在甲骨文安装了 tailscale，然后把公网 ip 取消了，其他设备就不能通过 tailscale 访问甲骨文了。

[ljhaoboy]

RT 。求教各位大佬，我想只通过 tailscale 访问甲骨文，这个可以实现吗？

[BeautifulSoap]

低配版，设置 Security Groups ，只允许 443 和 tailscale 需要的端口的入站流量
高配版，把机器放到 VCN 的 private subnet 中，这样外界就访问不到你机器了，但同时你机器也无法连接到因特网。所以再加个 NAT Gateway ，设置下 VNC 路由把 private subnet 的默认流量路由到 NAT GATEWAY 上。这就是最常见的把机子放到内网然后通过 NAT 网关联网了