【发布时间】：2022-02-10 21:57:14
【问题描述】：
我想为我的 express.js 应用创建一个中间件，该中间件将拒绝来自未连接到 Tailscale 网络的机器的请求。
我该怎么做？我是否需要获取请求 ip，然后以某种方式针对 Tailscale 进行验证？
【问题讨论】：
标签： node.js express networking vpn tailscale
【发布时间】：2022-02-10 21:57:14
【问题描述】：
在 Linux Tailscale 上安装了一个 iptables 规则，即 100.64.0.0/10 只能通过 tailscale0 进入。作为最简单的解决方案，您可以让应用根据 100.64.0.0/10 检查源 IP。
https://github.com/tailscale/tailscale/tree/main/tsnet 中有 Go 代码，它提供了更广泛的信息，例如正在连接的用户。最终我们希望有支持的 API 更容易从 JavaScript 获取，但是现在如果你愿意编写一些 Go 脚手架，你可能能够从 thge JavaScript 运行二进制文件来获取您正在寻找的信息。
【讨论】：
-
但是如果有人连接到不属于我的 Tailscale 网络怎么办？
-
您的设备拥有您的 tailnet 上其他节点的公共节点密钥，用于按需创建 Wireguard 隧道。其他尾网没有您的节点密钥。他们无法连接。你没有收到他们的数据包。