Pro Beitrag ein kleines Teil: eine Abfrage, ein Tagesjob, ein Trick, eine Falle, die einen Nachmittag gekostet hat.
Ein Mac steht zu Hause hinter einem normalen Router, keine öffentliche IP, kein Port-Forwarding, und ich öffne von einem Laptop irgendwo eine Shell darauf. Tailscale macht Netz und Schlüssel, MagicDNS gibt ihm einen Namen. Dazu die drei Dinge, die du prüfst, wenn er nicht mehr antwortet.
Ein paar Rechner in meinem Tailscale-Netz laufen unbeaufsichtigt. Statt jeden einzeln in den Zugriffsregeln zu nennen, tragen sie ein Tag, und die Regeln sprechen über das Tag: wer sie erreichen darf, auf welchen Ports, wer per SSH drauf darf. Einen Rechner hinzufügen ist keine Policy-Änderung mehr.
