Tailscale Peer Relay 概览

Tailscale relay 配置的核心是先明确后台策略，再配置中继节点，最后分层验证。

检查顺序：

1. 确认 Access Controls 中 tag 与 node 权限。
2. 确认中继节点已使用预期 tag 登录。
3. 确认 relay 端口在系统防火墙和云安全组中放行。
4. 使用 tailscale status、tailscale ping 验证尾网连通性。
5. 单独验证业务端口，避免把 Tailscale 连通误认为 SSH 或应用端口必然可用。

常见边界：

• tailscale ping 正常只表示尾网层可达。
• SSH 不通还需要继续检查目标主机 SSH 服务、用户名、密钥、端口和系统防火墙。
• tag 报错通常来自策略未声明、授权范围不匹配或节点未重新登录。