01. 概述与时间线
[!warning] 敏感信息说明 本文涉及的 Tailscale IP 已脱敏 (<pve-tailscale-ip> / <ct111-tailscale-ip>)。实际部署时用 tailscale ip -4 查自己的节点 IP。 01. 概述与时间线 为什么折腾? 家里 PVE 主机已经跑了一年多,服务越来越多,但没有系统化体检过。飞牛 NAS (VM105) 也用了很久,感觉是时候考虑替换方案(更稳、更可控、更省电)。 起点 2026-08-31 晚 发现 Syncthing 之前用的 VM105 (飞牛 NAS) 在公开网络上,挂了 GUI(127.0.0.1:8384),外网和手机端访问不到同步 web UI → 想搞个独立的 Syncthing 节点,跑在 Tailscale 上,任何地方都能访问。 时间线 1 2 3 4 5 6 7 2026-08-31 晚上 启动:调研 Tailscale 在 LXC 上的支持 2026-09-01 上午 PBS datastore 迁移到 backup-mirror 2026-09-01 下午 CT111 创建 + Tailscale 安装 (折腾透传配置) 2026-09-01 晚 Syncthing 部署 + 发现工作学习 folder path 错误 2026-09-02 凌晨 排查 16379 个 permission denied 错误 2026-09-02 上午 完成,所有 sync 在跑 2026-09-02-09-09 VM105 7 天观察期 整体架构 (前后对比) Before 1 2 3 4 5 6 [手机/电脑] → [VM105 飞牛 NAS (Syncthing)] ├─ 工作学习 (16GB) ├─ 服务物资对账单 (40GB) └─ 共享文件夹 (1GB) [VM100/CT104/...] → 直连 VM105 After 1 2 3 4 5 6 7 8 9 [手机/电脑/家里电脑] ── Tailscale ──→ [PVE] ├─ CT111 (Syncthing + Tailscale) │ ├─ /data/工作学习 (16GB) ← HHD_3TB │ ├─ /data/同步文件夹/服务物资对账单 (40GB) ← HHD_3TB │ └─ /data/共享文件夹 (1GB) ← HHD_3TB │ └─ VM105 (观察期 7 天,跑完即删) ↓ (继续往 CT111 同步) 关键决策 决策 1: 用 CT 而不是 VM 跑 Syncthing 为什么不用 VM? ...