Tailscale

AI Agent 能搜索、能总结、能写代码，但有一件事它做不好：读你的互联网。你的 Twitter Timeline、你的 YouTube 推荐、你的 Hacker News 首页——这些个性化内容藏在登录态背后，普通的 API 调用拿不到。

OpenClaw 的远程浏览器方案解决了这个问题：在一台带桌面的 Ubuntu 服务器上运行真实浏览器，保存各大网站的登录信息，然后通过网络让 AI Agent 直接操控这个浏览器。AI 看到的就是你看到的。

tailscale docker容器做为局域网的网关，前面有介绍用macvlan来实现，这次介绍bridge来实现的方案，适合不允许创建macvlan的机器。

! docker 28后似乎不行了，不能做为路由器。

从软件能力和易用性来说，tailscale已经是事实上的个人弹性云基础网络软件。在这个软件的支撑下，个人智能设备的算力，带宽和网络资源都能被充分利用和挖掘，智能体持续发展，“挖矿”（用知识训练AI，获得相应报酬）将成为职业。

将接入tailnet的树莓派hostapd client通过tailscale exit节点上网

R2S常规apt upgrade升级后重启，系统就启动不了了。怀疑是内核不兼容，把TF卡取出后通过USB转换器插入到树莓派USB口，尝试降级内核后解决了。

Tailscale 是一个基于 WireGuard 的零配置 VPN 方案，使用官方 Derp（Distributed Exit Relay Protocol）中继服务器可以轻松穿透 NAT 进行设备互联。但在特定场景下，例如企业内网或跨地域机房互联时，默认的 Derp 可能不是最优解。本文介绍如何通过配置自建 Derp 服务器，使 A 网络解析为内网 IP，B 网络解析为公网 IP，实现高性能互联。

Tailscale 是基于 WireGuard 的零配置 VPN 解决方案，可以轻松创建私有网络，让设备之间实现安全连接。而 Exit Node（出口节点） 功能允许你将某台设备作为所有流量的出口，就像 VPN 一样，帮助你绕过网络限制或访问受地理位置限制的内容。

tailscale docker容器做为局域网的网关，可以让局域网内的设备无需安装tailscale客户端即可访问tailscale网络内的其他设备。 提升了便利性，安全性通过局域网访问控制来保障。

适用场景：

• 你的 Tailscale 容器充当 VPN 代理，让设备通过它访问互联网。
• 你希望本机（或其他 Docker 容器）能够访问 Tailscale 网络中的设备。

前面介绍了使用openwrt来跑tailscale，比较合适硬路由，更简单更通用的方法是官方的用tailscale docker镜像来搭建。

在之前的文章中，我们已经介绍了如何通过 Docker 启动一个内置 Tailscale 的 OpenWrt。本文将进一步介绍如何结合主路由的智能路由策略，将异地内网流量高效转发到这个 OpenWrt 实例中，实现异地内网的无缝互联。