遙距連返屋企 NAS：應用 subnet router，還是 exit node？
Tailscale 用戶在外網開不到屋企 NAS 網頁、打印機或 IP Cam 時，常會誤以為要啟用 exit node。按 XDA Developers 的解釋，若目標是連入家居 LAN 內、沒有安裝 Tailscale 的裝置，較對路的工具是 subnet router；exit node 的主要用途是把裝置的整體互聯網流量經家中網絡送出。
這個分別對有 NAS、小型 home lab、智能家居設備的住戶尤其實際：前者讓指定內網網段可被 tailnet 裝置存取，後者則會改變瀏覽、串流及 app 的上網出口。兩者混為一談，容易令所有流量繞路回家，卻未必解決最初想遙距管理設備的需要。
先判斷設備能否直接加入 tailnet
最簡單的情況，是目標設備本身可以安裝 Tailscale。這樣每部設備都有自己的 Tailscale 位址及 MagicDNS 名稱，不用另外處理整個 LAN 的轉送。原文列出的官方 app 支援平台包括 Synology、QNAP、TrueNAS 與 Unraid；桌面電腦或可運行 Linux 的設備，亦可直接安裝。
這個做法的安全邊界較清晰：只讓真正需要遙距使用的設備加入 tailnet。對於 NAS 管理介面這類較敏感的服務，管理帳戶應使用強密碼及額外帳戶保護；同時只向有需要的成員或裝置授予存取權。
不能安裝 Tailscale，才考慮 subnet router
打印機、部分 IoT 裝置及其他封閉式設備通常不能直接安裝 Tailscale。此時可在家中一台長開的 Raspberry Pi、小型 Linux VM 或 LXC 運行 subnet router，公布家居網段，例如常見的 192.168.x.x 範圍，再在 Tailscale 管理主控台核准該路由。
核准這一步不能省略。它代表管理者明確允許 tailnet 經該節點到達指定內網；實務上應只公布真正需要的子網，而非隨意擴大可達範圍。若 tailnet 已設存取規則（ACL），也應讓規則與路由範圍一致，避免某部本來只應管理 NAS 的裝置，連同其他家居設備也可見。
原文指出，Windows、macOS、iOS 與 Android 用戶端會自動接收新路由；Linux 用戶端則要加上 --accept-routes 才會使用其他設備公布的路由。這是常見的「明明核准了、Linux 仍連不到」設定落差。
exit node 適合甚麼情況？
當人在酒店、咖啡店等不太信任的網絡工作，或需要讓網站及 app 看起來由家居 IP 位址連線，exit node 才是較切題的選擇。它類似自建 VPN 出口：啟用後，裝置的所有流量先經家中節點離開互聯網。
exit node 也有「Allow local network access」選項，但原文特別提醒，這個選項影響的是使用者目前所在的本地網絡，例如酒店或咖啡店 Wi‑Fi；它不是開啟家居 LAN 存取的開關。因此，開了選項仍到不了屋企打印機，未必是故障，只是工具用錯地方。
| 需要完成的事 | 較合適做法 | 要留意的限制 |
|---|---|---|
| 遙距管理可安裝 Tailscale 的 NAS 或電腦 | 直接安裝 Tailscale | 只授予需要的帳戶與裝置存取權 |
| 使用打印機、IP Cam、IoT 等不能安裝的 LAN 設備 | Subnet router | 要公布並核准正確網段，並配合 ACL |
| 在外地讓整體流量從家居 IP 出口 | Exit node | 所有流量會繞經家中網絡，未必適合日常使用 |
設定前要避開三個坑
第一是重疊網段。如果家中 LAN 與身處地的網絡同樣使用 192.168.0.x 一類地址，裝置可能分不清要找眼前網絡還是屋企網絡。XDA 建議把家居網絡改用較少見的地址範圍，以減少日後衝突；這會影響既有設備，改動前宜先盤點。
第二是把路由核准當成唯一保護。核准路由只是容許路徑存在；管理者仍應按最小權限原則，限制誰可以到達哪個子網或管理服務，並保護擁有路由核准權的管理帳戶。
第三是誤判網絡限制。原文沒有交代 CGNAT 的實際連線表現或各家居寬頻部署的差異，因此不應把 subnet router 或 exit node 視為所有遙距連線問題的保證解方。部署後仍應以外網實際測試 NAS、鏡頭或打印機所需的服務，並確認目標設備本身的登入與私隱設定。
對一般家庭而言，次序可以很簡單：設備可直接裝 Tailscale 就先直接裝；不可以才以最小範圍部署 subnet router；只有確實需要把整體上網流量帶回家時，才選 exit node。下一步值得留意的，是家居設備是否持續增加，以致原本一條方便的子網路由逐漸變成過大的存取範圍。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- XDA Developers — You don't need a Tailscale exit node just to reach devices on your home network — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
