翻墙免费软件
距离我上一篇博文已经过去一年半了、#@#4K ARR#@#. 我又开始忙碌了！ 从那以后发生了很多事情。 我不会详述所有细节，但在深入介绍我们的 Tailscale 实施方案之前，我想通过简短的更新来弥补博文时间线上的空白。
#@#HostiFi has grown to
.1M ARR, and it all pretty much came together just how I hoped it would.#@#今年，我请了整整一个月的假，和未婚妻一起从密歇根州到加利福尼亚州往返旅行，在我离开期间，业务不仅运行顺利，而且 MRR 增长了 8%，这一切都要归功于我们的团队和流程。
最后，我按照自己的想法建立了组织结构图。 我聘请了一名全职 Laravel 开发人员、一名全职销售人员和两名全职支持工程师。
我们终于推出了新网站历时两年，经过三次改写。
令我惊讶的是，我们最终仅凭这两款产品就达到了一百万的年度总收入。UniFi 和 UISP 云托管.
#@#We're only one developer short of the "dream team" I described in my last blog post. I just need a Senior Python Developer now. If you're reading this and interested,#@#在 Twitter 上给我发送 DM了解更多信息！
翻墙免费软件
翻墙免费软件
none
翻墙免费软件
一个可行的解决方案是，在每个客户的防火墙上将每个支持员工的 IP 地址列入白名单，并添加他们的自定义规则，但随着我们家庭 IP 地址的变化和新员工的加入，管理起来会很繁琐。
翻墙免费软件
通过使用传统的 VPN 解决方案，我们可以更轻松地管理这个问题。 我们的所有员工都可以通过 VPN 服务器进行连接，然后我们只需要在所有客户防火墙上将这一个 IP 地址列入白名单即可。
即便如此，事情也没那么简单。 我们的远程团队分布在美国、英国和印度，客户服务器分布在世界各地的数据中心，通过遥远的 VPN 服务器连接可能产生的延迟会给在服务器上工作的支持工程师带来麻烦。
如果孟买的支持工程师连接到新泽西的 VPN 服务器，然后访问斯德哥尔摩的客户 VPS，情况会是这样。
这种连接的 Ping 会很差！
翻墙免费软件
none
这对我们来说已经足够好了，所以我在做到这一步后就停止了优化，但还有一个更好的方法，为了完整起见，我将在这里解释一下。
这种解决方案的一个缺点是，支持工程师必须打开 VPN，连接到客户服务器，然后关闭 VPN。 如果他不关闭 VPN，就会将所有互联网流量发送到班加罗尔，从而减慢他的正常浏览速度，而且我们还必须为 VPN 服务器上的带宽付费。
翻墙免费软件
理想情况下，我们可以进行隧道分割，让他始终保持 VPN 处于开启状态，只有对 *.hostifi.com 的请求通过 VPN 发送，其余流量则通过本地互联网连接发送，但遗憾的是，Tailscale 无法做到这一点。 当连接到出口节点时，所有互联网流量都必须发送到出口节点。
翻墙免费软件
一些了解 Tailscale 背后技术的人在读到这篇文章时可能会很反感，因为我基本上描述了传统 VPN 的问题，找到了解决方案（Tailscale），但却忽略了它比 VPN 更好的地方，而是用它黑了一个简单的 VPN 解决方案，却没有 Tailscale 的任何优点。
翻墙免费软件
实际上，有一种方法比基于区域的 VPN 服务器和分割隧道更好，这也是使用 Tailscale 而不是传统 VPN 解决方案的关键所在。 下面简要介绍如何正确使用 Tailscale：
有了 Tailscale，支持工程师就可以通过创建由 Tailscale 服务器协调的点对点连接，直接连接到斯德哥尔摩的服务器，这样就完全不需要 VPN 服务器了。
翻墙免费软件
none
这是最好的解决方案，但任何企业主都知道，必须考虑收益和成本。 要实施这个方案需要大量工作--成本高，而且只能逐步改善--收益低。 出于这个原因，我们目前还是坚持使用三个 VPN 服务器的方法。 这样做效果很好！
翻墙免费软件
