先说场景，再说为什么是现在
国庆在外地，你想看一眼家里的摄像头、给 NAS 补个下载任务、打开家里电脑的共享文件夹——很多人的第一反应是去装个"内网穿透"软件，接着折腾 FRP。但如果你的主路由是 GL.iNet，这组问题的答案可能一直躺在路由器后台里没被启用：Tailscale 异地组网。网关硬件你已经付过钱了，这个功能只是默认没开。
为什么现在值得回头看这件事：9 月底到 10 月初，Tailscale 组网相关内容出现了一波密集更新。9 月 28 日，有人把从花生壳到 FRP、ZeroTier 的主流穿透方案盘了一遍。 9 月 30 日，官方那篇讲"少拷贝、多队列、缓存"的提速技术文被搬进了讨论。 10 月 2 日，又有博主写了"不花一分钱"的多端笔记用法。 往前翻，仅知乎一个关键词，5 月到 10 月发布的实测、排错、盘点帖就有十几篇。知乎知乎知乎
B 站的 Tailscale 组网教程视频最高播到 29 万，一条视频能挂 844 条评论。 "Tailscale、ZeroTier、蒲公英、Easytier 怎么选"的对比也有 6.6 万播放。 组网工具这么多，为什么 GL.iNet 用户值得单独看一眼？因为路由器是家里唯一常年开机、功耗极低、网络位置最好的设备——它就是天然的组网网关。8 月就有知乎作者实测：家里一台 MT3600BE、公司一台 BE3600，两台路由器后台里都有 Tailscale 入口。 手机装好之后，家、公司、手机就成了一张私人网络。哔哩哔哩哔哩哔哩知乎
路由器当网关，到底换来什么
核心概念就一对，搞混的人最多：Subnet Router 是"进去"，Exit Node 是"出去"。把家里的网段（比如 192.168.9.0/24）发布进 Tailscale，路由器就成了进入这个局域网的入口。真正的价值在于：那些装不了客户端的设备——打印机、摄像头、跑不了 Docker 的老 NAS、部分智能家居，甚至路由器自己的管理后台——只要它们在 GL.iNet 后面，在外面就能直接用 IP 访问。整套流程不要求固定公网 IP、不用 DDNS、不用手动暴露端口。知乎
一条被反复验证的经验：不同地点一定要用不同网段。 家里 192.168.9.0/24，公司 192.168.8.0/24。两边都是 192.168.8.0/24 的话，以后扩展会直接撞车。知乎
开通三步，以及第三步那个"灰掉的按钮"
在路由器后台启用 Tailscale，绑定账号。这个入口目前被实测确认的机型是 MT3600BE 和 BE3600，其他型号先翻自己后台确认，别默认有。
想让路由器兼任出口节点，光在后台开开关不够——作者实测时管理后台里"Use as exit node"是灰色的，需要 SSH 进路由器执行 tailscale set --advertise-exit-node，让设备先"自我宣告"，后台里那个选项才会亮。知乎
在 Tailscale 控制台勾选这台设备的子网路由，内部网段才真正可达。
速度的分水岭：Direct 还是 Relay
开完只剩一个问题：异地传东西到底快不快。答案写在 tailscale status 的连接状态里——Direct 是打洞成功的点对点，速度基本由你家宽带的上行决定；Relay 是打洞失败后的中继兜底，延迟和吞吐都会打折。
这里有个反常识的坑：慢不一定怪软件，可能是运营商在对 P2P 的 UDP 流量动手。一位知乎作者用跨省电信宽带实测：武汉电信把 UDP 上行 QoS 到 3Mbps 左右，远程桌面打字都带延迟。 同一条链路换成 DDNS+TCP 端口转发，Homebox 能跑满 40Mbps。更细的验证是：他先在家用公网 IP 挂群晖自建 TCP DERP 中继，测速一开始能冲到 30M，随后又被压回 3Mbps 以下——DERP 虽然是 TCP/TLS，但有可识别特征，照样被 QoS；把 DERP 搬到境外轻量服务器上，上行才突破 3Mbps 限制，稳定在 9Mbps 左右，代价是 ping 约 100ms。知乎
性价比最高的解法反而是免费的 IPv6：国内家庭宽带大多默认已下发公网 IPv6，在路由器里开启 IPv6（Native 或 DHCPv6），再在防火墙给 Tailscale 的 UDP 41641 端口放行入站，tailscale status 里的状态就能从 relay 翻成 direct（IPv6），打洞率和直连速度直接上去。 相应地，别指望花小钱租 VPS 自建 DERP 能解决大文件传输——国内便宜 VPS 往往只有几兆出口带宽。自建中继这条路的难点也不在"搭起来"，在"配对了"：另一位作者排查自建 DERP 不生效，把"绕道旧金山 328ms"优化到了 5ms，中间隔着一整套排错。知乎知乎
