shaowrocket tailsacle 模块如何使用

[img]https://img.remit.ee/api/file/BQACAgUAAyEGAASHRsPbAAEW0xZqTgwM9vuWl2bJwYtOhtf-XmgWfgACeSoAAuHecVbOsuiW8G08ejwE.png[/img] exit node 填了没用呀

showrocket

tailsacle

模块

8 replies • 2026-07-09 14:13:17 +08:00

Peven

10 days ago via iPhone

现在他确实可以解析 MagicDNS 并访问，但我想达到直接访问内网地址的效果，不知道可以不

Peven

10 days ago via iPhone

看了下 shadowrocket tailscale 模块好像没有 accpet-routes 这种概念

rickyYel

9 days ago

我删了 tun-exclude-routes 里面的 100.64.0.0/10 ，tailscale 也通过 authkey 登录上了，没法通过纯 Tailscale peer 地址访问某台设备的 80 端口服务呢？ magicdns 也试了，都不行，op 知道是怎么回事吗？

Peven

9 days ago via iPhone

@rickyYel 去规则里把 100.64.0.0/10 走 tailsclae 或 direct 试下

rickyYel

9 days ago

@Peven #4 之前走的 tailscale 不通，换成 direct 也不行，之后又加上了 DOMAIN-WILDCARD,tail*.ts.net,TAILSCALE 、DOMAIN-SUFFIX,ts.net,TAILSCALE 也是不行

Peven

9 days ago via iPhone

那就不知道了🤷

Peven

9 days ago via iPhone

解决了，tun 旁路路由里把自己内网网段删掉（使用了 lazy_group 配置

rickyYel

9 days ago

@Peven #7 我这边 peer 的连通性解决了，OmitDefaultRegions 要设置成 false ，让官方的 derp 也能用，不知道是不是协调的时候用我自建的 derp 出了什么问题。

你说的解决是解决了 subnet 的问题吗？我的内网网段没在 tun 旁路路由里面：

[General]
always-real-ip =
bypass-system = true
skip-proxy = 10.0.0.0/8,172.16.0.0/12,localhost,*.local,captive.apple.com
tun-excluded-routes = 10.0.0.0/8,127.0.0.0/8,169.254.0.0/16,172.16.0.0/12,192.0.0.0/24,192.0.2.0/24,192.88.99.0/24,198.51.100.0/24,203.0.113.0/24,224.0.0.0/4,255.255.255.255/32,239.255.255.250/32

[Rule]
DOMAIN-SUFFIX,ts.net,TAILSCALE
DOMAIN-WILDCARD,tail*.ts.net,TAILSCALE
IP-CIDR,100.64.0.0/10,TAILSCALE
# 内网
IP-CIDR,192.168.x.0/23,TAILSCALE
IP-CIDR,192.168.x.0/24,TAILSCALE