无需公网IP 华硕梅林路由器安装Tailscale实现外网访问内网全教程

对于许多家庭用户和小型企业来说，拥有公网IP地址越来越困难。没有公网IP，如何从外网访问家中或办公室的内网设备（如NAS、摄像头、电脑等）？Tailscale可以轻松解决这个问题。它基于WireGuard协议，能创建安全的点对点虚拟局域网，无需公网IP，无需复杂配置。本文将详细介绍在华硕梅林路由器上安装Tailscale的步骤，助你实现外网访问内网。

准备工作

1. 一台已刷好梅林固件的华硕路由器（建议384.19及以上版本）。
2. 一个Tailscale账号（可免费注册，支持最多100台设备）。
3. 路由器已联网，且能正常访问互联网。
4. 电脑或手机用于操作。

步骤一：在Tailscale官网注册并获取认证密钥

• 访问 Tailscale官网，点击“Get Started”注册账号。
• 登录后，进入“Settings” > “Keys”，点击“Generate auth key”生成一个认证密钥。此密钥用于设备自动加入网络，有效期内可重复使用。建议设置过期时间或勾选“Reusable”（可重复使用），方便后续添加设备。
• 复制生成的密钥备用。

步骤二：在梅林路由器上安装Tailscale

由于梅林固件基于Entware，我们可以通过Entware安装Tailscale。确保路由器已安装Entware（通常需要插U盘并启用JFFS和Entware）。具体步骤如下：

1. 通过SSH登录路由器（使用工具如PuTTY或终端）。
2. 更新软件包列表：
`bash
opkg update
`

3. 安装Tailscale及相关依赖：
`bash
opkg install tailscale
`
如果提示找不到，可能需要添加额外的源，具体可参考Entware官方文档。

步骤三：启动Tailscale并认证

1. 启动Tailscale服务：
`bash
tailscale up --authkey=<你的认证密钥> --advertise-routes=<内网网段> --accept-routes
`
将<你的认证密钥>替换为步骤一复制的密钥。--advertise-routes用于将路由器背后的内网子网（如192.168.50.0/24）通告给Tailscale网络，这样其他设备就能通过路由器访问内网。--accept-routes允许接受其他节点通告的路由。如果你有多个子网，可以用逗号分隔。

2. 如果需要Tailscale在路由器重启后自动运行，可以将命令加入启动脚本：
- 在/jffs/scripts/目录下创建services-start文件（若不存在），并添加：
`bash
#!/bin/sh

tailscale up --authkey=<你的认证密钥> --advertise-routes=192.168.50.0/24 --accept-routes
`
赋予执行权限：
`bash
chmod +x /jffs/scripts/services-start
`

步骤四：在Tailscale后台批准子网路由

1. 登录Tailscale管理后台，在“Machines”页面找到你的路由器（名称通常为路由器型号），点击右侧的“...”，选择“Edit route settings”。
2. 勾选你刚才通告的内网网段（如192.168.50.0/24），点击“Save”。
3. 权限确保无误后，其他设备即可通过该路由器访问内网。

步骤五：客户端访问测试

• 在外部网络下的电脑或手机安装Tailscale客户端并登录同一账号。
• 加入后，打开终端，尝试ping内网设备（如ping 192.168.50.1），或直接通过浏览器访问内网服务（如http://192.168.50.1:5000）。
• 如果一切正常，你应该能顺利访问内网资源。

常见问题与注意事项

• 性能：Tailscale在路由器上的性能受限于CPU，建议只用于轻量级访问。大量数据传输可能不理想。
• 防火墙：梅林自带防火墙可能会阻止Tailscale通信，确保开启相关端口或暂时关闭防火墙测试。
• IP转发：确保路由器已开启IP转发，否则内网设备可能需要额外路由配置。
• 多个子网：如果内网有多个网段，在通告路由时用逗号分隔，如--advertise-routes=192.168.50.0/24,192.168.2.0/24。
• Mesh网络：若路由器作为Mesh节点，可能需要额外设置，确保Tailscale在主节点运行。

通过以上步骤，即使没有公网IP，你也能随时随地安全访问内网资源。Tailscale的便捷和安全性让它成为远程访问的优选方案。赶紧试试吧！