还是之前折腾 PVE，个人 NAS 的一些话题，‘家里云’这个词也是最近在b站看到的，指的是把服务部署在家里，就不用买阿里云的服务器了嘛，所以就叫‘家里云’；
Nat小鸡，是共享一个 IP 的服务器，会便宜不少，‘小鸡’就是有些人会用服务器在虚拟出子虚拟机出来，或者使用 Docker,LXD 之类的进程隔离技术，所以叫小鸡。
好的，名词解释到此结束。
---
在之前，我写过一个文章，关于使用 [tailscale peer relay](/archives/tailscale-support-peer-relay)，很抱歉的是，在体验了一段时间后，发现这项技术在国内并不好用。
原因很简单，固定端口导致的运营商限制。UDP 本身面临着运营商很严重的 QOS(服务质量保证，人曰：限速)，本身运营商也不会一刀切，毕竟使用 UDP 的服务很多，包括远程桌面，视频会议呀之类的，但是像是使用 Wireguard 这种很明显的 UDP 服务，并且是 C2C 的这种连接，没在白名单内，运营商识别到了还是会限速的。
前两天我用 Tailscale 的时候（没用 Peer Relay ）发现，文件传输速度会从 3M/s->100k/s->3M/s，而后面的升幅我使用 `tailscale status`查看详情时， 发现连接端口变了，可能是运营商会对单个端口大流量进行管控，所以就是我前面得出 Peer Relay 在国内并不好用的原因。
关于国内如何突破运营商 UDP 限制我也参考了一些文章，大多都是使用例如 `phantun` 和 `udp2raw` 这种方式，将 UDP 加入一些额外的头伪装成 TCP，当然这需要在装对应的客户端和服务端，进行对应配置，对于我这种有多个终端，并且使用很多端口的来说，是不太可能的事，也很明显违反了最初使用 Tailscale 的初衷；
---
然后又回到自建中转了，不知道什么时候看到了 Nat 小鸡这词，所以去搜了一下，发现各家的价格都不会很贵，虽然看起来都是一些野鸡厂商，但是对于我们这种只是转发数据来说，而且数据都是加密的，没什么不妥。一个月 15 左右就可以了，流量限制 500G ，如果流量不够用，也可以买多个，还能做个负载均衡。
具体厂家就不打广告了，随便搜都有，像是飞牛 NAS 这种提供的穿透服务，其实也差不多这个价格，自己买 Nat 小鸡部署穿透服务，你还获得个额外个 `2c2g` 的服务器，也可以顺便部署个 MC 游戏服玩玩。
对于 Tailscale，自己买个上面的 NAT 小鸡，部署个自建 Derper，各个终端下载个 Tailscale，对于 Linux 服务器，也是就一行命令的事。现在自建 Derper 也不要什么域名了，也不需要强制 80 端口，当然也就不需要什么备案了。
具体就下面几行代码就可以用docker部署一个derper：
```yaml
services:
derper:
image: fredliang/derper
environment:
- DERP_DOMAIN=127.0.0.1 # replaced with your ip
- DERP_CERT_MODE=manual
network_mode: host
# 在tailscale后台添加配置 https://login.tailscale.com/admin/acls/file
# "derpMap": {
# "OmitDefaultRegions": true,
# "Regions": {
# "900": {
# "RegionID": 900,
# "RegionCode": "custom",
# "RegionName": "custom",
# "Nodes": [
# {
# "Name": "custom",
# "RegionID": 900,
# "HostName": "your-ip",
# "CertName": "your-can-find-this-content-in-derp-logs"
# },
# ],
# },
# },
# },
```
> 具体见下面参考文件，我这就不赘述了。
---
这里就实现自己的内网互通了，实现真正的“家里云”平台；相对就我半个月的使用而言，也是非常的稳定的，也不会被运营商限制，毕竟我通过正经的机房中转的，运营商如果阻段机房的连接，可能会影响到真正的企业用户，引起投诉；现在也可以直接使用 immich 随时随地同步我手机的照片，观看家里的摄像头监控，不用通过萤石那满是广告的 App 。
Tailscale 毕竟只能自己使用，要是想把你的服务共享给朋友，也可以在小鸡上转发几个端口过去。我这里使用的是 `rinetd` 这个服务，直接 `apt install rinetd` 即可，然后修改 `/etc/rinetd.conf`, 例如我是下面的配置，把我的MC 服务器和 Immich 通过 NAT 小鸡穿透出去，就可以不需要 Tailscale 也能通过转发后的 IP 端口访问了。
```conf
0.0.0.0 29195 100.80.240.26 2283
# 100.80.240.26 是tailscale的内网ip，因为小鸡也装了tailscale
0.0.0.0 27310 100.64.158.94 19132
0.0.0.0 27310/udp 100.64.158.94 19132/udp
```
> 然后重启服务 `service rinetd restart`
ok，今天的分享就到这里，今天是除夕，提前祝大家新年快乐。
---
最近我的硬盘也坏了一块，SMART 提示有坏道，里面的数据我迁移到了另一块上面，最近硬盘很贵也舍不得换了，买了 8 年的 115 会员，合计 800，把不重要的数据都转移到了 115 上面，硬盘又空出来了很多空间；旧的硬盘我都带回了老家，想着可以用他们存一些可有可无的冷数据，反正有些坏道也不代表硬盘完全不可用。
然后给老家买了个小机柜，200 块钱也不是很贵，现在机柜里面还很空，只有录像机，交换机，光猫，还有一个小电脑，下次回家再给它美化下，加点新装备。
OK，后面再分享新的东西。
|||
|---|---|
---
参考文章：
* https://catcat.blog/2025/12/deploy-tailscale-derper
* https://gist.github.com/aqni/d51d18e9984603fcbbdd2fef7eedbaba
* https://blog.ysicing.net/tailscale-derper
Nat小鸡+Tailscale+PVE，打造家里云平台
