为什么这拨人在折腾"路由器 + Tailscale"
远控盒子卖爆了，KVM、向日葵、蒲公英的路子大家聊了个遍。但站内和知乎最近一个月讨论量涨得快的，反而是另一条不花钱的路：把 Tailscale 直接跑在 GL.iNet 路由器上，让整张局域网"入网"。
先说清楚这波人是谁：家里 NAS、打印机、摄像头、路由器后台这些"傻设备"装不了客户端，人又经常在外面，想不依赖厂商云、不申请公网 IP 就能回去看看。小红书 8 月底有人晒出实测：SSH 延迟从 frp 中转的 410ms 直接降到 29ms。小红书 知乎 8 月 14 日一篇《两台 GL.iNet + Tailscale，我把家里、公司和手机连成了一张私人网络》按实际操作顺序把 Subnet Router、Exit Node、DNS、DERP 全讲了一遍。知乎 更早的小红书求推荐帖里，有人直接点名"图省事就随便买一台"，列的正是 GL.iNet Beryl AX（MT3000）、Flint 2（MT6000）、Slate AX（AXT1800）。小红书
这里有个容易吵起来的前提，先摆反方意见：评论区就有人直言，随便找台闲置手机装个 Tailscale、打开 exitnode，效果不是一样？小红书 但对单台电脑远程桌面，确实没必要买路由器，电脑自己装客户端就行。路由器方案的价值只有一条：Tailscale 装在电脑上是连一台设备，装在路由器上是连一个网段，打印机、摄像头、轻 NAS 这些永远装不上客户端的设备，只能通过路由器这个入口进网——用原作者的话说，Tailscale 装在路由器上，是连接一个局域网。知乎想清楚自己是"连一台"还是"连一网"，再决定要不要动手。
坑 1：Exit Node 这个开关，固件里有但未必好用
Exit Node（把远端网络当出口）和 Subnet Router（进远端局域网）是两回事，一句话记：Subnet Router = 进去，Exit Node = 出去。
GL.iNet 原厂固件的应用列表里有 Tailscale，但社区实测记录对 Exit Node 的支持很拧巴：小红书 6 月底有车主写"以前怎么都打不开，得整个旁路由，现在省了"。小红书 而知乎 8 月中那篇实测文里，管理后台的 “Use as exit node” 仍然是灰的，作者最后 SSH 登录路由器执行 `tailscale set --advertise-exit-node` 才把开关点亮。知乎 也就是说不同批次、不同固件版本状态不一样，动手前先登自己后台看开关是不是灰的，灰的就走 SSH，别怀疑人生。
顺带一句 GoodCloud：GL.iNet 自带的免费远程管理能管路由器本身，但设备清单、流量出口这些都过厂商的服务器；Tailscale 路线是全设备端到端加密、不依赖厂商云，两条路按需选，不冲突。
坑 2：512MB 内存的机型，插件要开始抢食了
这是 GL.iNet 圈子里最真实的一层矛盾：硬件是优等生，内存不是。MT3600BE 上市半年就被车主原帖吐槽：内存开机即占用 70% 多，开个文件共享占用升到 82%。小红书 它只有 512MB。而老大哥 Flint 2（MT6000）发布时就顶着"双 2.5G 口 + 1GB 内存"的规格。知乎 社区求推荐帖里它也被点名当 Tailscale 节点，余量完全不是一个量级。
判断很简单：Tailscale 本身吃的不多，但它进的是"全家桶"的排队序列。你想同时跑去广告、文件共享、Docker 轻服务这些附加功能，512MB 机型迟早要卸载东西。已有 MT3600BE 的，先只装 Tailscale 跑一周再决定砍谁；准备买新机的，拿它当组网节点就优先 1GB 内存档，便携和组网不能全都要。
坑 3："感觉慢"先查 DNS，最后才怪路由器
知乎实测文里最值钱的一段是排障顺序。作者开 Exit Node 后觉得慢，按 CPU → DNS → Direct/Relay → 上级 NAT 逐层查下来，发现 CPU 全程 idle、内存充足，真正的元凶之一是 DNS：走 Exit Node 时 DNS 没跟着指定到远端路由器，改完"网页打开速度明显提升"。他的总结值得抄下来：网络"感觉慢"，不一定是带宽问题，可能只是 DNS。知乎
第二刀落在连接状态上：`tailscale status` 显示 direct 还是 relay。relay 能用，但延迟和吞吐就是差一截。小红书 7 月那篇《自制 Peer Relay！让 Tailscale 延迟打一折》52 条评论在聊同一件痛事：异地组网最头疼的就是晚高峰延迟高、丢包、连接卡。小红书 折腾党给出的解法是把 Peer Relay 中继节点设到国内 VPS 上。小红书 这已经超出"买个路由器"能解决的范围了。
坑 4：Direct 打不通，多半不是路由器的锅
实测文里最反常识的结论在这：作者公司的 BE3600 怎么都建立不了 Direct 连接，`tailscale netcheck` 看 UDP 又是正常的，但实际连接仍然走中继。知乎 最后发现公司网络是"防火墙 → 交换网络 → GL.iNet"的多层 NAT 结构——穿透失败是上级网络的问题。他给的验证方法粗暴但有效：周末把路由器搬回家接主路由测一次，公司 relay、回家 direct，就说明设备无罪，别在软件参数里鬼打墙。
还有一条组网前置动作：家里、公司、工作室每个地点用不同网段（比如 192.168.9.0/24 和 192.168.8.0/24），两个地方都撞成同一个网段，以后访问 192.168.8.100 你会分不清是谁。这一步 99% 的新手是事后才补的。
谁该动手，谁不用买
已经有一台 GL.iNet（MT3000 / BE3600 / MT6000 / AXT1800）：固件应用列表直接开 Tailscale，零成本试，按上面 4 个坑自查，值。
手里是 MT3600BE 且插件装了一堆：先清库存再上节点，512MB 挤不出第三个服务员。
只想远程开回家里一台 PC 的桌面：PC 装客户端就够，为这个买路由器属于交学费。
预算敏感、愿意折腾：评论区老哥的 N1、R2S、闲置树莓派都是方案，GL.iNet 卖的是"不折腾也能装"的成品体验，按需付费。
游戏、直播这类对抖动敏感的场景：Relay 兜底状态先别上，Direct 打不通就老实回 frp/宽带自带方案。
证据覆盖到这里为止：目前社区实测样本都是家用宽带 + 少量企业网络场景，跨国链路波动明显——有车主实测上海到大洋洲忙时延迟 300ms 上下。小红书 国内多城市组网还没看到成体系的长期反馈。下一步值得盯的信号：GL.iNet 后续固件会不会把 exit node 开关正式放进图形界面、以及 512MB 机型在 Tailscale 常驻下的内存曲线。你现在拿什么当家里网络的入口，评论区报一下设备型号和固件版本，这篇后续会拿真实数据更新。
