Tailscale на роутері GL.iNet: ваша домашня чи робоча мережа з будь-якого місця

Tailscale обʼєднує ваші пристрої в приватну мережу: де це можливо, вони зʼєднуються напряму, peer-to-peer, а трафік між ними шифрує протокол WireGuard. Роутер GL.iNet приєднується до цієї мережі, тож мережа вашого дому, офісу чи мобільного офісу відкривається з будь-якого місця. Так підключаються до мережі із сірою IP-адресою, виходять в інтернет через домашнє підключення, працюють із файлами, розумним будинком, серверами й відеоспостереженням. Tailscale є на роутерах GL.iNet для дому й офісу, роутерах із SIM-карткою, VPN-шлюзах Brume та IP-KVM Comet, а на деяких моделях зʼявляється після оновлення прошивки, тобто програмного забезпечення роутера.

Як використовують Tailscale

Доступ до мережі із сірою IP-адресою: мобільний інтернет, Starlink, CGNAT

Вдома, в офісі чи в мобільному офісі провайдер може надавати сіру IP-адресу: так буває з мобільним інтернетом, зі Starlink і в мережах провайдерів із CGNAT. Сіра IP-адреса підходить для вихідних зʼєднань, і саме так працює Tailscale: роутер GL.iNet сам зʼєднується з вашою мережею Tailscale. Тож мережа роутера відкривається через Tailscale з тією IP-адресою, яку вже дає провайдер.

Інтернет через домашнє підключення

За кордоном деякі онлайн-сервіси, наприклад банківські, відкриваються лише з IP-адреси вашої країни, а в публічній мережі Wi-Fi у кафе чи готелі власник мережі бачить незашифрований трафік. Роутер удома може працювати як Exit Node, тобто пропускати через себе весь інтернет-трафік вашого пристрою з Tailscale: шлях до дому шифрується, а сайти бачать вашу домашню IP-адресу. Серед моделей з нашого каталогу це вміють Slate 7, Beryl AX, Beryl 7, Flint 2, Flint 3e, Flint 3, Mudi 7 і Brume 3 з прошивкою GL.iNet 4.9 або новішою.

Файли та медіа

Мережеве сховище (NAS), медіасервер чи спільна папка на USB-накопичувачі роутера відкриваються через Tailscale так само, як у локальній мережі. Як зробити з роутера файловий сервер, ми розповіли в посібнику про файловий сервер на роутерах GL.iNet.

Розумний будинок

Home Assistant у мережі роутера GL.iNet разом із датчиками й реле Zigbee, якими він керує, доступний через Tailscale.

Сервери й віддалена робота

Адміністратори й розробники через Tailscale підключаються до серверів, мережевого обладнання та робочих компʼютерів у мережі роутера.

Відеоспостереження

IP-камери й мережевий відеореєстратор (NVR) у мережі роутера доступні через Tailscale за своїми локальними адресами, тож відеоспостереження можна переглядати з будь-якого вашого пристрою з Tailscale.

Керування компʼютером через IP-KVM

Comet Q (GL-RMQ1) і Comet Pro (GL-RM10) — це IP-KVM GL.iNet для віддаленого керування компʼютером: вони передають зображення екрана й сигнали клавіатури та миші, тож компʼютером можна керувати на апаратному рівні. Через Tailscale KVM відкривається в браузері.

Офіс і філія

Головний офіс і філія обʼєднуються в одну мережу Tailscale через роутери GL.iNet, а працівники на віддаленій роботі підключаються застосунком Tailscale; правила доступу (ACL) визначають, які пристрої можуть взаємодіяти. Для цього локальна мережа кожного роутера має мати власну адресу: за замовчуванням усі роутери GL.iNet використовують 192.168.8.0/24.

Які пристрої GL.iNet підтримують Tailscale

Wi-Fi роутери GL.iNet для дому й офісу:

• Slate Plus (GL-A1300)
• Slate AX (GL-AXT1800)
• Slate 7 (GL-BE3600)
• Slate 7 Pro (GL-BE10000)
• Beryl AX (GL-MT3000)
• Beryl 7 (GL-MT3600BE)
• Flint (GL-AX1800)
• Flint 2 (GL-MT6000)
• Flint 3e (GL-BE6500)
• Flint 3 (GL-BE9300)

Роутери GL.iNet з SIM-карткою для мобільного інтернету 4G і 5G:

• Spitz Plus (GL-X2000)
• Spitz AX (GL-X3000)
• Puli AX (GL-XE3000)
• Mudi 7 (GL-E5800)

VPN-шлюзи GL.iNet Brume:

• Brume 2 (GL-MT2500)
• Brume 3 (GL-MT5000)

IP-KVM GL.iNet для віддаленого керування компʼютером:

• Comet Q (GL-RMQ1)
• Comet Pro (GL-RM10)

На Comet Q і Comet Pro Tailscale вмикається у прошивці самого KVM: Apps Center → Tailscale → Bind Device. Після привʼязки KVM відкривається в браузері за його адресою Tailscale, і GL.iNet радить для цього Chrome або Edge. Якщо браузер покаже попередження про конфіденційність, відкрийте додаткові параметри на сторінці попередження і перейдіть на адресу KVM.

