GL.iNet GL-MT6000 with Tailscale subnets and exit node

角色

我用 GL-MT6000 做示范，对于某些人 Tailscale [1] exit node (出口节点) 没有什么用，但是对外国大陆人回大陆非常有用，意思海外大陆人在电脑或手机连去大陆，一般是外国 IP，在大陆一些 App，需要大陆 IP 才能进行，所以大陆家里有一台 exit note ，对海外华人非常方便的，只要海外华人有大陆的 exit node，就用手机或电脑用 Tailscale，选用大陆的 exit node，就可以有大陆 IP，海外华人虚拟在大陆进行业务。

请注意海外华人对大陆人认识的，而且有海外的电子邮件，交给大陆居民，然后向大陆居民的 Tailscale 发信而进行邀请，这与 VxN 类似，但是不是有 user name and password 就行，需要你的海外电子邮件。现在我用 GL-MT6000，其他如 GL-BE6500，GL-BE3600，GL-MT3000 等等都能用。

现在大陆一般都是非公网连接，但是都能使用，能放出 exit node，海外的亲友一样可以连接，通过大陆的 exit node，便有大陆 IP。

海外华人 (包括香港与澳门) 需要大陆 IP：

1. CCTV5，CCTV5+，CCTV16
2. 影视平台如爱奇艺
3. 银行 App，登录大陆网银
4. 购物网站
5. 游戏服务器
6. 音乐 QQ Music

Reference:
[1] https://tailscale.com/

角色

目录：

最主要就是 A 与 B 两项
A) 启动 GL.iNet Tailscale
B) 启动 Tailscale subnets (GL.iNet) and exit node

其他是附加的
C) 关闭 key expiry
D) 升级 Tailscale
E) 安装自动 reboot Tailscale
F) 使用 Tailscale exit node，一定要求对方海外电子邮件

香港测试大陆非公网路由器

角色

A) 启动 GL.iNet Tailscale

A1：GL.iNet Admin Panel


A2：Tailscale


A3：选 Enable Tailscale，点击 Apply


A4：选 Allow remote allow WAN and LAN


A5：点击 Apply


A6：完成，点击 The device bind link


A7：出现 https 连接


A8：在电脑出现，输入你的海外电子邮箱


A9：我选Gmail，你可以选 Hotmail


A10：Connect


A11：Login successful


A12：Machine

角色

B) 启动 Tailscale subnets (GL.iNet) and exit node

B1: PuTTY IP=192.168.8.1


B2：tailscale up --advertise-routes=192.168.8.0/24,192.168.55.0/24 --snat-subnet-routes=false --advertise-exit-node --reset


B3：点击 ...


B4：点击 Exit route settings


B5：点击 Subnets: 192.168.8.0/24 and 192.168.55.0/24，Exit node: Use as exit node


B6：点击 Save


B7：Machine subnets and exit node enabled

角色

C) 关闭 Tailscale key expiry

C1：点击最右边 ...


C2：Disable key expiry



C3：Expiry disabled

角色

D) 升级 Tailscale

opkg update
tailscale update
service tailscale restart

D1：用 PuTTY IP=192.168.8.1 打开 GL-MT6000 shell，改动 OpenWrt repository server，如果不改就有 errors

1. root@GL-MT6000:~# sed -i 's_https\?://downloads.openwrt.org_https://mirrors.tuna
   
2. .tsinghua.edu.cn/openwrt_' /etc/opkg/distfeeds.conf

复制代码

D2：Opkg update

1. root@GL-MT6000:~# opkg update
   
2. Downloading https://fw.gl-inet.cn/releases/v24.x/24.10.4/mediatek/filogic/Packages.gz
   
3. Updated list of available packages in /var/opkg-lists/core
   
4. .
   
5. .
   
6. .
   
7. Updating database.
   
8. Database update completed.

复制代码

D3：Tailscale update

1. root@GL-MT6000:~# tailscale update
   
2. This will update Tailscale from 1.80.3 to 1.92.1. Continue? [y/n] y
   
3. .
   
4. .
   
5. .
   
6. Tailscale binaries updated successfully.
   
7. Please restart tailscaled to finish the update.

复制代码

D4：Restart using service tailscale restart

1. root@GL-MT6000:~# service tailscale restart
   
2. TPM: error opening: stat /dev/tpmrm0: no such file or directory
   
3. .
   
4. .
   
5. .
   
6. flushing log.
   
7. logger closing down
   
8. root@GL-MT6000:~#

复制代码

D5：升级到 1.92.1

角色

E) 安装自动 reboot Tailscale

E1: Reboot 后，一次 "( sleep 60; tailscale set --advertise-exit-node ) &"

1. # Put your custom commands here that should be executed once
   
2. # the system init finished. By default this file does nothing.
   
3. 
   
4. . /lib/functions/gl_util.sh
   
5. remount_ubifs
   
6. 
   
7. ( sleep 60; tailscale set --advertise-exit-node ) &
   
8. 
   
9. exit 0

复制代码

角色

F) 使用 Tailscale exit node，一定要求对方海外电子邮件

F1：点击 Share


F2：填写对方海外电子邮件

角色

香港测试大陆非公网路由器

为了简化操作，用手机安装 Tailscale，然后在 EXIT NODE 选我大陆的 gl-mt6000 就可以，选后选 CCTV5。香港的朋友都测试我在大陆非公网的路由器，他们在晚上看看 CCTV5 和 CCTV5+ 都非常畅顺！！！