使用Openvpn免费异地组网方案出来后大家有以下问题：一是没有公网IP，这个使用IPV6可以解决。二是担心暴露在公网环境不安全，确实存在这种问题。然后我就在寻找用IPV6的异地组网方案，把WireGuard、Zerotier都来了一遍，最后使用了Tailscale。
Tailscale是基于开源的WireGuard协议实现加密的点对点连接，
Tailscale的优点：一是稳定，打洞成功不走中继服务器，直连。二是配置比WireGuard简单，与Zerotier相当。
Tailscale的缺点：没有官方安卓安装包，网上搜索apk可以下载，或者自己编译一个，IOS不支持CN地区。
1.注册Tailscal
2.群晖安装Tailscale
https://pkgs.tailscale.com/stable/可以找到大部分安装包，也可以添加矿神的社群地址https://spk7.imnks.com/后搜索安装Tailscale完成安装后直接打开连接，登录注册的Tailscale账号，在Tailscale后台管理界面看到群晖Connected就代表实时在线。
3.威联通安装Tailscale
QNAP版本的Tailscale是由社区成员开发并维护，需要自行到Github（搜索tailscale-qpkg）在Release页面下载对应的.qpkg文件，我的是X86架构的，就选择带_X86后缀的版本。下载好后在QNAP的APP Center选择手动安装并上传刚下载好的.qpkg文件。安装完成后点击打开大概率是报错，这里有一个坑，需要将QNAP的访问端口从默认5000改为8080后再点打开即可打开正确链接登录账号，后台可见即可。如果还是不行，需要用命令关联。
4.Windows安装Tailscale
https://pkgs.tailscale.com/stable/找到Windows安装包，安装完成登录邮箱账号，后台可见即可。
5.简单设置
Tailscale默认Key定期失效，常用设备选择Disable key expiry。
在安装了Tailscale电脑上打开Windows PowerShell，输入tailscale status回车，会显示各客户端连接状态。direct直连状态，通过IPV6，这样，它们之间的远程访问相当于公网直连。
此时通过Tailscale分配的内网地址已经可以访问两地NAS，但我们的目标是异地组网，需要使用TailScale子网路由功能。官方有说明文档https://tailscale.com/kb/1019/subnets/
6.TailScale子网路由设置
6.1 群晖配置
开启ssh，使用ssh工具登录群晖，参考官方文档命令：
sudo tailscale up --advertise-routes=10.0.0.0/24,10.0.1.0/24
其中10.0.0.0/24替换为A地的内网网段192.168.2.0/24，如果A地有多个内网网段则逗号连接，只有一个就把逗号后面删除，命令改为以下这个：
sudo tailscale up --advertise-routes 192.168.2.0/24 --reset
输入密码后TailScale后台在群晖地址后面选择Edit route settings再打开内网网段的开关，至此ping A地所有内网网址已通。
6.2 威联通配置
基本与群晖相同，开启ssh，使用ssh工具登录QNAP，
获取安装路径，在SSH输入以下代码获取路径（例如我的：/share/CACHEDEV1_DATA)
getcfg SHARE_DEF defVolMP -f /etc/config/def_share.info
进入到Tailscale安装路径
cd /share/CACHEDEV1_DATA/.qpkg/Tailscale
使用B地的内网网段192.168.3.0/24，QNAP命令有微调：
./tailscale up --advertise-routes 192.168.3.0/24 --reset
在TailScale后台QNAP地址后面选择Edit route settings再打开内网网段的开关，至此ping B地所有内网网址已通。
6.3 Docker配置
如果其它品牌NAS或者搞不好安装包也可以用Docker配置，但据说还是会遇到Key失效的问题，实在不行了再用Docker。这里有Docker的官方介绍，有兴趣的可以瞅一眼，https://hub.docker.com/r/tailscale/tailscale。
打开https://login.tailscale.com/admin/settings/keys，创建一个Key
下载镜像tailscale/tailscale，启动容器，网络选择host，需要添加环境
TS_AUTH_KEY，把在tailscale控制台获取的key粘贴在这里
TS_ROUTES，后面填Docker所在A地内网网段地址，后面的/24一定要加上
需要挂载两个路径，新建对应两个文件夹
/var/lib
/dev/net/tunTailScale后台在Docker所在主机地址后面选择Edit route settings再打开内网网段的开关，至此ping A地所有内网网址已通。