Telegram Channel
最新版的 tailscale 1.66 修改了 ACL 中 "src": "*" 的定义,如果你为 exit node 设置了 "src": "*",然后在其他 node 上试图通过 tailnet 转发流量,可能会在升级后被阻断。

详细的威胁参考: https://tailscale.com/security-bulletins#ts-2024-005

如果想保持向后兼容性,最简单的修复是将 ACL 中的 "src": "*" 修改为 "src": "autogroup:danger-all" Security Bulletins · Tailscale
 
 
Telegram Channel