PFSENSE 2.72 Tailscale配置方法详解

PFSENSE 2.72 Tailscale配置方法详解

本文将详细介绍在PFSENSE 2.72版本中配置Tailscale的具体步骤，包括安装插件、设置防火墙规则以及解决网络延时问题等关键环节。

基本配置步骤

1. 安装插件：略过具体步骤，假设插件已成功安装。

2. 开启Tailscale服务：

• 打开Tailscale服务。
• 添加本地IP地址。
• 允许其他子网访问。

3. 配置防火墙规则：

• 登录Tailscale服务器。

• 勾选子网IP。

  

配置出站规则

1. 进入防火墙设置界面，选择NAT（网络地址转换）。
2. 选择混合模式。
3. 添加映射规则：

• 首先需要获取Tailscale的IP地址，可以通过控制台执行tailscale ip命令获取。
• 新建一个别名，并将获取到的IP地址与该别名关联。
• 在映射栏中填入新建的别名（也可以直接填入IP地址）。

网络模式与延时优化

连接成功后，正常状态下应显示为直连模式，此时延时较低，访问速度较快。如果网络模式显示为relay模式，延时可能会高达几百毫秒，这通常是通过Tailscale的服务器进行的链接，可能导致远程文件访问困难。

为了解决这个问题，可以尝试开放以下防火墙端口：

• TCP: 443
• UDP: 3478
• UDP: 41641

通过以上步骤，可以确保Tailscale在PFSENSE 2.72版本中稳定运行，并获得最佳的网络性能。