Tailscale VPN: Підключаємо всі пристрої в безпечну мережу за 15 хвилин

Створення безпечної мережі для домашнього NAS, Raspberry Pi, та інших пристроїв, розкиданих по різних мережах, займає менше 15 хвилин з Tailscale.

Контекст і проблема

Віддалений доступ до домашнього сервера через SSH та RDP часто потребує налаштування переадресації портів, що збільшує ризик атак. Наприклад, відкритий порт 22 для SSH експонує сервер потенційним зловмисникам. Використання VPN вирішує цю проблему, але традиційні VPN-рішення (OpenVPN, WireGuard) потребують складного налаштування на кожному пристрої.

Уявіть, що у вас є NAS на 192.168.1.10, Raspberry Pi на 192.168.1.20 та комп’ютер, з якого ви хочете отримати до них доступ з будь-якої точки світу. Без VPN це означає відкриття портів на роутері, що є небезпечним. Tailscale дозволяє уникнути цього, створюючи безпечну “тунельну мережу” між вашими пристроями.

Практична реалізація

Tailscale використовує WireGuard під капотом, але абстрагується від його складності, надаючи просте рішення для створення mesh-мережі.

Перший крок – реєстрація облікового запису на . Потім, на кожному пристрої, який потрібно підключити до мережі, потрібно встановити Tailscale.

# Linux (Debian/Ubuntu)
curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up

# Docker (рекомендовано для NAS, наприклад, TrueNAS)
docker run -d --cap-add NET_ADMIN --security-opt seccomp=unconfined --name tailscale tailscale/tailscale up --advertise-routes=192.168.1.0/24

# Raspberry Pi (Raspberry Pi OS)
curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up

Після встановлення на кожному пристрої, потрібно авторизуватися через веб-інтерфейс Tailscale. Кожен пристрій отримає унікальну IP-адресу в діапазоні 100.64.0.0/10. Наприклад, NAS може отримати 100.64.1.10, а Raspberry Pi – 100.64.1.20. Тепер ви можете отримати доступ до NAS через 100.64.1.10 та до Raspberry Pi через 100.64.1.20, не відкриваючи порти на роутері.

Tailscale підтримує magicDNS, що дозволяє використовувати доменні імена замість IP-адрес. Наприклад, nas.local та raspberrypi.local.

Типові помилки

• Помилка 1: Неправильно налаштовані firewall rules. Переконайтеся, що firewall не блокує трафік Tailscale. Вирішення: Відкрийте порти UDP 41641, 41642, та 41643 у firewall.
• Помилка 2: Проблеми з DNS. Якщо magicDNS не працює, перевірте налаштування DNS на роутері та на пристроях. Наслідок: Неможливість доступу до пристроїв за доменними іменами.
• Помилка 3: Несумісність версій Tailscale. Переконайтеся, що на всіх пристроях встановлена однакова версія Tailscale. Важливо для стабільної роботи mesh-мережі.

Результат

Завдяки Tailscale, я скоротив час на налаштування віддаленого доступу до домашніх серверів з 30 хвилин до 5. Тепер я можу безпечно отримати доступ до NAS та Raspberry Pi з будь-якої точки світу, не турбуючись про відкриті порти. Спробуйте Tailscale прямо зараз – встановіть його на один пристрій і переконайтеся у його зручності.