外观
路由与网络设备
很多路由器 / 防火墙 / NAS 自带 Tailscale 客户端（OpenWrt、pfSense、OPNsense、 威联通、群晖、部分华硕 / 小米路由等）。给它们接入 eip.run 的方法大同小异： 在设备的 Tailscale 插件里填入控制面地址与预授权密钥。
通用流程
- 在控制台设备页 → 添加设备 → 共享设备，发一枚单次使用的预授权密钥 （路由器这类设备建议勾选「临时节点」之外的常规模式；NAS 建议长久保留）；
- 在设备的 Tailscale 设置里找到 控制服务器 / Login Server / Coordination Server， 填入
<你的控制面地址>； - 在 Auth Key / 密钥 框里粘贴密钥；
- 保存并启动。设备会出现在控制台「设备」页，通常自动带一个
tag。
路由设备与「出口 / 子网」
- 想让它把整个局域网带进网络：在它的 Tailscale 设置里勾选 Advertise subnet routes 并填网段（如
192.168.1.0/24）， 声明后记得去控制台路由页批准——永不自动批准； - 想让它作为出口节点：勾选 Advertise exit node， 同样需要到控制台「路由」页批准，且设备必须位于境内（含港澳台）。
常见设备
- OpenWrt：
opkg install tailscale，或 LuCI 界面 → Tailscale； - pfSense / OPNsense：插件中心安装
os-tailscale； - 威联通 / 群晖：App Center / 套件中心安装 Tailscale；
- 华硕（Asuswrt-Merlin）、部分 小米 / TP-Link：厂商 App 或插件。
升级固件后要重新登录吗？
一般不需要。设备密钥由 headscale（你的控制面）侧管理，固件升级通常保留配置； 但如果你删除了这台设备或吊销了它的密钥，就需要重新接入。