就部署一个 derper 在公网服务器 要么可以试试把路由器的 41641 端口映射到 debian 的 41641 ，说不定就能直连了 |
 | 5 flyxq 2025 年 1 月 9 日 还可以检查下 debian 的防火墙，别不是被防火墙... |
 | 7 bjfane PRO tailscale 不清楚，wireguard 装在 局域网的 debian ，并配置正确是没问题的， 我有公网 ip ，不知道你的有没有啊，也的话，重点看端口映射， 和静态路由没关系 |
8
maninnet OP
@bjfane 就是没有公网 ip 啊，而且我的 NAT 类型是 Port Restricted Cone 和 Symmetric ，限了不能直连，其他互访都没有问题的，实在想不出来还有什么配置问题。我也不知道放到路由跟其他机器上会不会又加一层 NAT ，应该不会吧，网络小白。。
 | 9 monsun 2025 年 3 月 20 日 Symmetric 好像打不了.只能中继. 没法直连 |
Select Language