Ubuntu工作站与电脑稳定连接

🚀 工作站：Ubuntu 远程控制终极指南（手机热点/校园网版）

📌 背景与需求

设备配置：Ubuntu Desktop + 轻薄本（Windows/Mac，操作终端）。
网络环境：两台电脑分别连不同的手机热点、无公网 IP、跨局域网、NAT 严格。
目标：合盖开机即连，无需输入登录密码，支持稳定文件传输与图形桌面。

🛠 第一阶段：打通虚拟局域网（Tailscale）

在手机热点环境下，最稳定的方案是使用 Tailscale。如果遇到 EOF 或 NoState 报错，说明系统内核不支持默认模式，必须采用用户态模式（Userspace Mode）。

1. 彻底清理与安装

# 清理旧版本冲突
sudo apt-get remove --purge tailscale -y
sudo snap remove tailscale
# 官方脚本重新安装
curl -fsSL https://tailscale.com/install.sh | sh

2. 强制开启“用户态模式”

针对部分笔记本内核不兼容导致的 EOF 错误，这是唯一的必杀技：

# 创建配置覆盖目录
sudo mkdir -p /etc/systemd/system/tailscaled.service.d

# 写入强制用户态启动参数
echo "[Unit]
Description=Tailscale node agent
After=network-online.target
Wants=network-online.target

[Service]
ExecStart=
ExecStart=/usr/sbin/tailscaled --tun=userspace-networking --state=/var/lib/tailscale/tailscaled.state --socket=/run/tailscale/tailscaled.sock --port=41641
Restart=on-failure
RestartSec=5" | sudo tee /etc/systemd/system/tailscaled.service.d/override.conf

# 生效配置并启动
sudo systemctl daemon-reload
sudo systemctl enable --now tailscaled

3. 授权与认证

sudo tailscale up

复制显示的链接到手机浏览器授权。
重要提示：在 Tailscale 网页后台，点击设备右侧 ... -> Disable Key Expiry，防止 180 天后断连。

📡 第二阶段：解决“不进桌面不连网”问题

为了实现开机不输密码就能连，必须将 Wi-Fi 设置为系统级连接。

1. 物理网卡 MTU 优化（针对手机热点）

手机热点下，默认 1500 的包容易丢弃，建议强制降为 1280：

# 找到你的网卡名（如 enxf6... 或 wlan0）
IFACE=$(ip -o -4 route show to default | awk '{print $5}')
sudo ip link set dev $IFACE mtu 1280

2. Wi-Fi 权限下放

# 获取你的 Wi-Fi 名称
nmcli connection show
# 设置对所有用户可用
sudo nmcli connection modify "你的WiFi名" connection.permissions ""
sudo nmcli connection modify "你的WiFi名" connection.autoconnect yes

💤 第三阶段：服务器化配置（合盖不断网）

笔记本作为服务器，必须设置合盖不休眠。

# 修改登录配置
sudo sed -i 's/#HandleLidSwitch=suspend/HandleLidSwitch=ignore/' /etc/systemd/logind.conf
# 重启服务生效
sudo systemctl restart systemd-logind

💻 第四阶段：远程控制工具链推荐

1. 文本与生信开发：VS Code + Remote SSH（五星推荐）

安装：在轻薄本安装 Remote - SSH 插件。
连接：ssh 用户名@100.x.x.x (Tailscale 分配的 IP)。
优势：直接在轻薄本编辑游戏本上的生信脚本，支持直接拖拽文件上传下载。

2. 图形桌面控制：NoMachine

理由：在 Tailscale 环境下，NoMachine 的 NX 协议比传统的 VNC 或 RDP 都要流畅。
操作：两边都装好 NoMachine，在轻薄本输入游戏本的 Tailscale IP 即可直接看到屏幕。

3. AI 助手增强：OpenClaw + 飞书/钉钉

在游戏本上部署 OpenClaw，通过 WebSocket 模式连接飞书机器人。
场景：身在实验室，手机给机器人发个消息，它就能在游戏本上帮你跑比对任务，跑完了直接在飞书弹窗提醒你。

📝 经验总结 Checklist

遇事不决改 MTU：手机热点环境网络包大小限制是很多报错的根源。
内核崩了走用户态：--tun=userspace-networking 是让 Tailscale 在不稳定系统上运行的救命药。
系统级连接：Wi-Fi 不仅要在 GUI 里连，还要用 nmcli 确保它在登录界面之前就上线。