Vzdálený přístup přes Tailscale

Tento návod popisuje, jak si jednoduše zprovoznit vzdálený přístup k routeru a zařízením v jeho síti.

Po dokončení budete moci:

• přistupovat na router odkudkoliv
• připojit se k zařízením v síti (PLC, kamery, web rozhraní)
• bezpečně komunikovat bez veřejné IP adresy

• Otevřete: https://tailscale.com
• Klikněte na Sign up
• Přihlaste se pomocí:
• Google / Microsoft / Apple účet

Při úvodní konfiguraci ve Windows app po připojení vašeho prvního zařízení bude chtít Tailscale abyste připojili druhé zařízení.
V tomto momentě klikněte na tlačitko skip dole, a pokračujte v dalším kroku.

• Otevřete: https://login.tailscale.com/admin/settings/keys
• Klikněte na Generate auth key

Nastavení:

• ✔ Reusable (opakovaně použitelný)
• ❌ Ephemeral (vypnout)

Zkopírujte vygenerovaný klíč, např.:

tskey-auth-xxxxxxxxxxxx

• Přihlaste se do webového rozhraní routeru (např. http://192.168.1.1)
• Username: root
• Heslo: najdete na routeru
• Najděte sekci Startup script / User script

Do pole vložte:

(sleep 50\
/mnt/mnt/start_tailscale.sh "tskey-auth-xxxxxxxxxx" "192.168.1.0/24") &

Kde:

• tskey-auth-XXXX = váš klíč
• 192.168.1.0/24 = lokální síť routeru

Po uložení nastavení:

• restartujte router

• Otevřete: https://login.tailscale.com/admin/machines
• Najděte router v seznamu zařízení - do 5 min by se měl objevit
• Zapněte:

Subnet routes → 192.168.1.0/24

Do prohlížeče zadejte: http://192.168.1.1

ping 192.168.1.1

Například: http://192.168.1.100

Router má již nastaveno:

• forwardování provozu
• přístup do lokální sítě

Router musí mít aktivní připojení k internetu (SIM / WAN).

• Auth key slouží pouze pro první přihlášení
• Po prvním spuštění může být ze scriptu odstraněn

• zkontrolujte správnost auth key
• ověřte připojení k internetu

• není povolena Subnet route

V případě problémů kontaktujte dodavatele zařízení.