求助-tailscale 网络连通问题，

[spencerseth44]

使用组网
1.执行 tailscale status 命令返回正常显示直连
2.执行 tailsacle ping 192.168.1.2 返回正常显示直连
3.执行 ping 192.168.1.2 ping 不通。使用访问也是有问题
大佬们，这是啥原因呢？挠头

解决了，acl 配置问题，tailscale 服务端我用的 headscale ，配置中 hosts 里面的键名不能和 node.user 名一样，如果一样权限配置就会有问题

[billzhuang]

我通常是 tailscale ping 100.x.y.z

[spencerseth44]

@billzhuang 192.*.*.*是内网地址，加了路由，内网那台客户端也做了 ipv4 的转发

[Z1on]

traceroute 看看断哪里了，多半是路由问题

[popboy126]

看一下系统的路由表，看看流量是否从其他网卡出去了。windows 下出现过这种情况，需要重启下 tailscale 服务

[spencerseth44]

@Z1on 我是 windows 下的，tracert 全是请求超时，看不到走哪个网段
@popboy126 看一下系统的路由表 是用 tracert 命令查看吗？看了全是请求超时，我是 windows ，重启了服务，应用都不行，电脑都重启了😂

[popboy126]

@spencerseth44 windows 下使用 route print 查看。主要是看从哪个网卡出去的，如果网段没有明确记录饭会走默认路径，这种情况可能要看看是不是 tailscale client 本身是不是没装好.

[spencerseth44]

@popboy126 感谢回复，我看了 windows 是有的，可能是那台内网主机防火墙配置问题。tailscale ping 命令介绍里面是这么说的 If 'tailscale ping' works but a normal ping does not, that means one side's operating system firewall is blocking packets; 'tailscale ping' does not inject packets into either side's TUN devices.
改了半天内网机器的 iptables 也还是没好，现在先用回 wireguard 了。奇怪的 wireguard 是正常的，能接入内网。我用 wireguard 的时候的确配置了防火墙规则，但是同样的规则用 tailscale 就是不奏效