Cấu hình mạng cho DeepSeek Harness: mDNS, Bridged hay Tailscale?

Mở DeepSeek Harness ở cổng 3080 trên laptop xong, bài toán khó chịu nhất khi dev không nằm ở dòng lệnh npx mà là kết nối mạng giữa các máy. Nếu bạn để model server chạy trên một máy trạm nhiều RAM rồi dùng laptop mỏng nhẹ gõ code từ xa, việc gõ tay IP tĩnh mỗi khi đổi mạng Wi-Fi rất mất thời gian.

Sau khi tính toán phần cứng theo bài phân tích của ReviewLaptop, bạn cần xử lý tầng networking cho gọn để luồng dev liền mạch.

Gọi server nội bộ không cần nhớ IP bằng mDNS

Thay vì nhớ IP 192.168.x.x đổi liên tục sau mỗi lần router cấp lại DHCP, hãy dùng mDNS (Multicast DNS) qua daemon avahi trên Linux để máy phát sóng tên miền .local.

Cài đặt và kích hoạt dịch vụ chỉ với hai lệnh:

sudo apt install avahi-daemon -y
sudo systemctl enable --now avahi-daemon

Từ máy client, bạn trỏ base URL của DeepSeek Harness thẳng vào http://ai-workstation.local:11434/v1 thay vì dò địa chỉ IP. Mọi thiết bị cùng lớp mạng LAN đều tự phân giải được tên này.

Chọn Bridged Adapter hay NAT khi chạy VM

Nếu bạn cô lập môi trường chạy agent hoặc model server trong máy ảo (VirtualBox, VMware), chế độ mạng tạo ra khác biệt rõ:

• NAT (kèm Port Forwarding): Cô lập an toàn, nhưng mỗi lần mở cổng mới (3080 cho web UI, 11434 cho backend model), bạn phải vào giao diện VM gán từng cổng thủ công.
• Bridged Adapter: Máy ảo nhận trực tiếp một IP riêng từ router chính, hoạt động như một thiết bị độc lập trong mạng LAN và bắt được gói tin mDNS ngay lập tức.

Thực tế sử dụng: Hãy ưu tiên Bridged Adapter cho môi trường dev tại nhà hoặc văn phòng cố định để đỡ bước map port. Nếu thường xuyên mang laptop ra quán cà phê có mạng Wi-Fi bật tính năng chặn giao tiếp nội bộ (AP isolation), chuyển sang giải pháp VPN bên dưới.

Truy cập từ xa an toàn với Tailscale

Khi cần mang laptop nhẹ ra ngoài nhưng vẫn muốn điều khiển agent DeepSeek Harness chạy ở máy nhà, Tailscale là giải pháp tiện nhất mà không cần mở port router (NAT traversal).

Cài Tailscale trên cả hai máy rồi khởi chạy:

sudo tailscale up

Sau khi kết nối, mỗi máy nhận một IP cố định dạng 100.x.y.z và tên miền MagicDNS. Bạn mở trình duyệt trên máy khách, truy cập thẳng http://ai-workstation:3080 an toàn mà không phải cấu hình firewall phức tạp.