前書き

別記事でガッツリと前書き書いたので省略します。無料インターネット回線に備えてです。Tailscaleが簡単過ぎてあんまり書くこと無いんですが自分用メモ帳に備忘録を書いてたんで折角ならこっちにも載せようかと。

前提

ポート開放無しにVPNサーバーを用意する
VPNノード同士だけじゃなくLAN内の資産にアクセスしたい
VPN GWみたいに外に出ていくのもそのNWからにしよう

こんな感じ？Subnet routesでLAN内の資産にアクセスして、Exit nodeを設定するとQNAP NASと同じNWから外に出ていくので。自信は無いです。

予めTailscaleの管理画面にログインしておくとデバイス登録が楽です。App Centerにあるモノはバージョンが古かったのでレポジトリから直接入手しています。

pkgs.tailscale.com

https://pkgs.tailscale.com/stable/#qpkgs

インストール後、アプリを起動するとGUIでTailscaleへと画面転送され登録できます。

GUI上の設定だけでは動かないのでパッケージの場所を調べてCUIで設定していきます¹。QNAPサーバーへとSSHでログインして下さい。

パッケージの場所を調べ移動

getcfg SHARE_DEF defVolMP -f /etc/config/def_share.info
cd /share/CE_CACHEDEV1_DATA/.qpkg/Tailscale/

Tailscaleの設定

./tailscale up --advertise-exit-node --accept-routes --advertise-routes=192.168.0.0/16

Tailscaleの管理画面にログインすると登録したクライアントが表示されます。右側の３点リーダー（設定アイコン）を押し、[Edit route settings]からSubnet routesとExit nodeのオンオフを設定可能です。

いつも動作画面を載せているので大したものじゃないですが一応…。Exit nodeを使うかどうかも選べます。

便利と噂のTailscaleを使ってみましたが本当に使い易いです。Subnet routesって何ぞやと最初は思いましたが分かれば設定も簡単で便利な機能でした。