用途:该技能用于通过 Tailscale 构建基于 WireGuard 的网状 VPN,实现节点间加密的点对点组网与访问控制,并通过 DERP 中继完成 NAT 穿透。
主要能力:提供 WireGuard 加密、DERP 中继 NAT 穿透、MagicDNS 主机名解析以及 ACL 访问控制。资料中给出常见命令:查看状态用 tailscale status 与 tailscale netcheck;连接或断开用 tailscale up 与 tailscale down;发送文件用 tailscale file cp file.txt hostname:;远程登录用 tailscale ssh hostname;公网暴露服务用 tailscale funnel 8080。
ACL 配置:示例为 JSONC,定义 acls 与 tagOwners。第一条规则允许 group:dev 访问 :,第二条允许 tag:server 访问 tag:db:5432;tagOwners 中 tag:server 归属 group:ops,tag:db 归属 group:dba。
其他内容:资料还提到 GF(3) 集成示例 trit_from_connection,将直连映射为 1、DERP 中继映射为 0、失败或阻断映射为 -1,以及若干规范三元组和关联项目(tailscale-file-transfer、localsend-mcp)。
限制:资料未提供安装方式、收费与价格、平台支持范围及具体使用步骤,这些信息暂未提供;ACL 文件的具体部署位置和管理接口也未说明。