Gebruik jy ’n Tailscale-uitgangsknooppunt? Hou toegang tot die plaaslike LAN

Die drukker het gewerk voordat die uitgangsknooppunt aangeskakel is, en nou kan die skootrekenaar dit nie sien nie. As jy ’n uitgangsknooppunt kies, verander die verstekroete, sodat die kliënt ophou om plaaslike-subnetverkeer deur die fisiese koppelvlak te stuur. Dit is die bedoelde gedrag, nie ’n mislukking van ontdekking nie. Een gedokumenteerde instelling herstel die nabygeleë netwerk, en die werk is om presies te verstaan watter netwerk dit herstel.

Waarom die drukker verdwyn wanneer die uitgangsknooppunt aanskakel

’n Uitgangsknooppunt adverteer homself as die roete vir internetverkeer. Jou kliënt rig sy verstekroete op die knooppunt, en die knooppunt stuur die pakkette verder, so alles wat vroeër deur die kafee se Wi-Fi gegaan het, gaan nou deur die verre kant. Plaaslike bestemmings word nie by verstek uitgesonder nie. ’n Toestel op dieselfde Wi-Fi word dus onbereikbaar, selfs al is die skootrekenaar steeds met daardie netwerk geassosieer.

Die pakkette word in die tonnel en by die verre kant uit gestuur, waar daardie LAN nie bestaan nie. Ontdekkingsprotokolle misluk eerste, want hulle is afhanklik van uitsending of multikasting wat nie die uitgangspad sal oorsteek nie. ’n Gestoor drukkerwaglys misluk dan op ’n manier wat soos ’n stukkende drywer lyk.

Die opsie herstel die LAN langs die skootrekenaar

Die plaaslike-netwerk-opsie gaan oor die netwerk langs die kliënt, nie die netwerk agter die uitgangsknooppunt nie. As die skootrekenaar op kafee-Wi-Fi is en die uitgangsknooppunt by die huis, herstel die opsie toegang tot toestelle aan die kafee se kant. Dit maak nie die huis-LAN oop nie, en dit skep nie ’n roete na die kantoor nie. Die uitgangsknooppunt-dokumentasie noem --exit-node-allow-lan-access as die skakelaar; gee dit deur tailscale set of tailscale up, na gelang van wat jou kliëntopstelling gebruik.

Skakel dit aan wanneer die nabygeleë netwerk ’n hulpbron het wat jy werklik nodig het. Op ’n gasnetwerk, vra of enigiets plaasliks die moeite werd is om te bereik.

Die opsie maak nie nabygeleë toestelle betroubaar nie, en dit ignoreer nie hulle eie toegangsbeheer nie. ’n Drukker wat werk van die hele kafee aanvaar, is steeds ’n drukker wat werk van die hele kafee aanvaar. Behandel die instelling as ’n roetegerief, nie as ’n sekuriteitsgrens nie.

Om ’n afgeleë kantoor te bereik is ’n ander meganisme

Om ’n huis-NAS te bereik wat nie Tailscale loop nie, het ’n subnetroeteerder nodig. Daardie toestel adverteer die privaat voorvoegsel in die tailnet, en ’n administrateur moet die roete goedkeur voordat kliënte dit kan gebruik. Die uitgangsknooppunt speel geen rol in daardie pad nie.

’n Toestel wat self Tailscale loop, het reeds ’n tailnet-adres. Dit het nie die LAN-opsie nodig nie, en om die opsie aan te skakel sal dit nie laat verskyn nie.

Hou die drie meganismes apart. ’n Uitgangsknooppunt verander waar internetverkeer heen gaan, ’n subnetroeteerder brei bereikbaarheid na ’n privaat voorvoegsel uit, en plaaslike netwerktoegang herstel die fisiese LAN waaraan die skootrekenaar gekoppel is. Om hulle te meng lewer ’n opstelling wat reg lyk en niks routeer nie. Skryf neer watter een jy verander voordat jy dit verander.

Toets die adres voor die ontdekkinglys

Nadat jy plaaslike toegang aangeskakel het, toets die toestel op adres en poort eerder as deur ’n ontdekkingskieslys. ’n Leë drukkerlys is nie ’n volledige toets nie, want ontdekking kan misluk weens redes wat niks met unikus-bereikbaarheid te doen het nie. Begin met die adres en die diens wat jy nodig het.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

Lees die drie uitsette in volgorde. tailscale status wys of die kliënt steeds die uitgangsknooppunt gekies het, die ping bewys dat die adres bereikbaar is, en die poorttoets bewys dat die diens luister. As die adres werk en die gestoorde gasheernaam nie, is die probleem naamresolusie. As nie een werk nie, kontroleer die gekose roete, die bestemming se diens en sy vuurmuur voordat jy die kliënt weer verander.

Besluit per netwerk, en hertoets ná ’n verandering

Skakel plaaslike toegang aan op netwerke waar jy die bure vertrou en die hulpbron nodig het. Los dit af op onbetroubare netwerke waar die enigste doel ’n openbare uitgang is. Die instelling volg die netwerk, so ’n skootrekenaar wat tussen ’n huis-LAN en ’n kafee beweeg, het vir elkeen ’n doelbewuste antwoord nodig.

Hertoets die hulpbron wanneer die netwerk of die gekose uitgangsknooppunt verander. Openbare blaai en plaaslike bereik is twee afsonderlike kontroles, en ’n drukker wat antwoord sê niks oor die pad wat jou blaaier gevolg het nie. Teken aan watter instelling vir watter netwerk aan is, sodat ’n latere verandering dit nie stilweg ongedaan maak nie. ’n Reël in die profiel voorkom ’n herhaling van dieselfde kaartjie.