四个坑，按排查成本从低到高排
网络"感觉慢"，排查顺序是：DNS → Direct/Relay → 上级网络 NAT → 带宽 → 最后才轮到路由器 CPU。
坑一：DNS 冒充带宽不足。实测作者开 Exit Node 后觉得"比正常网络慢"，top 一看 CPU 大部分时间 idle，根本不是带不动；症状是点网页要等一下才突然开始加载，典型的 DNS 问题。解法很轻：在 Tailscale 后台给 exit node 场景添加路由器自己的 DNS（如 192.168.8.1），勾选"Use with exit node"，同时不要全局 Override DNS servers。改完网页打开速度明显提升。
坑二：企业网络别硬调。路由器 WAN 口拿到的是 192.168.31.x 这类地址，说明上面还压着防火墙或多层 NAT，Direct 大概率没戏。与其反复改参数，不如把路由器换到另一个网络做 A/B 测试——回家变 direct、回公司还是 relay，问题在哪一侧一目了然。
坑三：手机端规则更硬。Tailscale 默认会接管 DNS 解析，手机开了之后普通网站可能打不开，需要在管理控制台添加全局 DNS；手机端一般只能同时使用一个 VPN。 代理软件开了 Tun 模式的，要排除 100.64.0.0/10（Tailscale 使用的地址段），否则虚拟局域网走不通或变卡。桌面端也有人反馈开 Tailscale 后 Chrome 断连、作者标注官方两年未修。 碰到同款问题先搜再重装。知乎知乎
坑四：iPhone"文件"里的 Tailscale 入口不等于 SMB。那个入口是 Tailscale 自己的文件共享功能；想远程浏览 Windows 电脑上的硬盘、移动硬盘、U 盘，最直接的路还是"文件 → 连接服务器 → smb://电脑IP"，电脑本身甚至不用装 Tailscale。
按人群算账：谁最值，谁先别折腾
NAS/家庭影音党：最值。路由器做网关，NAS、摄像头、打印机都不用各自装客户端，出门在外也能回来看监控、加下载。
双点通勤/多点党：家里、公司各放一台，网段错开，工作室、父母家以后逐个加进来，就是在拼一张自己的多点网——这正是它和"单点远控"的区别：远控解决的是"操作那台电脑"，组网解决的是"进入那个网络"，两笔账分开算，别为同一个需求付两次钱。
差旅行：Mango 这类便携小机器主要跑在路上，本篇组网证据只覆盖 MT3600BE 和 BE3600，小机型先确认后台有没有 Tailscale 入口再定计划。
学生党：校园网普遍做设备隔离，局域网内互访经常直接被挡，加上手机只能开一个 VPN 的限制，体验要先降一档预期。
没有公网 IP 也不是 GL.iNet 的普通用户：这条路的起点是"家里有一台自己完全可控、常年开机的路由器"。硬件不在场的，先别按这个方案规划预算。
费用上，这条路线本身不用额外掏钱：网关是已经买了的路由器，个人多端使用落在 Tailscale 免费额度内（10 月那篇"不花一分钱"走的就是这个档位）。往后可能花钱的地方只有三处：境外 VPS 自建 DERP，月租加出口带宽决定速度上限；国内中继平台，xEdge、节点小宝这类免费中继额度只有 1GB 流量，超了要开会员。 第三处是有公网 IP 玩家的 FRP/端口转发折腾成本。IPv6 直连打得通的话，后两处都不急。知乎
最后给三个继续观察的信号
9 月 30 日流传的 Tailscale 官方提速方案（少拷贝、多队列、缓存）会不会同步影响到路由器端的表现——固件更新后传一次大文件就知道。
8 月底被讨论的控制端开源路线：Tailscale 把自己的"心脏"挖出来开源了。 如果自建协调服务器门槛下降，付费中继方案就不急着上车。知乎
节后返程与复工开学，组网求助帖通常会上量。感觉变慢时先跑 tailscale netcheck，看 UDP 是否可用和 DERP 节点延迟，再动配置——顺序错了，纯属白折腾。
这台 24 小时开机、你可以完全掌控的路由器，买它的价值在"让设备上网"之外还有一半：把分散在不同地点的网络接成一张自己的网络。后台里那个没被点开的 Tailscale 开关，就是那张网络的入口。
