根据上游用户报告,Linux 内核版本:

  • 6.11.4
  • 6.11.5
  • 6.6.57
  • 6.6.58

由于上游提交 netfilter: xtables: avoid NFPROTO_UNSPEC where needed中的一处错别字(typo) ,导致 ip6tables(8) 的 --set-mark 参数无法正常工作,影响到了 Tailscale 的部分功能(如 Magic DNS)。

解决方案

目前,该问题已确认在更新版本内核中得到解决;请注意更新 Linux 内核版本并避免使用上述四个内核版本,以防遇到上述可用性问题。