Pubblicità
Si. In sostanza il servizio ti permette di gestire in maniera semplice e centralizzata la connessione protetta di vari dispositivi tramite il protocollo Wireguard per generare la VPN. Tra i vantaggi c'è quello che non hai bisogno di aprire porte sul tuo router; inoltre è possible stabilire una connessione anche se sei sotto CGNAT. Tailscale, insieme a Zerotier, sono diventati i punti di riferimento per soluzione non solo casalinghe ma anche per ambienti di piccole-medie dimensioni. Secondo me fa proprio al caso tuo se cerchi una soluzione semplice senza troppi sbattimenti.
Ma il centro di assistenza Asus mi ha proprio fatto presente che per accedere da remoto al router devo essere con un IP pubblico e non con ip privato o preudo-privato.
Io ho provato tramite una vpn generica ad accedere da remoto e non funziona.
La VPN "generica" (non ho idea di cosa intendi) probabilmente non ti permette di accedere ai dispositivi della rete locale tramite un dispositivo connesso alla VPN.
tailscale.com
Con la VPN "generica" deve aprire una porta sul tuo router con Tailscale no. Guarda, fai prima a dare un'occhiata a uno dei videotutorial o un semplice articolo in merito. Ci vuole più a dire che a fare, seriamente.
Installare tailscale sul router?La VPN "generica" (non ho idea di cosa intendi) probabilmente non ti permette di accedere ai dispositivi della rete locale tramite un dispositivo connesso alla VPN.
A te serve la funzione dell routes di tailscale
Subnet routers · Tailscale Docs
Learn how to relay traffic from your Tailscale network onto your physical subnet.
installi tailscale su un dispositivo nella rete locale e imposti in advertise la subnet della rete locale, poi installi tailscale sul dispositivo da cui vuoi gestire il router in remoto, a quel punto se chiami l'ip del router dovrebbe risponderti (a meno che non ci sia un conflitto di subnet)
Solo su alcuni router/firewall predisposti si può installare Tailscale o Zerotier. Nel tuo caso lo devi installare su un pc interno della tua rete. Io ce l'ho installato sul mio server linux e posso accedere con l'impostazione di advertise della subnet (come ti diceva r3dl4nce sopra) anche al pannello del mio router.
Ma questo significa che poi il PC dovrebbe rimanere acceso 24h per poterlo raggiungere da remoto, giusto?
Non deve essere necessariamente un PC, può essere anche un SBC tipo raspberry o simili
Capisco certo, ne sono sprovvisto al momento....
Personalmente per questa tipologia di servizi le “chiavi” di casa mia le voglio avere solo io.
Se su quel router installi Asus Merlin oppure OpenWrt esci da tutte queste logiche commerciali e ci metti quello che credi.