Pro Beitrag ein kleines Teil: eine Abfrage, ein Tagesjob, ein Trick, eine Falle, die einen Nachmittag gekostet hat.
Ein Mac steht zu Hause hinter einem normalen Router, keine öffentliche IP, kein Port-Forwarding, und ich öffne von einem Laptop irgendwo eine Shell darauf. Tailscale macht Netz und Schlüssel, MagicDNS gibt ihm einen Namen. Dazu die drei Dinge, die du prüfst, wenn er nicht mehr antwortet.
Jemand will die Seite sehen, bevor sie deployt ist, und die Seite ist ein Dev-Server auf meinem Laptop. Zwei Tailscale-Befehle geben einen vorübergehenden HTTPS-Link heraus: serve für Leute in deinem Netz, funnel für jeden mit Browser. Wann du welchen nimmst, und wie du ihn wieder abschaltest.
Ein paar Rechner in meinem Tailscale-Netz laufen unbeaufsichtigt. Statt jeden einzeln in den Zugriffsregeln zu nennen, tragen sie ein Tag, und die Regeln sprechen über das Tag: wer sie erreichen darf, auf welchen Ports, wer per SSH drauf darf. Einen Rechner hinzufügen ist keine Policy-Änderung mehr.
