Tailscale exit node: свой VPN через машину агента

Знакомая ситуация: чтобы открыть веб-интерфейс многих моделей и AI-сервисов из России, нужен VPN — отдельное приложение, подписка, и о нём приходится помнить. Решение уже есть у вас, если у вас есть машина Пуска: зарубежный дата-центр плюс Tailscale в режиме exit node. Машина работает как ваша личная выходная точка в интернет.

TL;DR

• Tailscale соединяет машину Пуска и ваши устройства в закрытую сеть — на вашем личном аккаунте, Пуск ею не управляет.
• Включив «Use exit node» на телефоне, вы пускаете интернет устройства через машину в зарубежном ДЦ.
• Настройка — три шага со стороны Пуска и три на телефоне.
• Это частная сеть между вашими устройствами: Пуск не видит ваши устройства и не управляет ими.

Почему это удобнее отдельного VPN

Обычный VPN — это подписка у стороннего сервиса: вы доверяете весь свой трафик компании, про которую знаете только лендинг. Машина Пуска — ваша: вы знаете, в каком она регионе, что на ней установлено, и можете её удалить в любой момент.

Плюс — она уже работает: агент запущен, файлы на месте, терминал под рукой. Exit node — это режим, который включается поверх, без дополнительной инфраструктуры.

Шаг 1. Подключаем машину к вашей сети

В карточке машины откройте панель «Настройки» → «Частная сеть»:

1. Нажмите «Подключить машину к вашей сети».
2. Появится блок «Машина ждёт подтверждения» — нажмите «Открыть Tailscale и разрешить».
3. Войдите в Tailscale своим Google-аккаунтом (аккаунт создастся автоматически) и разрешите.

Готово — статус сменится на «Машина в вашей сети» с адресом вида 100.x.x.x; рядом — кнопка «копировать».

Шаг 2. Подключаем телефон

Когда машина в сети, карточка показывает инструкцию из трёх шагов:

1. Установите приложение Tailscale (App Store / Google Play).
2. Войдите тем же Google-аккаунтом.
3. В приложении включите «Use exit node» и выберите вашу машину — интернет устройства пойдёт через неё.

Кнопка «Обновить статус» проверяет состояние сети — нажимайте после действий на телефоне, чтобы карточка обновилась.

Шаг 3. Проверяем

С телефона откройте сервис, который раньше не открывался. Если страница загрузилась — exit node работает. Проверить, через какой регион вы выходите, можно в приложении Tailscale: там видна ваша машина и её сеть.

Что видит Пуск

Разделение выглядит так:

• Пуск — предоставляет машину и инфраструктуру; технический доступ описан на странице «Доступ и данные».
• Tailscale — ваша личная сеть: устройство, машина и трафик между ними видны только вам.
• Провайдер моделей — видит запросы с вашей машины, как и от любого клиента.

То есть для внешнего мира вы выходите из дата-центра машины; для Пуска — это машина, которая работает.

Когда exit node полезен

• AI-сервисы и интерфейсы моделей, недоступные из России напрямую.
• Рабочие инструменты, которые открываются только из определённых регионов.
• Доступ к машине с телефона — в закрытой сети можно зайти на файлы машины без сайта.
• Разработка из любой сети — кафе, отель, корпоративный Wi-Fi: трафик идёт через вашу точку, а не через случайный узел.

Частые вопросы

Дальше

• SSH-ключи и частная сеть — полное руководство по Tailscale на Пуске.
• Нейросети без VPN — ещё один взгляд на ту же задачу.
• Доступ и данные — что мы собираем и как удалить.