<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>2026/01/13 on Yano&#39;s digital garage</title>
    <link>https://www.bravotouring.com/~yano/archives/2026/01/13/</link>
    <description>Recent content in 2026/01/13 on Yano&#39;s digital garage</description>
    <generator>Hugo</generator>
    <language>en-us</language>
    <lastBuildDate>Tue, 13 Jan 2026 02:22:41 +0900</lastBuildDate>
    <atom:link href="https://www.bravotouring.com/~yano/archives/2026/01/13/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>tailscale</title>
      <link>https://www.bravotouring.com/~yano/diary/it/20260113_tailscale.htm</link>
      <pubDate>Tue, 13 Jan 2026 02:22:41 +0900</pubDate>
      <guid>https://www.bravotouring.com/~yano/diary/it/20260113_tailscale.htm</guid>
      <description>&lt;p&gt;いつの間にか&lt;a href=&#34;https://www.bravotouring.com/~yano/diary/it/20240321_smaphode.htm&#34;&gt;スマホdeひかり電話&lt;/a&gt;が宅外から繋がらない事に気づいて調べたところ、&lt;a href=&#34;https://www.bravotouring.com/~yano/diary/it/20240423_tailscale.htm&#34;&gt;2024年に導入&lt;/a&gt;した&lt;a href=&#34;https://www.bravotouring.com/~yano/diary/it/20220813_flint.htm&#34;&gt;Flint (GL-AX1800)&lt;/a&gt;のtailscaleが無効になっていた。&lt;/p&gt;&#xA;&lt;p&gt;とりあえず&lt;a href=&#34;https://dl.gl-inet.com/router/ax1800/&#34;&gt;download center:GL-AX1800 Flint&lt;/a&gt;から改めて最新のopenwrt-ax1800-4.6.8-1017-1729176012をダウンロードしてアップデートしてみたが、コントロールパネルでApplication→Tailscaleを有効にしたあと「適用」ボタンをクリックすると、&lt;blockquote&gt;Tailscaleサービスは有効になっていますが、デバイスはまだバインドされていません。&#34;The Device Bind Link&#34;を使用して有効、このデバイスをTailscaleアカウントにバインドしてください。&lt;/blockquote&gt;とガイダンスされるものの、当該箇所をクリックしてもTailscaleにデバイスを追加するためのリンクが表示されない。&lt;/p&gt;&#xA;&lt;p&gt;出荷時初期化など含めて試行錯誤してみたが、最終的には手動で&lt;a href=&#34;https://tailscale.com/&#34;&gt;Tailscale&lt;/a&gt;の[Add device]-&gt;[Linux server]から「Generate install script」。&#34;tskey-auth-&#34;で始まる62文字のauthentication keyを取得し、sshしたFlintから&lt;blockquote&gt;# tailscale up --auth-key=tskey-auth-ABCDEFG --accept-dns=false --accept-routes --advertise-routes=192.168.8.0/24,192.168.1.1/32&lt;/blockquote&gt;と打ち込んで起動できたっぽい。&lt;/p&gt;&#xA;&lt;p&gt;初期化でOpenVPNなどで外部へのVPN接続ができなくなった場合は、GREを通す通称VPNパススルー設定が必要なので、「kmod-nf-nathelper-extra」を使う。(PPTP NAT Traversal)&#xA;&lt;blockquote class=&#34;Log&#34;&gt;&#xA;root@GL-AX1800:~# opkg install kmod-nf-nathelper-extra&lt;br/&gt;&#xA;Installing kmod-nf-nathelper-extra (4.4.60-1) to root...&lt;br/&gt;&#xA;Downloading https://fw.gl-inet.com/releases/v21.02-SNAPSHOT/kmod-4.2.1/arm_cortex-a7/ip60xx/kmod-nf-nathelper-extra_4.4.60-1_arm_cortex-a7.ipk&lt;br/&gt;&#xA;Collected errors:&lt;br/&gt;&#xA; * check_data_file_clashes: Package kmod-nf-nathelper-extra wants to install file /lib/modules/4.4.60/nf_conntrack_sip.ko&lt;br/&gt;&#xA;        But that file is already provided by package  * kmod-nf-conntrack-sip&lt;br/&gt;&#xA; * check_data_file_clashes: Package kmod-nf-nathelper-extra wants to install file /lib/modules/4.4.60/nf_nat_sip.ko&lt;br/&gt;&#xA;        But that file is already provided by package  * kmod-nf-nat-sip&lt;br/&gt;&#xA; * opkg_install_cmd: Cannot install package kmod-nf-nathelper-extra.&lt;/blockquote&gt;&#xA;調べたところSIPヘルパー(nf_conntrack_sipとnf_nat_sip)を統合した経緯から競合エラーが出るようになったらしいので、nf_conntrack_sipとnf_nat_sipをremoveしてもう一度nf-nathelper-extraをinstall。&#xA;&lt;blockquote class=&#34;Log&#34;&gt;&#xA;root@GL-AX1800:~# opkg remove kmod-nf-conntrack-sip kmod-nf-nat-sip --force-depends&lt;br/&gt;&#xA;Removing package kmod-nf-conntrack-sip from root...&lt;br/&gt;&#xA;Removing package kmod-nf-nat-sip from root...&lt;br/&gt;&#xA;Updating database.&lt;br/&gt;&#xA;Database update completed.&lt;br/&gt;&#xA;root@GL-AX1800:~# opkg install kmod-nf-nathelper-extra&lt;br/&gt;&#xA;Installing kmod-nf-nathelper-extra (4.4.60-1) to root...&lt;br/&gt;&#xA;Downloading https://fw.gl-inet.com/releases/v21.02-SNAPSHOT/kmod-4.2.1/arm_cortex-a7/ip60xx/kmod-nf-nathelper-extra_4.4.60-1_arm_cortex-a7.ipk&lt;br/&gt;&#xA;Configuring kmod-nf-nathelper-extra.&lt;br/&gt;&#xA;Updating database.&lt;br/&gt;&#xA;Database update completed.&lt;/blockquote&gt;&#xA;&lt;p&gt;最後に、Luciのローカルスタートアップ、もしくは/etc/rc.localへsysctl net.netfilterの設定2行を追記してreboot。&lt;/p&gt;</description>
    </item>
  </channel>
</rss>
