验证步骤

先确认当前是否值得做

在 hfmacbook 上先测一台公司设备：

tailscale ping hf-air
tailscale ping local_user-mac-mini
tailscale status

如果你看到的是：

• direct：说明当前已经直连，peer relay 未必会介入
• relay 或 DERP：说明很适合继续做

配置完成后的验证

再次在 hfmacbook 上执行：

tailscale ping hf-air
tailscale ping local_user-mac-mini
tailscale ping your_user-pc2
tailscale status

你希望看到类似信息：

peer-relay IP_PLACEHOLDER:40000:...

或者在状态里看到连接类型为：

peer-relay

在 relay 服务器上检查监听

在 vm-0-2-ubuntu 上执行：

sudo ss -lunp | rg 40000

正常情况下应该能看到 UDP 40000 的监听。

实际体验验证

建议你从 hfmacbook 做这几类动作：

1. SSH 到公司设备
2. 访问你平时最常用的内网服务
3. 做一次长连接操作，观察是否比之前更稳定

验证结论怎么判断

可以用这个判断标准：

1. 连接显示 peer-relay
2. 延迟比之前走官方 DERP 更低或更稳
3. 断流和重连次数减少

这三条满足两条，基本就说明方案有价值。