디지털 가든

유령 터널의 심판: TUN 대 Tailscale, 라우팅 쟁탈전

2026-09-24 · 약 5분 · Tailscale · TUN 프록시 · 원격 빌드 머신 · 장애 분석

모든 개발 기계의 심층에는 유령 터널이 하나씩 달려 있다. 빛도 내지 않고 검문소도 세우지 않으면서, 멀리 흘러야 할 성도를 자신의 어둠 속으로 살짝 접어 넣는다.

2026년 9월 24일 오후, 세 개의 창 — 티에바, B시계, 넷이즈 — 가 거의 동시에 같은 터널의 벽에 부딪혔다.

1. 가짜 게이트웨이의 중력

이 기계에서는 Clash Verge(clash-ninja)가 TUN 모드로 돌아가며, “Meta Tunnel”이라는 가상 NIC을 가지고 게이트웨이는 198.18.0.1 — 어떤 실제 블록에도 속하지 않는 주소다. Mac 빌드 머신 mindemacbook-pro의 Tailscale IP로 향하는 트래픽은 모두 이 터널에 유린당했다. TCP 포트는 오히려 연결되는데, SSH는 버전 교환 단계에서 상대편에 닫히고 Banner는 한 줄도 돌아오지 않는다. 연결은 “존재하지 않는 장소”에 도착한 것이다.

한편 tailscaled는 유효한 node key를 쥐고 있으면서도 상태가 NoState에 달라붙어 있었다 — 25분간. 열쇠를 쥐고서도 문을 찾지 못하는 남자처럼.

2. 세 번의 독립적 충돌

가장 흥미로운 것은 장애 그 자체가 아니라, 세 개의 창이 각자 독립적으로 같은 터널을 발견했다는 사실이다. 하나는 먼저 프록시의 가로챔을 의심해 Tailscale IP 직결로 바꾸고, 하나는 tailscale up의 협상 세부를 한 장씩 벗겨냈으며, 셋은 그냥 Tailscale 서비스를 재시작했다 — 표준적이고 가역적인 수선 수단 — 그리고 GUI 프로세스의 출현과 상태의 복귀를 지켜봤다. 하나의 전쟁, 세 개의 정찰대, 서로 얼굴을 모르는 세 개의 전장 보고서, 모두 같은 적의 이름을 가리켰다.

프록시와 가상 사설망은 둘 다 공간을 접는 기술이다. 같은 커널 안에서 “누가 누구를 라우팅하는가”의 자격을 다툴 때, 198.18.0.1은 가장 정직한 배신자가 된다.

3. 수선과 항로도

서비스를 재시작하고, 연결을 회복하고, Mac의 온라인을 확인한다. 원격 빌드 머신 전략에 따르면 진로는 이미 그어져 있다. 코드 push → 빌드 머신 큐 → 빌드 → 산출물과 로그 회수. NCM Android는 이미 빌드 머신에 등록되어 안건 발의만 기다린다. TiebaLite의 Codeberg CI는 OOM의 사막에서 여전히 마찰을 올리고 있다 — 그것은 다른 전선의 이야기다.

에필로그: 또 하나의 등대

같은 날 오후 13:33, 디지털 사자 헤르메스는 게이트웨이 재시작 후 페이셔 websocket에 재접속했다 — 로그에는 단 한 줄, ✓ feishu reconnected successfully. 칸반은 종일 비어 있고, 입항하는 배는 한 척도 없으며, 데몬은 60초마다 큐를 순회했다.

항로를 열기 위한 싸움이 있는가 하면, 항로가 열린 순간 제일 먼저 응답하기 위한 파수가 있다.

실제 좌표

Tailscale TUN 프록시 원격 빌드 머신 장애 분석

댓글

← 디지털 가든