tailscale 能强制走 DERP 吗

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 371 天前的主题，其中的信息可能已经有所发展或是发生改变。

tailscale 有办法强制走 DERP 吗，不想走直连。

直连走的 UDP ，速度不太稳定，时快时慢的。

所以自建了 DERP ，DERP 上有 200m 的上传带宽，想着 DERP 走的 TCP ，速度是否应该能稳定些。

第 1 条附言 · 2024-10-16 20:32:05 +08:00

结贴：防火墙里把 41641 和 3478 端口关了，重启就行了。

第 2 条附言 · 2024-10-16 21:07:35 +08:00

额，，一开始防火墙封了 41641 确实走的 DERP
但不知道怎么回事过了一会又直连了。。。

算了放弃了

第 3 条附言 · 2024-10-17 09:18:24 +08:00

再次补充最后还是成功了需要在 OP 防火墙里把 41641 3478 阻止了
注意，是双向阻止，OP 向 WAN 方向及 WAN 向 OP 方向都要阻止

tailscale

derp

强制

13 条回复 • 2025-09-03 20:21:01 +08:00

R4rvZ6agNVWr56V0

2024-10-16 17:56:10 +08:00

在客户端，添加一条阻止 UDP 端口 41641 的出站规则试试

Labope03

2024-10-16 18:11:48 +08:00

@GeekGao 添加过了
在 OP 防火墙-通信规则添加了从 WAN 口拒绝到此设备 41641 口的规则，但 41641 还是能通。还是直连。

R4rvZ6agNVWr56V0

2024-10-16 18:17:59 +08:00

你的客户端，不是网络设备上。

ss098

2024-10-16 18:22:15 +08:00

如果是 Linux ，在文件 /etc/default/tailscaled 追加一行 TS_DEBUG_ALWAYS_USE_DERP=true

Labope03

2024-10-16 18:29:20 +08:00

@GeekGao 我的 tailscale 正好安装在家里的 op 上面，然后工作电脑上安装了 tailscale

Labope03

2024-10-16 18:35:59 +08:00

@ss098 感谢感觉这个是正解我试试

tangzs

2024-10-16 18:43:49 +08:00

我是手机和群晖组网，在 vps 上搭了 DERP ，不知道有没有方法设置 TS_DEBUG_ALWAYS_USE_DERP 这个变量 ...

Labope03

2024-10-16 18:51:15 +08:00

@tangzs 试试群晖里把 41641 阻止我看网上说还需要把 3478 也阻止了
但我还没成功

Tiande

PRO

2024-10-16 21:11:40 +08:00 via Android

换成 Frp 反代也可以吧

tangzs

2024-10-17 09:55:25 +08:00

@Labope03 谢谢，晚点我再折腾下

Sekai

2024-10-17 16:45:49 +08:00

"OmitDefaultRegions": true

molezznet

107 天前

@Labope03 @ss098 对 windows 也是这个 true 强制 derp

psllll

49 天前

强制走 DERP 可以的话，那能强制走 p2p 吗？