Encaminhe sua internet por um exit node

Um exit node encaminha o tráfego de internet dos clientes que o selecionam. A máquina de saída precisa ter conectividade e capacidade para atender esse tráfego.

Prepare o dispositivo de saída

Neste exemplo, o exit node é um servidor Linux. Instale Tailscale e habilite encaminhamento IPv4 e IPv6 conforme o procedimento de subnet router. Confira a configuração do firewall e mantenha acesso pelo console do servidor.

Anuncie a função:

1
sudo tailscale set --advertise-exit-node

No painel Machines, abra o dispositivo e autorize seu uso como exit node. Confira na política quais usuários podem utilizá-lo. Quando a política é restrita, o acesso à internet precisa estar contemplado pelo seletor apropriado, autogroup:internet.

Selecione no cliente

No aplicativo, escolha o exit node autorizado. Em um cliente Linux, substitua o nome abaixo pelo nome real:

1
sudo tailscale set --exit-node=nome-do-servidor

Anote seu IP público antes e depois da seleção, consultando o mesmo serviço de verificação. O resultado deve corresponder à saída do servidor. Abra também uma página externa para conferir navegação e resolução de nomes.

Confira a navegação e o acesso à LAN

Registre o endereço público visto pelo cliente antes de selecionar o exit node. Depois da seleção, consulte novamente pelo mesmo método. Se as duas máquinas já compartilham a mesma saída de internet, o endereço pode permanecer igual. Nesse caso, repita o exercício a partir de outra rede.

O acesso à rede local do cliente tem uma preferência própria. Para continuar acessando uma impressora da rede atual, confira a opção Allow local network access. Na CLI compatível:

1
sudo tailscale set --exit-node-allow-lan-access=true

Essa preferência se refere à LAN do cliente. Ela não anuncia a LAN do exit node como uma sub-rede. Para alcançar equipamentos dessa outra LAN, consulte o guia de subnet router.

Se a navegação falhar, desmarque o exit node e repita o acesso habitual à internet. Depois confira se o dispositivo de saída está conectado e se consegue navegar por sua própria conexão. Usar outro ponto de saída não substitui o login dos sites nem oferece anonimato perante eles.

Volte à saída habitual

Desmarque o exit node no aplicativo. Na CLI, use sudo tailscale set –exit-node=. Repita a consulta do IP público e o teste de navegação. Se a internet parou ao selecionar o exit node, confira primeiro a conectividade e o encaminhamento do servidor.