FaiChou

@superrichman 要是这样的话，车能上路吗？

@memcache 直接看原文就很清楚了，讲的很细。我自己也写过一篇原文的解读。

@aMR #47 我 op 上都装了 ts 的。

@unbridle
@huangsen365
@totoro625
@webcape233
@aMR
@lxnelly

开了下 v6, 仍然有打洞失败的情况。

@gogogo2000 #17 是的，生日悖论，但还是要遍历很多端口。

@Ansen 嗯，我也自建过很多个 derp ，但是只要不是直连都很拉胯。

@Chihaya0824 #39

Report:
* Time: 2025-07-28T07:59:44.6168Z
* UDP: true
* IPv4: yes, 我的公网 ip:52275
* IPv6: no, but OS has support
* MappingVariesByDestIP: false
* PortMapping:
* CaptivePortal: false

@Chihaya0824

感觉开启 randomizeClientPort 不是个好选择:

> The randomizeClientPort field (if set to true) makes devices prefer a random port for WireGuard traffic over the default static port 41641. You should only use the randomizeClientPort field as a workaround for some buggy firewall devices after consulting with Tailscale (support).

因为有 nat 的情况下都会给内网设备做端口映射，每个内网设备都是用 41641 端口，但 nat 对应的外网端口就不一样了，比如我上面的：

m2mini:41641 → 公网:1025
z4pro:41641 → 公网:41641

@Chihaya0824

这个 1025 端口是随机化端口么？刚才一开始打洞不成功，过了一会打洞成功才有这个 1025 端口。但另一个设备 op3,还是一直没有打洞成功。另外 z4pro 这个设备用默认的 41641 端口。