tailscale control panel blocked

[bvt123]

Начали блокировать tailscale. Причем именно controlplane.tailscale.com, DERP сервера работают.
Для меня это важно, потому как администрирую роутеры издалека через tailscale. На старой инфраструктуре (Getdomains) все работает.

Наверное надо добавить в списки домены: controlplane.tailscale.com, login.tailscale.com, and log.tailscale.io Про это тут надо писать или в другом repo?

Еще подскажите пожалуйста как включить кастомный список доменов через uci/shell? Сейчас нет доступа до Luci.

[BlindMaster24]

Начали блокировать tailscale. Причем именно controlplane.tailscale.com, DERP сервера работают. Для меня это важно, потому как администрирую роутеры издалека через tailscale. На старой инфраструктуре (Getdomains) все работает.

Наверное надо добавить в списки домены: controlplane.tailscale.com, login.tailscale.com, and log.tailscale.io Про это тут надо писать или в другом repo?

Еще подскажите пожалуйста как включить кастомный список доменов через uci/shell? Сейчас нет доступа до Luci.

Привет, @bvt123!
Предложения по добавлению доменов в общие списки нужно создавать в репозитории allow-domains.

Способ 1: Динамический список

# Включить режим
uci set podkop.main.custom_domains_list_type='dynamic'

# Добавить домены по одному
uci add_list podkop.main.custom_domains='controlplane.tailscale.com'
uci add_list podkop.main.custom_domains='login.tailscale.com'
uci add_list podkop.main.custom_domains='google.com'

Способ 2: Текстовый список

# Включить режим
uci set podkop.main.custom_domains_list_type='text'

# Добавить все домены одной строкой
uci set podkop.main.custom_domains_text='controlplane.tailscale.com login.tailscale.com log.tailscale.io'

Способ 3: Локальный файл

1. Создать файл /etc/config/tailscale.list с доменами (каждый с новой строки).

2. Подключить его:

   # Включить режим
   uci set podkop.main.custom_local_domains_list_enabled='1'
   
   # Указать путь к файлу
   uci add_list podkop.main.custom_local_domains='/etc/config/tailscale.list'

Применение изменений

После любого из способов выполнить:

uci commit podkop
/etc/init.d/podkop restart

[bvt123]

@BlindMaster24
Спасибо за ответ.

Но как я понимаю, podkop c раздачи не делает ничего для форвардинга локального (с роутера) трафика. Наверное надо что-то дописать в nft chains и ip rules?

nslookup controlplane.tailscale.com 127.0.0.1
Server:		127.0.0.1
Name:	controlplane.tailscale.com
Address: 198.18.0.233

но curl https://controlplane.tailscale.com мертво зависает - нет роутинга.