一款比 Tailscale 更好的內網穿透方案 Headscale
作者：白墨
headscale[1] 是一款今年 2021 年出現的一款 Tailscale 控制服務器的開源實現。也是唯一的一款。望能發展壯大。
環境
- Ubuntu 18.04.3（理論上正常支持 systemctl 的 Linux 發行版本都能搭建）
- 端口 8080
- 版本為 v0.11
注意事項
官方的當前時間也是本文章撰寫的時間。最新版本的配置文件不兼容版本號為 v0.12.1
搭建過程
下載二進制文件與源代碼
文件
上傳 headscale_0.11.0_linux_amd64 文件到/usr/local/bin并重命名為headscale并賦予執行權限
$ chmod 755 /usr/local/bin/headscale
登錄服務器創建目錄及文件
$ mkdir /etc/headscale
$ cd /etc/headscale
$ touch db.sqlite
$ touch config.yaml
$ touch derp.yaml
注意在 0.12 版本已不需要生成密鑰會自動生成,或許需要安裝wireguard我們是 0.11 版本所以需要手動生成
$ apt-get update
$ apt-get install wireguard
$ wg genkey > private.key
最后目錄結構如下
root@10-255-1-181:/etc/headscale# tree
.
├── config.yaml
├── db.sqlite
├── derp.yaml
└── private.key
0 directories, 4 files
root@10-255-1-181:/etc/headscale#
填寫 config.yaml 內容，內容來源于解壓的 v0.11.0.zip 壓縮包 config-example.yaml 內容
config-example
填寫 derp.yaml 內容內容來源于解壓的 v0.11.0.zip 壓縮包 derp-example.yaml 內容
derp-example
撰寫headscale.service
# /etc/systemd/system/headscale.service
[Unit]
Description=headscale
After=network.target
[Service]
WorkingDirectory=/etc/headscale
ExecStart=/usr/local/bin/headscale serve
# Disable debug mode
Environment=GIN_MODE=release
[Install]
WantedBy=multi-user.target
重載service與設置開機啟動
$ systemctl daemon-reload
$ systemctl enable headscale
$ systemctl start headscale
狀態
功能
首先看一下幫助文件
幫助
組網互聯功能
控制端命令行下創建命名空間myfirstnamespace可以理解用戶?
$ headscale namespaces create myfirstnamespace客戶端執行：
$ tailscale up --login-server YOUR_HEADSCALE_URL
##例子tailscale up --login-server http://headscale.gao4.top:8080
YOUR_HEADSCALE_URL 為服務器鏈接。
返回服務端命令行執行下面命令,意思是加入一個 myfirstnamespace 命名空間,YOURMACHINEKEY 為上面命令返回的密鑰
$ headscale -n myfirstnamespace nodes register -k YOURMACHINEKEY
子網路由
當前時間段關于 headscale 中文教程谷歌幾乎搜索不到，可以參考這個英文教材：
Linux 下設置 Ipv4 與 ipv6 路由轉發
$ echo 'net.ipv4.ip_forward = 1' | tee /etc/sysctl.d/ipforwarding.conf
$ echo 'net.ipv6.conf.all.forwarding = 1' | tee -a /etc/sysctl.d/ipforwarding.conf
$ sysctl -p /etc/sysctl.d/ipforwarding.conf
客戶端通告網段
$ tailscale up --advertise-routes=192.168.0.0/24 --login-server=https://headscale.domain.com查看路由開啟可以看到結果是關閉的：
$ headscale routes list --namespace $NAMESPACE $NODE_NAM
Route | Enabled
192.168.0.0/24 | false
開啟路由
$ headscale routes enable --namespace $NAMESPACE $NODE_NAME 192.168.0.0/24查看結果
$ headscale routes list --namespace $NAMESPACE $NODE_NAME
Route | Enabled
192.168.0.0/24 | true
其他節點查看路由結果
$ tailscale up --accept-routes --login-server=https://headscale.domain.com參考
責任編輯：龐桂玉
來源：
奇妙的Linux世界
