Skip to content

tailscale.md

Latest commit

 

History

History
304 lines (212 loc) · 7.2 KB

tailscale.md

File metadata and controls

304 lines (212 loc) · 7.2 KB
description 포트포워딩 없이 외부에서 내부 서버에 안전하게 접속하는 방법

Tailscale VPN 상세 가이드

포트포워딩 없이 외부에서 내부 서버에 속도 저하 최소화로 접속하는 방법을 정리합니다.

방법 비교

방법 속도 설정 난이도 특징
Tailscale ⭐⭐⭐⭐⭐ 쉬움 P2P 직접 연결, 가장 추천
Cloudflare Tunnel ⭐⭐⭐⭐ 보통 Cloudflare 경유, 무료
WireGuard (직접) ⭐⭐⭐⭐⭐ 어려움 포트포워딩 필요
IPv6 ⭐⭐⭐⭐⭐ 환경 의존 별도 설정 불필요

Tailscale이란?

Tailscale 개념도

  • WireGuard 기반의 메시 VPN
  • NAT Traversal(홀 펀칭) 기술로 방화벽 통과
  • P2P 직접 연결 시 포트포워딩과 동일한 속도

핵심 개념

┌─────────────────────────────────────────────────────┐
│                 Tailscale Network                    │
│                   (Tailnet)                          │
├──────────┬──────────┬──────────┬───────────────────┤
│ 내 PC    │ 홈 서버   │ 클라우드  │    NAS           │
│ 100.x.x.1│ 100.x.x.2│ 100.x.x.3│    100.x.x.4     │
└──────────┴──────────┴──────────┴───────────────────┘
        ↑              ↑
        └──── P2P 직접 연결 (암호화) ────┘
  • 모든 기기에 100.x.x.x 대역의 고정 IP 부여
  • 기기 간 직접 통신 (중계 서버 최소화)

Tailscale 설치

Linux (Ubuntu/Debian)

# 공식 스크립트로 설치
curl -fsSL https://tailscale.com/install.sh | sh

# 또는 수동 설치
curl -fsSL https://pkgs.tailscale.com/stable/ubuntu/jammy.noarmor.gpg | sudo tee /usr/share/keyrings/tailscale-archive-keyring.gpg >/dev/null
curl -fsSL https://pkgs.tailscale.com/stable/ubuntu/jammy.tailscale-keyring.list | sudo tee /etc/apt/sources.list.d/tailscale.list
sudo apt update
sudo apt install tailscale

Linux (Arch Linux)

sudo pacman -S tailscale
sudo systemctl enable --now tailscaled

Linux (RHEL/CentOS/Rocky)

sudo dnf config-manager --add-repo https://pkgs.tailscale.com/stable/rhel/9/tailscale.repo
sudo dnf install tailscale
sudo systemctl enable --now tailscaled

macOS

brew install --cask tailscale
# 또는 App Store에서 Tailscale 설치

Windows

Tailscale 다운로드 페이지에서 설치 파일 다운로드

Tailscale 설정

1단계: 로그인 및 연결

# 로그인 (브라우저 인증)
sudo tailscale up

# 백그라운드에서 실행 확인
sudo tailscale status

출력 예시:

100.100.100.1   my-laptop        tagged-devices linux   -
100.100.100.2   home-server      tagged-devices linux   idle, 5m ago
                                  direct 192.168.1.100:41641

!!! success "Direct 연결 확인" direct가 표시되면 P2P 연결 성공! 포트포워딩과 동일한 속도

!!! warning "Relay 연결" relay로 표시되면 중계 서버 경유 중 (속도 저하 가능)

2단계: SSH 접속

# Tailscale IP로 접속
ssh user@100.100.100.2

# 또는 MagicDNS 이름으로 접속
ssh user@home-server

3단계: 서비스 자동 시작

# 부팅 시 자동 시작
sudo systemctl enable tailscaled

# 항상 연결 유지
sudo tailscale up --operator=$USER

고급 설정

Exit Node (전체 트래픽 라우팅)

특정 기기를 통해 모든 인터넷 트래픽을 라우팅합니다.

# 서버에서 Exit Node 활성화
sudo tailscale up --advertise-exit-node

# 클라이언트에서 Exit Node 사용
sudo tailscale up --exit-node=home-server

Subnet Router (내부 네트워크 전체 접근)

Tailscale이 설치되지 않은 내부 기기에도 접근 가능:

# 서버에서 서브넷 광고
sudo tailscale up --advertise-routes=192.168.1.0/24

# Tailscale 관리 콘솔에서 해당 라우트 승인 필요

SSH 키 없이 Tailscale SSH 사용

# 서버에서 Tailscale SSH 활성화
sudo tailscale up --ssh

# 클라이언트에서 접속 (Tailscale 인증 사용)
ssh home-server

!!! tip "Tailscale SSH의 장점" - SSH 키 관리 불필요 - Tailscale 계정으로 인증 - 접속 로그 자동 기록

연결 문제 해결

Direct 연결이 안 될 때

# 상세 연결 정보 확인
tailscale netcheck

# DERP(중계) 서버 연결 확인
tailscale ping home-server

일반적인 원인:

  1. 이중 NAT (Double NAT): 공유기가 2개 이상 중첩
  2. 엄격한 방화벽: UDP 홀펀칭 차단
  3. CGNAT: 통신사 공유 IP 사용

속도 최적화

# MTU 최적화 (기본 1280)
sudo tailscale up --netfilter-mode=off

# 불필요한 서비스 비활성화
sudo tailscale up --accept-routes=false

연결 초기화

# 로그아웃 후 재연결
sudo tailscale logout
sudo tailscale up

Tailscale vs 다른 방법

Cloudflare Tunnel과 비교

항목 Tailscale Cloudflare Tunnel
연결 방식 P2P 직접 Cloudflare 경유
지연 시간 낮음 약간 높음
계정 필요 Tailscale 계정 Cloudflare 계정
무료 제한 100 기기 무제한
웹 노출 불가 가능

!!! tip "언제 무엇을 선택?" - SSH/RDP/내부 서비스 → Tailscale - 웹사이트 공개 → Cloudflare Tunnel

IPv6 직접 연결

ISP와 클라이언트 모두 IPv6 지원 시:

# IPv6 주소 확인
ip -6 addr show

# IPv6로 SSH 접속
ssh user@2001:db8::1

장점: 오버헤드 0, 가장 빠름
단점: 클라이언트도 IPv6 필요

실용적인 사용 사례

1. 회사에서 → 집 서버 접속

# 집 서버에 Tailscale 설치 후
ssh user@home-server  # MagicDNS로 바로 접속

2. 외부에서 → NAS 파일 접근

# NAS의 Tailscale IP로 SMB 마운트
mount -t cifs //100.100.100.3/share /mnt/nas -o user=admin

3. 게임 서버 호스팅

# 친구들도 Tailscale 설치 후 Tailnet 초대
# 게임 서버 IP를 Tailscale IP로 설정

보안 설정

ACL (Access Control List)

Tailscale 관리 콘솔에서 접근 제어:

{
  "acls": [
    {"action": "accept", "src": ["group:admins"], "dst": ["*:*"]},
    {"action": "accept", "src": ["*"], "dst": ["*:22"]}
  ]
}

키 만료 비활성화 (서버용)

# 키 만료 없이 항상 연결
sudo tailscale up --authkey=<AUTH_KEY> --operator=$USER

참고 자료