注意：本文预设主路由是软路由，软路由连接的都是 OpenWrt 无线路由器。

1、主路由配置

打开管理页面，进入“网络”、“接口”，进入“设备”页面，点击“添加设备配置”，添加 VLAN 设备。VLAN 设备的上级实体接口应当是你用于连接局域网的物理接口，比如 eth0 或 eth1。你应当为普通网络与翻墙网络各自创建一个 VLAN， VLAN 上级的实体接口应当只用于数据汇聚。

前言

Headscale 是 Tailscale 服务端的一种实现，提供了大多数 Tailscale 官方服务器拥有的功能（比如多用户、OAuth认证、出口节点等）。Headscale 最好安装在同时支持 IPv4 与 IPv6 的 VPS 上，IPv6 在可用的情况下能让各个客户端之间做到点对点直连，而无需经过中转服务器。以下是一个以 Alpine Linux 当作服务端、Fedora Linux 当作客户端的笔记。

安装

字体配置

从 AUR 安装鸿蒙黑体（思源字体一直有“撑高”界面的毛病所以不用作显示字体），然后同时安装思源黑体与思源宋体（用作后备字体）。

1
2

sudo pacman -S extra/adobe-source-han-sans-otc-fonts extra/adobe-source-han-serif-otc-fonts
paru -S ttf-harmonyos-sans

本文使用 Systemd-networkd 进行网络管理，使用 Systemd-resolved 充当 DNS 服务器。

安装 oh-my-posh

从 scoop 安装 oh-my-posh 后再如此配置：

Arch Linux 官方有一个用来辅助安装的 Python 脚本叫做 archinstall，可以用来快速安装 Arch Linux。

准备分区

archinstall 自带了基本的分区功能，但是使用上不如 cfdisk 工具方便。建议先用 cfdisk 分好分区，然后在 archinstall 中给分区设置挂载点、分区格式、是否格式化等选项。

Flatpak 的运行时（runtime）拥有自己的独立字体配置，而忽视了操作系统本身的字体配置。为了统一字体效果，我们需要额外配置一下字体。

Clash Meta 是 Clash 核心的一个衍生版，具有开源的 Tun 实现、自动处理 TProxy 与调用规则集等额外的功能。

配置文件

1 安装服务端软件

1

sudo apt install wireguard

安装 Nginx 与 Certbot

我的配置是：

操作系统： Alpine Linux Edge