@ebioishiiii 呃呃，正是因为不知道所以才提出了这个问题；是学校把我的信息同步给了银行吗？

更新一下，希望可以帮到搜索到这里的朋友。

因为 iOS 会直接利用 DNS type 65 里面的 AAAA 记录请求最终服务，解决方案：1 、关闭 IPv6 ； 2 、在 DNS Server 里屏蔽 Type 65 请求里面的 AAAA 记录。

参考链接： https://github.com/pymumu/smartdns/issues/616 https://www.v2ex.com/t/712074

小命重要，让自如给你换房先跑路再说。

@ROYWANGDEV
@dqzcwxb 好的谢谢

@Jirajine 你是说 tls 1.1.1.1 这个 DNS 上游吗？

@Sum0l 路由追踪下一跳直接就到隧道 IP 了，传输文件的时候在路由器上看的确是走了公网 IP ，我也是百思不得其解。

$ tracert 10.64.0.2

Tracing route to 10.64.0.2 over a maximum of 30 hops

1 <1 ms <1 ms <1 ms 10.1.1.233 // 本地局域网路由器
2 <1 ms <1 ms <1 ms debian [10.1.1.127] // 本地局域网的 TailScale 客户端
3 8 ms 10 ms 8 ms 10.64.0.2 // 另一地的 TailScale 客户端

Trace complete.

不要，MacBook Air M2 能给你目前的生活或者学习带来什么巨大的改变吗？ 每个月过的那么拮据不值得，等以后工作了再买吧。

@xuangoer666
@aa51513
@qwvy2g 公网出口不是同一个，下载文件时从路由器上查看当前连接， 是 118.*.*.*:54712 <--> 100.79.14.16:46448 这样的连接。

@smallthing
@sunnysab 从通过浏览器从另一方的 NAS 来下载文件，这个算是实际速度吧？

@zhengxinhn 有一方没有开 ipv6 ，下文件的时候在路由器上看了一下走的是 IPv4 + UDP ，ZeroTier 应该也是 UDP 吧，我好奇为啥之前 ZeroTier 没有突破带宽上限。

@zhaidoudou123 感谢分享，终于知道怎么回事了，我就是在旁路的 OpenWRT 上屏蔽了 AAAA 记录之后 iOS 上访问本站时就会出现 SSL Error 的问题。 我这就去重新编译个带 SmartDNS 的固件。

再次更新一下吧，希望能帮到需要的人，是我没有仔细看文档。tailscale 提供了禁用 NAT 的 cli 选项，执行 tailscale up 时加上 --snat-subnet-routes=false 即可。

@PowerDi 好吧。

@fortitudeZDY 是的，出口节点的 Linux 机器上默认路由指向了局域网内的一台路由器，然后我在路由器上加了一条 Tailscale 网段的静态路由，网关指向出口节点的局域网 IP 。

@PowerDi 请教下你后来是怎么解决这个问题的呢？我打算入手 MagicBook 14 了，到时候肯定会重装系统，直接下载荣耀官网上的那些驱动和电脑管家能使 Turbo OS 正常工作吗？

@Danswerme 解决了，看源码里是对 mark 之后的包进行了 MASQUERADE ，在出口节点上将 iptables ts-forward 链上的两条 mark 0x40000/0xff0000 规则删除即可。

@fortitudeZDY 好的，之前用的 ZeroTier ，我是在出口节点所在局域网的路由器上做了静态路由；我研究下怎么禁用出口节点 ts 接口的 NAT 吧。

你好楼主，请教一下 Tailscale 客户端在使用出口节点模式之后，所有的流量经过出口节点进行转发时被 NAT 了一次，有办法让出口节点只进行流量转发而不 NAT 吗？

是原生支持 DX12 吗？搜了下只有 CrossOver 23 将来可能会支持 DX12 的消息，苹果不会放着 Metal 不用跑去支持微软的 DX12 吧。