在 Linux 环境下通过 Tailscale Funnel 模式实现 Clawdbot 内网穿透部署的步骤。内容包括安装 Clawdbot CLI 和 Tailscale，配置代理环境变量，修改 Clawdbot 配置文件启用 Funnel 模式，以及通过 Tailscale 控制台批准设备连接。最终实现无公网 IP 下的远程服务访问。
本文详解如何在 Linux 环境下安装 Clawdbot，并配置 Funnel 模式实现无公网 IP 下的远程连接。
# Install the CLI
curl -fsSL https://openclaw.ai/install.sh | bash
# Run the onboarding wizard
clawdbot onboard --install-daemon
# Start the Gateway
clawdbot gateway status
注：所有 proxy 配置均在'网络环境受限'时进行配置
sudo apt-get -o Acquire::http::Proxy="yourproxy" update
sudo apt-get -o Acquire::http::Proxy="yourproxy" install tailscale
sudo systemctl edit tailscaled
编辑 /etc/systemd/system/tailscaled.service.d/override.conf：
[Service]
Environment="HTTP_PROXY=yourproxy"
Environment="HTTPS_PROXY=yourproxy"
Environment="NO_PROXY=localhost,127.0.0.1,::1"
sudo systemctl restart tailscaled
# 验证 Tailscale 连通性
sudo journalctl -u tailscaled -f
# 输出示例：200 Connection established
访问 Tailscale 进行注册。
sudo tailscale up
# 核验状态
sudo tailscale status
vim ~/.clawdbot/clawdbot.json
修改配置文件如下：
{
"gateway": {
"port": 18789,
"mode": "local",
"bind": "loopback",
"auth": {
"mode": "password",
"password": "yourpw"
},
"tailscale": {
"mode": "funnel",
"resetOnExit": false
}
}
}
Tailscale Funnel 是 Tailscale 提供的一项公网服务暴露功能，允许你将本地的服务（比如 Clawdbot 的 18789 端口）暴露给整个互联网。
systemctl --user restart clawdbot-gateway.service
访问 Tailscale 管理后台，查看机器是否注册成功。
访问 Full Domain，配置 Password。
此时状态可能为 Pending，需要在 Linux 端下发许可：
clawdbot devices list
clawdbot devices approve yourdeviceid
审核通过后，即可正常使用 Clawdbot。
微信公众号「极客日志」，在微信中扫描左侧二维码关注。展示文案：极客日志 zeeklog
生成新的随机RSA私钥和公钥pem证书。 在线工具，RSA密钥对生成器在线工具，online
基于 Mermaid.js 实时预览流程图、时序图等图表，支持源码编辑与即时渲染。 在线工具，Mermaid 预览与可视化编辑在线工具，online
将字符串编码和解码为其 Base64 格式表示形式即可。 在线工具，Base64 字符串编码/解码在线工具，online
将字符串、文件或图像转换为其 Base64 表示形式。 在线工具，Base64 文件转换器在线工具，online
将 Markdown（GFM）转为 HTML 片段，浏览器内 marked 解析；与 HTML转Markdown 互为补充。 在线工具，Markdown转HTML在线工具，online
将 HTML 片段转为 GitHub Flavored Markdown，支持标题、列表、链接、代码块与表格等；浏览器内处理，可链接预填。 在线工具，HTML转Markdown在线工具，online