Persönliche IT-Hilfe. Bundesweit.
Tailscale unter Linux: IP-Weiterleitung fehlt am Router
Ein erreichbarer Linux-Subnet-Router kann dennoch keine Pakete ins LAN weiterleiten. Prüfen Sie die Weiterleitung auf dem richtigen Gerät.
Kostenfreie Ersteinschätzung · Persönliche Unterstützung
Bruttopreise · Zuschläge nach Absprache. Details zu den Preisen ↓
Alle Themen auf dieser Seite
Routerfunktion vom normalen Client unterscheiden
Diese Prüfung betrifft den Linux-Rechner, der ausdrücklich zwischen Tailscale und einem anderen Netz vermitteln soll. Sie gehört nicht auf jeden gewöhnlichen Laptop im Tailnet. Prüfen Sie zunächst vom Router selbst, ob das gewünschte lokale Ziel erreichbar ist. Notieren Sie außerdem die Zieladresse und den genehmigten Netzbereich. Wenn der Router das Ziel lokal nicht erreicht, müssen Sie zuerst diesen Weg untersuchen. Ein erfolgreicher Tailscale-Zugriff auf den Router allein beweist noch nicht, dass er Pakete für andere Geräte weiterleitet.
Weiterleitungswerte gezielt konfigurieren
Lesen Sie im Terminal mit sysctl net.ipv4.ip_forward und sysctl net.ipv6.conf.all.forwarding die aktuellen Werte. Für einen entsprechend vorgesehenen Subnet Router beschreibt Tailscale die Werte net.ipv4.ip_forward = 1 und net.ipv6.conf.all.forwarding = 1 in /etc/sysctl.d/99-tailscale.conf. Bearbeiten Sie vorhandene Einträge kontrolliert; überschreiben Sie keine fremde Konfiguration blind. Mit sudo sysctl -p /etc/sysctl.d/99-tailscale.conf laden Sie diese Datei. Fehlt das Verzeichnis auf Ihrem System, nutzen Sie die dokumentierte Alternative über /etc/sysctl.conf mit passender administrativer Prüfung.
Weiterleitung am echten Ziel nachweisen
Lesen Sie die Werte anschließend erneut und testen Sie vom entfernten berechtigten Client den tatsächlichen Dienst im Zielnetz. Achten Sie darauf, dass angekündigte Route, Genehmigung und Zugriffsrichtlinie bereits stimmen. Verändern Sie diese Punkte nicht gleichzeitig mit der Weiterleitung, sonst lässt sich der entscheidende Schritt kaum nachvollziehen. Scheitert der Zugriff weiterhin, halten Sie die lokalen und entfernten Testergebnisse getrennt fest. Eine aktivierte Weiterleitung allein beseitigt weder eine Dienst-Firewall noch eine fehlende Berechtigung.
KLARHEIT VOR DEM START
Erst sprechen.
Dann entscheiden.
Die Ersteinschätzung ist kostenfrei. Wir besprechen, was möglich ist und welcher Aufwand zu erwarten ist.
Anliegen besprechen →Weitere angefangene 10 Minuten: 8,90 €
Bruttopreise. Die Ersteinschätzung ist kostenfrei. Erste 30 Minuten: 29,00 €; jede weitere angefangene 10 Minuten: 8,90 €. Montag bis Donnerstag bis einschließlich 17:00 Uhr ohne Zeitzuschlag, danach einmalig 50,00 €. Freitag einmalig 50,00 €, Samstag 50,00 €, Sonntag 60,00 €. Danach gilt jeweils der normale Zeittarif. Tages- und Zeitzuschlag werden nicht addiert. Alle Beträge sind Bruttopreise. Vor-Ort-Konditionen stimmen wir gesondert ab.Weiterführende Herstellerhilfen
Hier finden Sie die technischen Grundlagen und ergänzende Anleitungen. Prüfen Sie, ob die beschriebene Programmversion zu Ihrem Gerät passt.
Quellen geprüft: 06.11.2026.
NOCH EINE FRAGE?
Gute Antworten.
Einfach erklärt.
Ihr Anliegen ist anders?
Wir hören erst einmal zu.
Muss IP-Weiterleitung auf meinem normalen Client aktiv sein?
Für den Zugriff über einen anderen Subnet Router ist diese Routerfunktion auf dem vermittelnden Gerät erforderlich, nicht pauschal auf allen Clients.
Reicht der Wert 1 als Beweis für eine funktionierende Verbindung?
Nein. Testen Sie danach den vorgesehenen Dienst aus dem entfernten Netz; Route und Berechtigungen müssen ebenfalls passen.
PASSEND ZU IHREM ANLIEGEN
Hier geht es weiter.
Leistungen, Orte und Wissen – bewusst ausgewählt, übersichtlich verknüpft.
FUCHSIGER HILFT WEITER.
Sie müssen das nicht
allein lösen.
Persönliche Unterstützung. Verständlich erklärt.