楼主把我搞乐了，上一次玩 arp 欺骗还是接近 20 年前在网吧里用自己写的 pcap 程序，那时候（可能现在还能） qq 的号是在报文里明文编码的，用这个可以把网吧里的妹子 qq 号扫描到。

现在这个玩法估计不太行了

问题是楼主你没说你 exit node 本身具备不具备 IPv6 能力呀，client 把流量牵引到 exit node 之后，会在那里进行 ipv6 nat 出去。

另外，v4 上，tailscale 客户端是通过 overlay DoH 方式把 dns 请求牵引到 exit node 进行的，这样理论上应该是能够得到双栈 dns 回复的。

看到全球第三网通点过来，发现竟然不是 cisco/juniper/huawei 这些，unifi 了解不多就不评论了

这个场景就是 tailnet 子网路由器的核心场景吧，如果不自己建设，可以用下我们基于 tailscale 打造的 xedge 哈

@sudosu 感觉像是防火墙的问题，组网可以视同 tails scale+derp ，不过我们近期在升级桌面客户端的 tailscale 核心，后面有空可以再看下。 我们后台看下是不是组网信息推送的问题

@sudosu 囧，认证成功内网不通吗？

尝试下俺们的 xEdge?兼容 tailscale😊

擦，我之前因为玩了下他们的零信任也收到了，总觉得挺不好意思。不过后来觉得他们可能并不在乎你回复不回复，毕竟销售和研发对于被拒绝或者无视可能的容纳度不一样。

@wuhao 试试楼下等映射，如果你 ts 在另外一个 docker ，你把那个 docker 的 run 目录映射到宿主机

如果没记错的话，Derp 如果开启 verify ，是和本地的 tailscaled 基于 unix domain socket 通信的，你的日志里也提示了，所以如果你的 ts 不在一个容器就不行了，如果非要这样，可以考虑用 socat 连接下(我猜的)

可以考虑基于 tailscale 构建的 xEdge ，有公网就直连，没公网就打洞或者中转，主打省心😂

这里稍微做一下我们这个小服务的更新，感谢 V2EX 一直对我们产品进行试用的用户，部分用户已经付费支持，再次感谢！

1 、因为顺利拿到国内 VPN 组网牌照，因此 iOS 客户端已经上架国内 App Store ，UI 方面因为与 android 一样采用了 gioui 框架，可能还是有一些 ugly 和不稳定，但由于 iOS VPN 是独立进程，并不影响组网使用；等俺学习 SwiftUI 到一定水平后准备再优化一版。
2 、最近基于 tailscale 的 funnel 的技术原理，实现了内网穿透功能，此功能兼容原有开源 tailscale 客户端，目前已经上架专业套餐和免费的体验套餐，欢迎有需求的朋友来试用。

最近为了提高上行，搞了个跟楼主一样的 2000Mbps ，实测 2300Mbps 下/110Mbps 上行，下行提升感觉没太多实用性，现在 PT 也不想玩了。。。

推荐一下自家的 tailscale 国内发行版，兼容开源，有国内中转，而且取得了 VPN 牌照：）

最近还基于 tailscale 原生机制实现了内网穿透功能，如果实在有端口需要映射到公网给不方便安装客户端的人使用，可以用这个功能，目前还有体验套餐可以免费白嫖。

https://xedge.cc 欢迎试用。

vpn 最安全省 心，愿意折腾可以自建个 tailscale ，或者我们的 xedge ，如果实在想暴露到公网，也可以用我们 xedge 的内网穿透，群晖上可以用开源 tailscale 对接到 xedge 就可以映射了。

腆着脸推荐一下自家基于 tailscale 国内版（ https://xedge.cc ），有国内中转，最近还基于 tailscale 上线了内网穿透功能（目前在免费公测期），欢迎试用：）

GitHub 似乎就没几个域名，host 文件写死 ip ，然后把 ip 流量导入到 openwrt ，这样比较简单

应该是 policy based 和 route based 两种吧，你这种应该后者，可以通过路由指到 ipsec 接口，但是这个 tun 接口感觉性能应该不怎么行

@fdghjk 我们的客户端都加了状态显示，可以从那里看出来的哈