binsectg

异地组网稳定性问题求指导

  •  
  •   binsectg · Apr 30, 2025 · 5294 views
    This topic created in 552 days ago, the information mentioned may be changed or developed.
    如题,目前是两条宽带 A (联通)、B (电信),分别在两个城市
    均有公网 V4 ,我平时主要活跃在 A 所在的城市

    在 A 上面部署了 wireguard ,所有设备都通过 wireguard 连接,等于是直连,一直很稳定

    然后新增了 B 节点,发现如果还是用 A 节点上的 wireguard 的话,所有流量都会走 A 中转,所以引入了 tailscale

    使用 tailscale 一段时间后发现稳定性不太好,当我在其他设备通过 tailscale 访问 B 节点的时候,有时候很卡,有的时候又正常

    考虑过也在 B 节点也安装一个 wireguard ,可是终端连接起来就要一直切换了,实在是繁琐

    想问下各位大佬这种情况下 tailscale 连接不稳定的原因,以及有什么更好的方案吗?
    22 replies  •  2025-05-12 02:38:55 +08:00
    Ipsum
    Ipsum
    Apr 30, 2025
    1
    有没有一种可能,B 的电信给你限速降低 qos 了呢。
    binsectg
    binsectg
    OP
    Apr 30, 2025 via iPhone
    2
    @Ipsum 我在 tailscale 很卡的时候,立刻切换为 wireguard 发现正常的。怀疑是 tailscale 某些情况下没有直连。
    yinmin
    yinmin
    Apr 30, 2025 via iPhone
    3
    wireguard 客户端的一个配置可以写 2 个 server peer 通过 ip 路由参数走不同的 wireguard server 。2 个 wireguard server 的 wg0 ip 设置成 1 个网段的不同 ip ,2 个 server 上的 client 配置成相同的参数。
    me221
    me221
    Apr 30, 2025
    4
    wg 两个节点配置两个不同的网段就好了
    ffc
    ffc
    Apr 30, 2025
    5
    试试 easytier
    KenGe
    KenGe
    Apr 30, 2025
    6
    @ffc 附议
    kirara2024
    kirara2024
    Apr 30, 2025
    7
    tailscale 是在连接的时候才会主动打洞,国内有 derper 要好很多 你可以尝试部署 derper
    A 若是安装了多个 tailscale 往往就是这样 有的直连 有的无法连接 多设备尽可能的保证 自动映射的 udp 端口固定不变 这样直连的概率会大很多
    Kinnice
    Kinnice
    Apr 30, 2025
    8
    @binsectg #2 为什么要怀疑呢? tailscale status 和 netcheck 看一下是为什么。
    Immunize
    Immunize
    Apr 30, 2025
    9
    把 A B 划成两个子网,终端设备在配置文件中同时和 A B 进行 Peer ,并设置对应的 AllowIP 。
    4NF
    4NF
    Apr 30, 2025
    10
    @ffc #5 复议
    vmebeh
    vmebeh
    Apr 30, 2025
    11
    卡的时候看看 tailscale 的 CPU 、内存占用情况
    w568w
    w568w
    May 1, 2025
    12
    @ffc 复议,可以看我的使用体验 https://www.v2ex.com/t/1121167
    Int100
    Int100
    May 2, 2025 via iPhone
    13
    Tailscale 中继的问题.

    简化网络拓扑,使用同一个 vpn 协议,例如 ipsec ikev2 ,用 esp 替代 wireguard/tail 的 udp 方案;

    内网组好后,按流量需求去做路由控制.
    A1188
    A1188
    May 2, 2025 via Android
    14
    推荐 https://easytier.cn/
    还支持 KCP ,还能能解决 UDP QOS 的问题
    test0103
    test0103
    May 2, 2025
    15
    如果网络规模小,就把路由写死,如果网络规模后续还要扩张的话,就建议 OSPF 了,我现在已经是 OSPF+BGP 了,虽然有很多 SDN ,但是我更倾向于严格分层,网络层只处理网络,排查定位问题都简单,扩展网络也方便
    fairytale
    fairytale
    May 3, 2025 via Android
    16
    跨网试了,就默认端口的 pptp/l2tp 稳定 30Mbps ,其他协议或者乱改端口。全部 5Mbps 。
    AlphaTauriHonda
    AlphaTauriHonda
    May 6, 2025 via iPhone
    17
    用 AmneziaWG
    ar16
    ar16
    May 6, 2025
    18
    运营商会给 UDP 限速,开头一段数据是能跑满的,超过一个很小的阈值后就会断一次然后被限速。
    我换成 TCP 方案就没被限速了,SSTP 、openvpn 都可以
    lnbiuc
    lnbiuc
    May 8, 2025
    19
    @A1188 KCP 是已经支持了吗,我看还在计划中啊
    A1188
    A1188
    May 8, 2025 via Android
    20
    @lnbiuc 已经支持好几个月了
    flynaj
    flynaj
    May 12, 2025 via Android
    22
    点少可以用 softether 。这个才是稳
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2835 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 48ms · UTC 13:53 · PVG 21:53 · LAX 05:53 · JFK 08:53
    ♥ Do have faith in what you're doing.