简单的虚拟专用网络 -Tailscale

使用NAS后,会发现很多时候如果要在外部访问,就需要打开公共端口(ports)。尤其是如果NAS上有很多Web应用,就需要打开更多的端口,这样无形中会降低局域网的安全性。因此,最好的解决方案是使用VPN,但对于新手来说,设置VPN可能会有些繁琐。去年我发现了Tailscale这个服务,使用后,真的降低了设置的难度。

Tailscale类似于VPN,提供了虚拟的专用网络。你可以在他们的网站上设置允许哪些设备、哪些用户加入这个网络。他们还提供Exit Mode,可以将某个特定设备设定为流量的进出口。这完全实现了我们对VPN所有功能的理解。

在使用Tailscale的过程中,我发现它通过简化VPN设置流程,特别是对新手用户而言,大大降低了使用的难度。这个服务的免费版本已经足够一般个人用户使用。

之前,我的Netflix账号只能在新加坡观看节目,但在国外却遇到了错误。使用了Tailscale的Exit Mode,连接到我的Apple TV作为流量终端,这样就可以顺利访问Netflix了。

funnel diagram

此外,像我的NAS用于影音娱乐,可以不再需要打开公共端口,直接作为内网链接到Emby服务器。Macbook使用NAS进行Time Machine备份时,也不需要担心在国外无法备份。同样,可以通过SMB协议连接到NAS进行备份。

总的来说,Tailscale不仅提供了强大的虚拟专用网络功能,而且通过简化设置流程,使得即使是初学者也能轻松上手。在实际应用中,我发现Tailscale对我个人的影响非常实用,让我更方便地管理和访问我的网络设备。