NAS

在绿联NAS上搭建Tailscale实现远程访问

电脑端

应用简介

Tailscale 是一款基于 WireGuard 技术的网络连接工具，旨在帮助用户快速构建安全的私有网络。通过其高效的点对点技术，Tailscale 提供了安全、可靠的网络连接。以下是其主要特点：

基于 WireGuard 协议，所有数据传输均经过强加密处理，确保传输过程中的数据安全。
无需复杂的网络配置，只需安装客户端并登录账户，即可轻松实现设备间的直接连接。
支持多种操作系统，包括 Linux、Windows、macOS、iOS 和 Android。
利用点对点连接，绕过中心节点，降低延迟并提升传输效率。
支持构建私有云服务，例如文件服务器、游戏服务器等。

Tailscale 适用于多种场景，例如当你在外出需要访问家里或公司的电脑、NAS、等设备时，可以在手机或电脑安装 Tailscale 客户端后，登录同一个 Tailscale 账号，所有设备都会自动连接到同一个虚拟局域网内，你可以像在本地一样访问这些设备。

准备工作

注册 Tailscale 账号

打开 Tailscale 登录页面。
选择一种方便的登录方式，例如使用微软账号或苹果账号，也可尝试其他选项。

下载客户端

登录后点击 Skip this introduction 跳过初始引导。点击 Download 按钮，可以根据需要选择客户端版本。

生成身份验证密钥

在“Settings”页面，点击“Generate auth key”生成身份验证密钥。

打开 Reusable 开关，点击 Generate key。

复制生成的密钥，并将其保存到记事本中，供后续操作使用。
保存完成后，点击 Done。

Docker Compose 配置部署

在 UGOS Pro 系统上，推荐使用项目 Docker Compose 快速部署容器，适合需同时管理多个容器的场景，这种方法简化了容器的部署与管理工作。以下是使用 Docker Compose 部署的详细步骤。

打开“Docker”应用，点击【项目】 > 【创建】，启动项目创建向导。
在项目创建向导中，输入以下容器的 Docker Compose 配置信息。这些配置仅供参考，您可以根据自己的需求进行调整。

services:
  tailscale:
    container_name: tailscale
    image: tailscale/tailscale:latest # 镜像名
    restart: always #重启策略
    volumes:
      - ./tun:/dev/net/tun  
      - ./lib:/var/lib  
    environment:
      - TS_AUTH_KEY=tskey-auth-k5msULvKo511CNTRL-odJfJb2aQcKSprp9JpLwcKd58Fws4Pje # 填写刚才生成的密钥
      - TS_STATE_DIR=/var/lib/tailscale # 固定值，无需进行修改
      - TS_ROUTES=192.168.31.0/24 #填写你的路由网关
    network_mode: host # 使用主机网络模式
    privileged: true # 特权模式

填写好配置文件后，点击“立即部署”，系统会自动拉取镜像并启动容器。

Compose 配置参数说明

参数	说明
image	指定 Docker 镜像，`latest`表示使用最新版本的镜像。
restart	设定重启策略为 `always`，容器在崩溃或停止时会自动重启，确保服务持续运行。
environment	设置环境变量，以配置容器中的服务。 `TS_AUTH_KEY`：身份验证的授权密钥，在 Tailscale 控制台生成。 `TS_STATE_DIR`：Tailscale 的状态目录，容器内部固定为 `/var/lib/tailscale`。 `TS_ROUTES`：用于配置路由设置，以便通过 Tailscale 管理特定局域网的流量。请根据实际网络配置填写正确的子网范围。例如您的路由器网关地址是 `192.168.31.1`，则应在此处填写 `192.168.31.0/24`。
ports	端口映射：将 NAS 的 8096 端口映射到容器的 8096 端口，通过 `http://NAS_IP:端口` 访问 Web 界面。
volumes	映射 NAS 本地文件夹到容器内的挂载路径。 `./tun:/dev/net/tun`：TUN 虚拟网络，Tailscale 需要访问 TUN 虚拟网络设备。冒号左侧 `./tun` 是 NAS 上的相对路径（相对于 Compose 文件所在目录）。右侧 `/dev/net/tun` 是容器内部路径。 `./lib:/var/lib`： Tailscale 的状态存储目录冒号左侧的`./lib` 替换为你在NAS上存放影视的实际路径。
network_mode	主机网络模式，可直接访问主机网络资源，同时支持使用 NAS 的 IPV6 地址。
privileged	启用特权模式，允许容器访问主机的网络设备。
补充说明	`./` 表示路径是在当前创建的项目所选择的存放路径内 `./:/`表示将 NAS 本地 `./` 目录挂载到容器 `/`目录。冒号前是 NAS 内文件夹的存储路径，冒号后是容器内对应的挂载映射路径。