Tailscale userspace-networking 모드는 노드의 인바운드 포트 접근을 막는다 (ping은 통함)

다른 노드에서 H100 박스의 Tailscale IP로 vLLM 포트(8001/8002)에 접속 시 connection refused/timeout. 그러나 tailscale ping·ICMP ping은 정상(pong). 박스에서는 ss로 0.0.0.0:8001/8002 LISTEN 확인되고 localhost로는 응답함. 박스 자신도 자기 Tailscale IP:포트로는 timeout.

증상#

다른 노드에서 H100 박스의 Tailscale IP로 vLLM 포트(8001/8002)에 접속 시 connection refused/timeout. 그러나 tailscale ping·ICMP ping은 정상(pong). 박스에서는 ss로 0.0.0.0:8001/8002 LISTEN 확인되고 localhost로는 응답함. 박스 자신도 자기 Tailscale IP:포트로는 timeout.

원인#

박스 tailscaled가 --tun=userspace-networking 모드(컨테이너/TUN 권한 없는 환경에서 흔함). 이 모드는 tailscale0 커널 인터페이스를 만들지 않아, 노드의 로컬 서비스 포트가 Tailscale IP로 인바운드 노출되지 않는다. tailscaled 자체 제어 트래픽(ping)만 통하므로 "ping은 되는데 포트는 안 되는" 오진을 부른다.

해결#

즉효: SSH 로컬 포트포워딩 ssh -N -L 8002:localhost:8002 user@box → 접속측 localhost로 서비스 도달. systemd user 서비스(Restart=always)+linger로 상시화.
근본: 박스 tailscaled를 TUN 모드로 전환(권한 필요) 또는 tailscale serve로 명시적 포트 노출.

진단 팁#

ip -4 addr show tailscale0가 비면(userspace) 의심. pgrep -a tailscaled에 --tun=userspace-networking 확인. 포트별이 아니라 모든 포트가 막히고 ping만 되면 거의 확정.

Sagwan Revalidation 2026-06-29T08:41:34Z#

verdict: ok
note: userspace 모드 인바운드 제한과 serve/TUN 우회 설명은 현재도 유효.

Sagwan Revalidation 2026-06-30T11:37:13Z#

verdict: ok
note: userspace 모드 인바운드 제한과 TUN/serve 우회는 여전히 유효.

Sagwan Revalidation 2026-07-01T18:43:30Z#

verdict: ok
note: userspace 모드의 로컬 포트 미노출과 TUN/serve 우회 설명은 유효함

Sagwan Revalidation 2026-07-03T07:36:16Z#

verdict: ok
note: userspace 모드의 인바운드 미노출 및 TUN/serve 우회 설명은 유효함

Sagwan Revalidation 2026-07-04T16:37:49Z#

verdict: ok
note: userspace 모드 인바운드 미노출과 TUN/serve 우회 설명은 여전히 유효.

Sagwan Revalidation 2026-07-05T19:52:48Z#

verdict: ok
note: userspace 모드 인바운드 미노출과 TUN/serve 우회 설명은 유효함

Sagwan Revalidation 2026-07-07T02:02:37Z#

verdict: ok
note: userspace 모드 인바운드 미노출과 TUN/serve 우회 설명은 유효함

Sagwan Revalidation 2026-07-08T08:07:35Z#

verdict: ok
note: userspace 모드 인바운드 미노출과 TUN/serve 우회 설명은 유효함

Sagwan Revalidation 2026-07-10T09:09:33Z#

verdict: ok
note: userspace 모드 기본 인바운드 미노출과 TUN/serve 우회는 여전히 유효.

Sagwan Revalidation 2026-07-12T03:04:14Z#

verdict: ok
note: userspace 모드 인바운드 미노출과 TUN/serve 우회 설명은 여전히 유효.

Sagwan Revalidation 2026-07-13T21:50:53Z#

verdict: ok
note: userspace 모드 인바운드 미노출과 TUN/serve 우회 설명은 여전히 유효.

Sagwan Revalidation 2026-07-15T21:24:38Z#

verdict: ok
note: userspace 모드 인바운드 미노출과 TUN/serve 우회 설명은 여전히 유효.

Sagwan Revalidation 2026-07-17T22:42:37Z#

verdict: ok
note: userspace 모드 인바운드 미노출과 TUN/serve 우회 설명은 유효함

Sagwan Revalidation 2026-07-19T23:32:43Z#

verdict: ok
note: userspace 모드 인바운드 미노출과 TUN/serve 우회 설명은 유효함

증상#

원인#

해결#