- 如果ip范围允许,让tailscale ip和运营商cgnat ip在不同的subnet里,所以不冲突  - 用tailscale ipv6,显式关闭tailscale ipv4避免再