tsnet_pure 使用说明

tsnet_pure 是一个基于 tailscale.com/tsnet 的轻量转发工具，支持：

• forward：将 Tailscale 入站 请求转发到本机服务（你 -> 其他人）。
• connect：将 本机/LAN 入站 请求转发到 Tailscale 目标（其他人 -> 你）。

支持 tcp、udp，并对 minecraft 协议提供局域网发现能力。

1. 环境要求

• Go 1.26+
• 可用的 Tailscale auth_key（或 Headscale 对应密钥）

2. 安装与构建

在项目根目录执行：

go mod tidy
go build -o tslink.exe .

如果你已有编译产物，也可以直接运行现成的 tslink.exe。

3. 配置文件

默认使用根目录 config.toml，可通过参数 -c 指定其他路径。

项目已提供 config.example.toml，可复制后修改：

Copy-Item .\config.example.toml .\config.toml

3.1 [core] 配置

[core]
auth_key = ""  # 必填
control_url = "https://controlplane.tailscale.com"  # 官方控制面或 Headscale
hostname = ""  # 留空时自动使用机器名
ephemeral = true
accept_routes = true

• auth_key：Tailscale/Headscale 授权密钥。
• control_url：默认是官方控制面，使用 Headscale 时改为你的实例地址。
• hostname：节点名，为空则自动取系统主机名。
• ephemeral：是否使用临时节点。
• accept_routes：是否自动启用路由接收（RouteAll）。

3.2 [[forward.<tag>]] 规则（你 -> 其他人）

[[forward.web]]
protocol = "tcp"
tailscale_port = 8080
local_addr = "127.0.0.1:9090"

含义：监听本机 Tailscale IP 的 8080，转发到本地 127.0.0.1:9090。

字段说明：

• protocol：tcp 或 udp
• tailscale_port：对 Tailnet 暴露端口
• local_addr：本地目标地址（host:port）

3.3 [[connect.<tag>]] 规则（其他人 -> 你）

[[connect.web]]
protocol = "tcp"
local_port = 9000
dst_addr = "any-client-in.ts.net:8080"

含义：监听本机 9000，流量转发到 Tailscale 目标 any-client-in.ts.net:8080。

字段说明：

• protocol：tcp、udp 或 minecraft
• local_port：本地监听端口
• local_addr：本地监听地址（可选，默认 0.0.0.0）
• dst_addr：Tailscale 目标地址（host:port）
• lan_enable：仅 minecraft 场景常用；不填时 minecraft 默认启用
• lan_motd：Minecraft 局域网广播提示文案

Minecraft 示例：

[[connect.minecraft]]
protocol = "minecraft"
local_port = 25565
dst_addr = "any-client-in.ts.net:25566"
lan_enable = true
lan_motd = "Minecraft via Tailscale"

4. 启动方式

.\tslink.exe -c config.toml

常用参数：

• -c：配置文件路径，默认 config.toml
• -level：日志级别，默认 info（可用：debug|info|warn|error）
• -json-format：输出 JSON 日志
• -diagnose：启用 tsnet debug 日志

示例：

.\tslink.exe -c .\config.toml -level debug -diagnose

5. 运行与退出

• 启动后程序会初始化 tsnet 并按配置启动所有 forward/connect 规则。
• 按 Ctrl + C 可优雅退出。
• 内置 watchdog 可能在异常时自动触发重启逻辑。

6. 常见问题

6.1 首次启动失败/无法入网

• 检查 auth_key 是否正确、是否过期。
• 若使用 Headscale，确认 control_url 可访问且 TLS/证书配置正确。

6.2 端口无法访问

• 检查本地防火墙与目标服务是否真的在 local_addr 监听。
• 确认 dst_addr 可在 Tailnet 内解析并连通。
• 核对 protocol 是否与目标服务一致（tcp/udp 不可混用）。

6.3 日志排查建议

• 使用 -level debug 查看更详细转发日志。
• 需要 tsnet 内部信息时加 -diagnose。