V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
binsectg
V2EX  ›  宽带症候群

异地组网稳定性问题求指导

  •  
  •   binsectg · 7 天前 · 2147 次点击
    如题,目前是两条宽带 A (联通)、B (电信),分别在两个城市
    均有公网 V4 ,我平时主要活跃在 A 所在的城市

    在 A 上面部署了 wireguard ,所有设备都通过 wireguard 连接,等于是直连,一直很稳定

    然后新增了 B 节点,发现如果还是用 A 节点上的 wireguard 的话,所有流量都会走 A 中转,所以引入了 tailscale

    使用 tailscale 一段时间后发现稳定性不太好,当我在其他设备通过 tailscale 访问 B 节点的时候,有时候很卡,有的时候又正常

    考虑过也在 B 节点也安装一个 wireguard ,可是终端连接起来就要一直切换了,实在是繁琐

    想问下各位大佬这种情况下 tailscale 连接不稳定的原因,以及有什么更好的方案吗?
    18 条回复    2025-05-06 16:01:09 +08:00
    Ipsum
        1
    Ipsum  
       7 天前
    有没有一种可能,B 的电信给你限速降低 qos 了呢。
    binsectg
        2
    binsectg  
    OP
       7 天前 via iPhone
    @Ipsum 我在 tailscale 很卡的时候,立刻切换为 wireguard 发现正常的。怀疑是 tailscale 某些情况下没有直连。
    yinmin
        3
    yinmin  
       7 天前 via iPhone
    wireguard 客户端的一个配置可以写 2 个 server peer 通过 ip 路由参数走不同的 wireguard server 。2 个 wireguard server 的 wg0 ip 设置成 1 个网段的不同 ip ,2 个 server 上的 client 配置成相同的参数。
    me221
        4
    me221  
       7 天前
    wg 两个节点配置两个不同的网段就好了
    ffc
        5
    ffc  
       7 天前
    试试 easytier
    KenGe
        6
    KenGe  
       7 天前
    @ffc 附议
    kirara2024
        7
    kirara2024  
       7 天前
    tailscale 是在连接的时候才会主动打洞,国内有 derper 要好很多 你可以尝试部署 derper
    A 若是安装了多个 tailscale 往往就是这样 有的直连 有的无法连接 多设备尽可能的保证 自动映射的 udp 端口固定不变 这样直连的概率会大很多
    Kinnice
        8
    Kinnice  
       7 天前
    @binsectg #2 为什么要怀疑呢? tailscale status 和 netcheck 看一下是为什么。
    Immunize
        9
    Immunize  
       7 天前
    把 A B 划成两个子网,终端设备在配置文件中同时和 A B 进行 Peer ,并设置对应的 AllowIP 。
    4NF
        10
    4NF  
       7 天前
    @ffc #5 复议
    vmebeh
        11
    vmebeh  
       7 天前
    卡的时候看看 tailscale 的 CPU 、内存占用情况
    w568w
        12
    w568w  
       6 天前
    @ffc 复议,可以看我的使用体验 https://yangjunhui.monster/t/1121167
    Int100
        13
    Int100  
       5 天前 via iPhone
    Tailscale 中继的问题.

    简化网络拓扑,使用同一个 vpn 协议,例如 ipsec ikev2 ,用 esp 替代 wireguard/tail 的 udp 方案;

    内网组好后,按流量需求去做路由控制.
    A1188
        14
    A1188  
       5 天前 via Android
    推荐 https://easytier.cn/
    还支持 KCP ,还能能解决 UDP QOS 的问题
    test0103
        15
    test0103  
       5 天前
    如果网络规模小,就把路由写死,如果网络规模后续还要扩张的话,就建议 OSPF 了,我现在已经是 OSPF+BGP 了,虽然有很多 SDN ,但是我更倾向于严格分层,网络层只处理网络,排查定位问题都简单,扩展网络也方便
    fairytale
        16
    fairytale  
       4 天前 via Android
    跨网试了,就默认端口的 pptp/l2tp 稳定 30Mbps ,其他协议或者乱改端口。全部 5Mbps 。
    AlphaTauriHonda
        17
    AlphaTauriHonda  
       1 天前 via iPhone
    用 AmneziaWG
    ar16
        18
    ar16  
       1 天前
    运营商会给 UDP 限速,开头一段数据是能跑满的,超过一个很小的阈值后就会断一次然后被限速。
    我换成 TCP 方案就没被限速了,SSTP 、openvpn 都可以
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1351 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 19ms · UTC 17:19 · PVG 01:19 · LAX 10:19 · JFK 13:19
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.