多台 Windows 用 Tailscale 组网 + SSH 互控与文件互投
Introduction
面向「手上有好几台 Windows，分散在不同地点，想让它们互相看得见、控得了、传得了文件」的场景。解决五类必然踩的坑。一是组网期，精简系统上装 Tailscale 会因 iphlpsvc 被禁返回 msiexec 1603，1.4MB 的 tailscale-setup.exe 是联网引导器、离线机器用不得，必须下完整 MSI；入网要不要 --accept-routes，以及「广播的网段一旦与接收方自身网段重叠，会因隧道路由 metric 更低而制造全网段黑洞」这条硬性禁令；找任何 exe 之前必须先跑 where——Git for Windows 常装在用户目录而非 Program Files，断言「没装」之前至少确认过一次。二是误判期，tailscale ping 首次报 DERP 中继往往是打洞协商的临时态、复查才准；Windows 公用网络配置与 AP 隔离策略会静默丢 ICMP，用 ping 判死活必错；本机 HTTP 代理会让「主机名通、IP 不通」看着像路由问题。三是 SSH 期，Permission denied 在 Windows 上无法区分「用户不存在」与「公钥不匹配」，必须先在目标机拿真实账户列表；ssh-keygen -N 的引号写法会把两个引号字符变成字面密码导致私钥加密；ssh -vvv 出现 Server accepts key 却仍被拒，病根在客户端私钥而非服务端 authorized_keys；两把私钥 ACL 不一致（一把带继承标记）会被 OpenSSH 直接拒掉；Git for Windows 自带的 ssh/scp 优先于 Windows 自带那份，后者同机会连不上。四是投递期，Win32-OpenSSH 的 scp/sftp 在 Windows 上会报 pipe Unknown error（ERROR_PIPE_BUSY）并静默失败，两台机器同处一个局域网时主机名会被解析成 fe80 IPv6 链路本地地址而非 Tailscale 地址（短主机名更会 ENOTFOUND，连不上≠离线），tailscale file cp 报 not in your Tailnet 通常是发起方自己掉线；node 里 spawn ssh/scp 会报 EBUSY 文件锁，定时任务应改用 bash。五是自动化期，计划任务要连其他机器时会撞上两个互相独立的开关——Tailscale 层用 `tailscale up --unattended=true` 让它在 GUI 用户登出后仍在线（默认关着，不开就下线），任务层由 LogonType 决定无人时触不触发（不写 `/ru` 默认是 `Interactive`，用户一注销就不跑；要无人值守得用 `/ru SYSTEM` 或 `/ru 用户名 /rp 密码`）；另外 SYSTEM 身份拿不到 Tailscale 网卡时 ssh 会回显一串 `@@@@`；做定时同步的省心组合是「先比对哈希相同就跳过 + 离线机标记 PENDING 立刻跳过 + 状态存文件」，5 分钟一轮跑完即退，空闲时零占用。附带一个可直接运行的 SendFile.ps1 工具：选机器、选文件、发送，支持指定中文目标目录，内部已处理史上全部坑。当用户说多台电脑组网、异地互连、远程控这几台机器、机器之间传文件、 Tailscale 连不上、打洞、中继、直连、子网路由、KeyExpiry、Permission denied、pipe Unknown error、计划任务连不上、EBUSY、这台机器没装 Git 时使用。触发词：Tailscale 组网、tailnet、多机互联、组网打洞、DERP 中继、 MagicDNS、子网路由 approve、key expiry、异地 SSH、authorized_keys、公钥登录、scp 失败、sftp 报错、传文件到另一台电脑、ping 不通但端口通、手机/平板装 Tailscale 登录不上、扫码登录失败、卡在登录页、auth key 怎么用、计划任务、schtasks、定时同步、EBUSY。
Resource Information
License information is collected from official sources and may be outdated or missing. Refer to the LICENSE file in the original repository before commercial use.
Information boundary
Information on this page is collected from official documents for technical presentation only and does not imply our endorsement. Pricing, quotas and availability are subject to the latest official statements. We make no commitment regarding any action you take after leaving this site.
Similar skills
全国电子印章互认平台
Not specifiedAPI key required电子印章公安备案、全网互认，实现所有格式文件电子签章与视频确权，覆盖全国所有CA厂商自2005年以来的全量电子签章数据，无论由哪个地区、哪套系统、哪家CA机构签发，均可精准校验与互认。
Amass · 攻击面测绘
Marked freeOWASP 出品的网络攻击面测绘框架：被动聚合外部 API 与公开数据库 + 主动 DNS 爆破与递归扩展，图谱化呈现资产关系，定位组织全部可达边界与隐藏/被遗忘的子域名。适合大规模侦察与完整攻击面盘点。
Subfinder · 被动子域名枚举
Marked free快速被动子域名枚举工具：通过证书透明度日志、搜索引擎、DNS 数据集等被动源发现目标子域名，不直接向目标发流量，快速且隐蔽。内置通配符消除、按源限速、JSONL 输出，是 bug bounty 侦察管道的标准第一环（subfinder → httpx → nuclei）。
钟馗.skill
API key required钟馗.Skill——会更新漏洞库的安全审查专家。直来直去、快刀斩乱麻，三层审查（静态审计/行为模拟/供应链溯源）覆盖12类风险，输出结构化安全裁定（✅干净/⚠️可疑/🚫恶意）。Use when 用户说"审查这个Skill"、"安全检查"、"钟馗看下"、"审一下"、"查一下这个skill"、安装Skill前的安全评估、或需要审计SKILL.md的恶意载荷。
HTTPX · 存活探测与指纹
Marked free快速多用途 HTTP 探测工具：对子域名列表批量探测存活、状态码、页面标题、技术栈指纹（-tech-detect）、重定向链。是 subfinder 之后、nuclei 之前的标准一环——先知道哪些活着、跑着什么，再决定扫什么。
Waybackurls · 历史URL挖掘
Marked free从 Internet Archive Wayback Machine 提取目标域名的全部历史 URL。老 API 路径、已下线页面、带参数的历史端点常常还活着但没人管——正是赏金猎人说的「钱在无聊的输出里」。纯被动，不碰目标。
What is a Skill
A Skill is a packaged single capability, such as text recognition, document summarization, or keyword extraction. Developers wrap the calling logic and prompts into a plugin-like unit, so users can load it without understanding the underlying model. StackPilot indexes a large number of skills that can be tried instantly or assembled into a plan.