No Fedora com firewalld, o `tailscale up` pode deixar a interface tailscale0 sem zona atribuída, derrubando tráfego real em silêncio enquanto os pings do plano de controle do próprio tailscale continuam funcionando.
O Docker define a policy da chain FORWARD do kernel como DROP e deixa a DOCKER-USER vazia, matando silenciosamente o tráfego da rede NAT padrão do libvirt mesmo com firewalld e libvirt configurados corretamente.
SSH com chave e Tailscale no Steam Deck / SteamOS que sobrevivem a qualquer atualização — a whitelist de atualização atômica pro SSH e o instalador oficial deck-tailscale, explicados.
Instale o plugin os-tailscale no OPNSense, conecte ao Tailscale ou Headscale e anuncie rotas de subnet — os passos de WebUI que a maioria dos guias pula, incluindo regras de firewall e aprovação de rota.