Tailscale Gateway 将懒猫微服接入你的 Tailscale 网络，并把它变成一台持续在线的远程网络网关。 通过子网路由器，获准的 Tailscale 设备可以访问家中或办公室局域网里的 NAS、路由器、开发主机与其他服务；通过出口节点，外出设备可以将互联网流量经由微服转发。 主要功能 - IPv4/IPv6 子网路由与出口节点 - 在管理界面添加多个 CIDR、查看路由批准状态 - 查看节点名称、Tailscale IPv4/IPv6 与 MagicDNS 名称 - 管理节点名称、Tailscale DNS 和网络模式 - 节点身份与运行设置持久化，应用重启后无需重新输入认证密钥 - 快速打开 Tailscale 管理控制台与官方设备管理页 Kernel TUN 与 Userspace 新安装默认使用 Kernel TUN 模式。它提供完整的三层 IP 转发，适合需要 IPv4/IPv6 转发、ICMP 或其他 IP 协议的场景；UDP GRO 转发优化默认开启，可在部署参数中关闭。 Kernel TUN 需要在应用详情中开启“任意权限”。如果安装时没有授权，或管理员后来将其关闭，应用会保留现有节点身份、路由设置和 Kernel TUN 期望模式，显示明确提示，并临时退回 Userspace，避免 Tailscale 节点完全失联。恢复权限触发应用重启后，启动检测会自动切回 Kernel TUN。 Userspace 模式无需上述权限，主要转发 TCP 与 UDP；普通 ping 由 Tailscale 重建，其他非 TCP/UDP 协议不转发。实际性能会受到微服硬件、局域网、无线网络、远端路径与客户端的共同影响。 两种模式的协议与性能差异可参考 Tailscale 官方的 Kernel 与 Userspace Router 对比 https://tailscale.com/docs/reference/kernel-vs-userspace-routers。 应用不使用 Host Network。Kernel 模式的 IPv4/IPv6 forwarding 只设置在应用容器自己的网络命名空间中，不修改微服宿主机的全局转发设置。 接入与安全 首次打开应用时，使用短有效期、一次性、非临时的 Tailscale 认证密钥加入网络。认证密钥只用于本次接入，不会写入应用状态、持久卷或日志。节点身份和运行设置会持久保存在微服中。 已发布的子网路由和已启用的出口节点仍需按照你的 Tailscale 网络策略，在 Tailscale 管理控制台中批准后才能供其他设备使用。 本应用基于固定版本的 Tailscale 官方镜像构建，是社区应用，并非 Tailscale 官方发布。