这是一个创建于 521 天前的主题，其中的信息可能已经有所发展或是发生改变。
原来家里的 tailscale 是部署在路由器(er-x)上的，可以跟另外一台装了 tailscale 的机器(H)进行直连，但是路由器内存太小了，时不时就 OOM ，所以将它移到局域网内的一台 debian 机器上，开启子网并进行 IP 转发，在路由器上配置静态路由，现在可以任意互访，但是已经不能直连了，请问这是啥原因？测试了一下，局域的 NAT 是 Port Restricted Cone ，H 机器所在的 NAT 是 Symmetric 。
 |
1 JayZXu 2025 年 1 月 9 日tailscale 打洞失败很正常, |
 |
5 flyxq 2025 年 1 月 9 日还可以检查下 debian 的防火墙，别不是被防火墙... |
 |
7 bjfane 2025 年 1 月 9 日tailscale 不清楚，wireguard 装在 局域网的 debian ，并配置正确是没问题的， 我有公网 ip ，不知道你的有没有啊，也的话，重点看端口映射， 和静态路由没关系 |
 |
8 maninnet 2025 年 1 月 9 日@bjfane 就是没有公网 ip 啊，而且我的 NAT 类型是 Port Restricted Cone 和 Symmetric ，限了不能直连，其他互访都没有问题的，实在想不出来还有什么配置问题。我也不知道放到路由跟其他机器上会不会又加一层 NAT ，应该不会吧，网络小白。。 |
 |
9 monsun 2025 年 3 月 20 日Symmetric 好像打不了.只能中继. 没法直连 |
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。