Перед налаштуванням: оновіть прошивку

Виробник роутера випускає оновлення прошивки, які додають нові функції, і на частині моделей Tailscale зʼявляється саме з таким оновленням. Наприклад, на Spitz Plus для Tailscale потрібна прошивка GL.iNet 4.7.13 або новіша.

1. Підключіть роутер до інтернету.
2. На компʼютері, смартфоні чи планшеті, підключеному до роутера, введіть 192.168.8.1 в адресний рядок браузера.
3. Увійдіть з паролем адміністратора роутера: відкриється адмінпанель, тобто сторінка налаштувань роутера.
4. У меню ліворуч відкрийте SYSTEM → Upgrade.
5. Подивіться поточну версію прошивки в розділі Online Upgrade.
6. Там же роутер сам перевірить через інтернет, чи вийшла нова офіційна прошивка.
7. Якщо оновлення доступне, встановіть його.
8. Роутер має бути увімкненим, поки триває оновлення.
9. Зачекайте: після оновлення роутер сам перезавантажиться, і це може тривати кілька хвилин.

Як налаштувати Tailscale на роутері GL.iNet

Для особистого користування вдома Tailscale має безкоштовний тарифний план Personal, для комерційного використання — платні. Для входу в Tailscale підходить наявний обліковий запис Google, Apple, Microsoft, GitHub тощо.

Застосунок Tailscale

1. Встановіть застосунок Tailscale на компʼютер, смартфон чи планшет: він є для Windows, macOS, Linux, iOS і Android.
2. Увійдіть у свій обліковий запис.
3. Для особистого користування виберіть Personal use.
4. Натисніть Connect: пристрій зʼявиться у списку Machines у вебінтерфейсі Tailscale, тобто в особистому кабінеті на сайті Tailscale.

Tailscale на роутері

1. Відкрийте адмінпанель роутера так само, як для оновлення прошивки.
2. Відкрийте розділ APPLICATIONS → Tailscale.
3. Увімкніть Tailscale.
4. Натисніть Apply.
5. Коли зʼявиться посилання Device Bind Link, натисніть його.
6. Увійдіть у той самий обліковий запис Tailscale, що й у застосунку.
7. Натисніть Connect.
8. У вебінтерфейсі Tailscale знайдіть роутер у списку Machines і скопіюйте його адресу, наприклад 100.88.54.21.
9. Відкрийте цю адресу в браузері на будь-якому своєму пристрої з Tailscale: зʼявиться адмінпанель роутера.

Доступ до мережі роутера

1. У розділі Tailscale на роутері увімкніть Allow Remote Access LAN. У прошивці GL.iNet 4.9 і новішій цей перемикач називається Advertise LAN Subnets.
2. Натисніть Apply.
3. У вебінтерфейсі Tailscale натисніть три крапки біля роутера.
4. Виберіть Edit route settings.
5. Поставте прапорець біля маршруту локальної мережі роутера (за замовчуванням 192.168.8.0/24): так роутер відкриє вашим пристроям з Tailscale доступ до всієї своєї локальної мережі.
6. Збережіть зміни.

Після цього пристрої в мережі роутера доступні за своїми звичними локальними адресами з будь-якого вашого пристрою з Tailscale.

Роутер як Exit Node

1. У розділі Tailscale на роутері увімкніть Run Exit Node.
2. Натисніть Apply.
3. У вебінтерфейсі Tailscale натисніть три крапки біля роутера й виберіть Edit route settings.
4. Позначте Use as exit node.
5. Натисніть Save.
6. У застосунку Tailscale на своєму пристрої відкрийте Exit nodes і виберіть роутер.

Якщо в розділі NETWORK → DNS роутера вказано локальну адресу, вкажіть там публічний DNS-сервер: з локальною адресою DNS інтернет під час роботи Exit Node може зникати.

Постійний доступ до роутера: вимкніть закінчення терміну дії ключа

Tailscale періодично просить кожен пристрій увійти знову: за замовчуванням термін дії ключа в нових мережах становить 180 днів, а після нього зʼєднання з роутером перестає працювати. Тому ми радимо вимкнути це для роутера: у вебінтерфейсі Tailscale натисніть три крапки біля роутера й виберіть Disable key expiry.

Моделі з підтримкою Tailscale є в розділах каталогу: Wi-Fi роутери GL.iNet з підтримкою VPN, 4G і 5G роутери з SIM-карткою, VPN-шлюзи GL.iNet Brume та IP-KVM GL.iNet.