我写了一篇在推特上征求建议以解决这个问题，并收到了很多回复。 最后，我简单考察了 ZeroTier、Nebula 和 OpenVPN Cloud，最后决定使用 Tailscale。 这一切都归结于用户体验。
我想花上半天时间解决这个问题，然后再也不去想它，而不是花上几周的时间去摆弄命令行脚本、阅读文档，然后还要不断更新自己托管的服务器。
Tailscale 让我很容易上手，几分钟内我就连接了两台设备，其中一台向另一台发送流量。
翻墙免费软件
翻墙免费软件
连接 MacBook 和 iPhone 非常简单，只需下载应用程序并登录即可。 我们使用谷歌进行身份验证。 我可以邀请团队中的每个人注册并添加他们的设备。
翻墙免费软件
使用浮动 IP 设置 DigitalOcean 主机
下一步是创建三个出口节点。 如前所述，我们需要一个在新泽西，一个在伦敦，一个在班加罗尔，以便为我们在美国、英国和印度的团队成员提供短途服务。
none
为了在每台 Debian 11 服务器上安装 Tailscale 客户端，我按照下载页面说明的前两个步骤进行了安装：
第三步
扩大尾标
我按照这里的退出节点指南进行了操作：
使用该命令调出新的退出节点
tailscale up --advertise-exit-node
翻墙免费软件
事实证明，浮动 IP 默认情况下只对内有效，但可以通过配置使出境流量也来自浮动 IP，这正是我们所需要的。 这里有一份如何解决这个问题的指南：
翻墙免费软件
我想让 VPN 接入我家的网络，既作为出口节点，又作为子网路由器，这样就能连接到局域网上的设备，或者在外出时将所有互联网流量通过隧道传输到家里。
我在家庭服务器上创建了一个新的 Debian 11 虚拟机，并按照下载页面上的前两个步骤设置了 Tailscale 客户端。
none
tailscale up --advertise-exit-node
我用了
tailscale up --advertise-exit-node --advertise-routes=192.168.27.0/24
将该服务器作为出口节点和我的家庭局域网路由进行广告宣传。
现在，当我离家在外时在其他设备上连接到 Tailscale 时，我可以直接连接到 192.168.27.0/24 网络上的设备，采用分路隧道方式，或者我也可以连接到出口节点，通过它发送所有流量。
翻墙免费软件
这是我在设置过程中感到困惑的地方。 当我第一次连接到出口节点时，互联网停止了工作。 我断开连接，网络又恢复正常。 原来我需要在 Tailscale 配置 DNS 服务器。
您可以在 DNS 页面下配置全局名称服务器来解决这个问题。 不需要 MagicDNS。
翻墙免费软件
到此为止，在没有配置任何访问控制的情况下，访问控制将如下所示
翻墙免费软件
- 我们团队中的每个人只要将设备连接到 Tailscale，现在就可以访问其他人的设备，就像他们在同一个局域网中一样
- 我们的团队可以访问每个出口节点，包括我的家庭出口节点
- none
这并不是一个大的安全问题，但我总是更愿意采取最小特权原则来保证安全。
翻墙免费软件
- 团队中的每个人都可以访问自己的设备，但不能访问其他人的设备
- 我们的团队可以访问每个出口节点，但只有我可以访问我的家庭出口节点
- 只有我能访问 192.168.27.0/24 上的设备
none
在此之前，一切都如此简单。 我不需要阅读太多的文档，而且我也不希望阅读 API 文档来配置它。
但结果是非常简单，文件也很容易理解：
只是有几个问题让我很头疼，但他们的支持团队和文档很好地解决了这些问题。
翻墙免费软件
在谷歌上快速搜索后，我在这里找到了解决方案：
none
{ "action": "accept", "users"： ["group:everyone"], "ports"： ["autogroup:internet:*"] }、
翻墙免费软件
none
{ "action": "accept", "users"： ["group:rchase"], "ports"： ["3265-lan:*"] }、翻墙免费软件
none
none翻墙免费软件
值得一提的是，我曾多次联系 support@tailscale.com，他们非常乐于助人，回复速度也很快！ 这样的支持是我选择 Tailscale 而不是自托管解决方案的重要原因。