Tailscale 사용법

Tailscale 앱에 Connected가 표시되는 것만으로 두 기기가 서로 연결된 것은 아닙니다. 각 기기가 어느 계정·조직의 tailnet에 등록됐는지와 관리 콘솔의 기기 목록에 양쪽이 함께 나타나는지를 먼저 확인하세요.

1. 첫 번째 기기에서 현재 로그인 계정과 tailnet 이름을 확인합니다.
2. 두 번째 기기에서도 같은 계정 또는 조직에 인증됐는지 확인합니다.
3. 관리 콘솔의 기기 목록에서 두 기기의 이름과 운영체제가 함께 보이는지 확인합니다.
4. 상대 기기가 회색·오프라인이면 앱 실행, 절전 상태와 네트워크 연결을 확인합니다.

tailnet에 등록된 각 기기는 사설 Tailscale IP와 기기 이름을 가집니다. 관리 콘솔의 기기 목록이나 각 클라이언트에서 상대 기기의 값을 확인하고, 처음에는 복사한 IP로 연결해 이름 해석 문제와 네트워크 문제를 분리하세요.

• Tailscale IP — tailnet 안에서 해당 기기를 직접 지정하는 주소
• 기기 이름 — MagicDNS가 활성화되면 IP 대신 사용할 수 있는 읽기 쉬운 이름
• 온라인 상태 — 최근 연결 여부를 보여 주지만 실제 서비스 실행 여부까지 보장하지 않음
• OS·태그 — 같은 이름의 기기를 구분하고 접근 정책 적용 여부를 확인하는 단서

1. 두 기기 모두 온라인 상태인지 확인합니다.
2. 상대 기기의 Tailscale IP로 ping을 보내거나 실제 사용할 서비스에 접속합니다.
3. IP 접속이 되면 같은 작업을 MagicDNS 기기 이름으로 반복합니다.
4. IP와 이름 모두 되면 즐겨찾기·접속 프로필에는 읽기 쉬운 기기 이름을 저장합니다.
5. 실패하면 Tailscale 상태와 실제 서비스·방화벽을 분리해 점검합니다.

Windows 원격 데스크톱이라면 컴퓨터 이름 칸에 Tailscale IP 또는 MagicDNS 이름을 넣고, SSH는 터미널이나 PuTTY·MobaXterm에서 같은 주소를 사용합니다. 원격 파일은 WinSCP처럼 실제 프로토콜을 지원하는 프로그램이 필요합니다.

Tailscale은 두 기기 사이의 안전한 길을 만들지만 그 길을 이용할 서비스는 별도로 준비해야 합니다. 화면을 보려면 원격 데스크톱, 명령을 실행하려면 SSH 서버, 파일을 계속 맞추려면 동기화 프로그램이 필요합니다.

• 원격 화면 제어 — Windows 원격 데스크톱 또는 RustDesk
• 터미널 접속 — 대상 기기의 SSH 서버와 PuTTY·MobaXterm 같은 클라이언트
• 원격 파일 관리 — SSH 서버의 SFTP와 WinSCP 같은 클라이언트
• 폴더 자동 동기화 — Syncthing 같은 별도 동기화 프로그램
• 내부 웹 서비스 — 대상 앱이 Tailscale 인터페이스에서 접근 가능한 주소·포트로 실행 중이어야 함

1. 같은 tailnet인지 — 관리 콘솔 한 화면에 두 기기가 함께 보이는지 확인합니다.
2. 기기가 온라인인지 — 앱 종료, 절전, 인터넷 끊김과 인증 만료 여부를 확인합니다.
3. IP로 되는지 — 이름 문제를 제외하기 위해 Tailscale IP로 먼저 시험합니다.
4. 서비스가 실행 중인지 — 대상 기기에서 SSH·RDP·웹 서버 프로세스와 수신 포트를 확인합니다.
5. 운영체제 방화벽인지 — 전체 방화벽을 끄지 말고 필요한 앱·포트 규칙만 확인합니다.
6. ACL 정책인지 — 조직 tailnet이면 사용자·기기·태그 규칙과 승인 상태를 관리자에게 확인합니다.

연결 경로가 relay로 표시돼도 통신 자체가 실패한 것은 아닙니다. DERP 릴레이도 종단간 암호화 상태를 유지하지만 직접 연결보다 지연과 속도가 불리할 수 있습니다. 회사·학교·공용 네트워크에서 UDP와 NAT 정책 때문에 직접 연결이 제한될 수 있습니다.

두 기기끼리 접속하는 기본 연결을 확인한 뒤 필요에 따라 고급 기능을 추가하세요. 세 기능은 목적이 다르며 첫 연결에 모두 필요한 설정이 아닙니다.

• exit node — 현재 기기의 일반 인터넷 트래픽까지 선택한 tailnet 기기를 거치게 할 때
• subnet router — Tailscale을 직접 설치할 수 없는 기존 사설망 장치나 네트워크 구간에 접근할 때
• ACL·grants — 어떤 사용자·기기·태그가 어느 서비스에 접속할 수 있는지 제한할 때
• 일반 peer 연결 — Tailscale을 설치한 두 기기끼리 IP·이름으로 직접 통신할 때