专题归档 · 2026 年 9 月(编辑分组,非实际写作日期)
手机连上 Tailscale Exit Node,却还是没法正常上网
一次 ImmortalWRT + Nikki 排障中,入口接口与 IPv6/DNS 黑洞先后阻断流量的经历。
症状相同,问题不止一个
2026 年 9 月我发现这不是一个单点故障:最初 Tailscale Exit Node 已经收到客户端流量,但 Nikki 没有把对应虚拟接口当成需要接管的 LAN 入站;修正入口后,新的现象又变成了 DNS/IPv6 相关的连接失败。
第一层:流量是否进入代理规则
“Exit Node 在线”只证明隧道和路由有一部分在工作,不代表后续透明代理已接管。后来我把 Tailscale 接口建模为 OpenWRT 逻辑接口,并检查 Nikki 的入站范围。
第二层:IPv6 默认路由与 DNS 的假象
后来我发现设备没有可用的 IPv6 默认出口,但 DNS 仍向客户端返回可用于直连的 IPv6 地址,造成连接进入黑洞。光改隧道配置不足以排除这个问题,还需要结合 DNS 结果和真实出口验证。
最后学到的排查顺序
这次问题不是只修好 Exit Node 就结束了,还要继续检查透明代理是否接管流量,以及 DNS 是否把客户端送上了错误的地址族。不同 Nikki/Mihomo 版本的配置行为也需要分别验证。