# Tailscale no ZION

O Tailscale já estava instalado e autenticado — **não foi reinstalado nem foi
refeito o login**. Apenas inspeção e diagnóstico seguro.

- Versão: 1.98.10. Serviço `tailscaled` habilitado no boot.
- IP: veja `zion tailscale` (mostra IPv4/IPv6, MagicDNS, peers, netcheck).
- Rede: UDP OK; DERP mais próximo **São Paulo (~19ms)**; IP público (sem CGNAT);
  **NAT "hard"** (MappingVariesByDestIP) → conexão direta é fácil na LAN; fora dela
  tende a usar DERP. Isso é característica da rede, não um defeito.
- Aviso conhecido: há peers anunciando rotas com `--accept-routes=false`. Se você
  precisar acessar essas sub-redes, avalie `tailscale set --accept-routes`
  (NÃO aplicado automaticamente, pois muda o roteamento).

Diagnóstico: `zion tailscale`, `zion radar`, `zion mapa`, `tailscale ping <host>`.