为什么各位的网站不挂梯子都访问不了。。

我都是直接把微信文件夹复制走的。。

收藏了了，最新的一篇面试的写的挺好的。。最近也在找工作。。

@LykorisR 你是用什么转发端口的？

@LykorisR 我现在碰到一个奇怪的问题，节点都没问题，但是转发后，直接性能 gg

我用 firewall-cmd --add-forward-port=port=2244:proto=tcp:toaddr=10.86.0.1:toport=22 --permanent
映射到公网的 2244
我用公网的 ip+2244 访问成功，尝试着用 sftp 传文件，直接龟速，甚至 ssh 连线直接断开（公网买的是 16 核 32G 20M 宽带的）只有 300k ，而且期间 ping 的延迟会变成几百。。。这是为啥。。。
包括之前用 tinc 也是这样，这也是我突然转移方案的原因，没想到不是 tinc 的问题。换一个方案，在用 add-forward-port 还是这样的情况

@kkl00231sop351 真的吗？我最近也是从阿里云迁移到腾讯云，从 4M 提升到 20M ，结果 tinc 组网各种掉速，我至今找不到原因，换了 tailscale 也这样。。。不过我 frp 倒是正常

@GGC4 frp 没问题，所以看过去，像是 firewall-cmd add-forward-port 转发的问题？？

@frankli0324 frp 没问题，所以看过去，像是 firewall-cmd add-forward-port 转发的问题？？

@SoFarSoGood 好难过，之前 tinc 都好好的，也都没去算过 mtu 什么的，不懂为什么在也不行了

@frankli0324 每秒能有 2M 还行了呀，用来转发一些服务不做大数据传输，我之前才 4M 的，这次换到 20M 了，从阿里迁移到腾讯，结果搞成这副模样，死活找不到原因。哎。
以前每次新加节点，也就是加入 tinc ，然后去云服务器转发端口，也没做其他的。。。

@frankli0324 谢谢您的热情回复。我去再了解一下。
有一个很奇葩的问题。我现在各个节点互 ping 都在 30ms 以内。
client1 的 ip 是 10.86.0.1
公网 server 是 10.86.2.1

我用 firewall-cmd --add-forward-port=port=2244:proto=tcp:toaddr=10.86.0.1:toport=22 --permanent
映射到公网的 2244
我用公网的 ip+2244 访问成功，尝试着用 sftp 传文件，直接龟速，甚至 ssh 连线直接断开（公网买的是 16 核 32G 20M 宽带的）只有 300k ，而且期间 ping 的延迟会变成几百。。。这是为啥。。。
包括之前用 tinc 也是这样，这也是我突然转移方案的原因，没想到不是 tinc 的问题。换一个方案，在用 add-forward-port 还是这样的情况

@GGC4 我因为有自己的公网服务器，所以想用自己搭建 derp 。我现在也成了。问题是，节点之间的延迟很一般，但是只要走公网转发后，直接就没速度了

@root01 千篇一律的，有用了也就一两分吧

@ZedRover 有一个很奇葩的问题。我各个节点互 ping 都在 30ms 以内。
client1 的 ip 是 10.86.0.1
公网 server 是 10.86.2.1

我用 firewall-cmd --add-forward-port=port=2244:proto=tcp:toaddr=10.86.0.1:toport=22 --permanent
映射到公网的 2244
我用公网的 ip+2244 访问成功，尝试着用 sftp 传文件，直接龟速（公网买的是 16 核 32G 20M 宽带的）只有 300k ，而且期间 ping 的延迟会变成几百。。。这是为啥。。。

@frankli0324 我现在把 server 和 client 都部署了 tailscale ，打算把一些业务转发到 server 上，然后映射 ip+端口出去访问。比如 ssh ，sftp 之类的。。。也没法给所有使用者都加 tailscale

@ZedRover 服务器上有 tailscale 并且登录自己的账号 这是什么意思？还得去注册官网的 tailscale 嘛？我现在拿来做 server 的服务器上装了 headscale+自建 docker 的 derp+tailscale 客户端。现在已经联通了几个节点了。不过好麻烦。。。我都是去各个 client 装 tailscale 然后 tailscale up xxxx 什么的，生成一串后，去浏览器拿到链接，再回来 server 端添加 node 。

@frankli0324 所以现在也没必要用 headscale 了？可以 tailscale 一整套？

@whcoding 我就靠着那篇残缺的教程，现在暂时搞出来了

@LykorisR 我现在是 tailscale+headscale ，然后我看说 DERP_VERIFY_CLIENTS=true 就可以防止白嫖了？