Tailscale-subnetroeter het gestop: kyk eerste na die toestelsleutel

Die foon wys steeds die subnetroete, die paneelbord lys steeds die advertensie, en niks agter die roeter antwoord nie. Dit lyk soos ’n regressie in roetering of ’n vuurmuur, so die natuurlike stap is om die subnet weer by die kliënt by te voeg. Dit verander gewoonlik niks, want die verbinder het sy identiteit verloor, nie sy konfigurasie nie. ’n Vervalle toestelsleutel laat die roete sigbaar terwyl die toestel ophou deurstuur.

Die roete bly staan en die pakkette stop

Tailscale behandel roete-advertensie en toestelmagtiging as aparte feite. ’n Subnetroeter kondig ’n voorvoegsel aan, kliënte aanvaar en gebruik dit, en die verbinder dra die verkeer. Wanneer die toestelsleutel verval, kan die nodus nie meer by die koördinasiediens verifieer nie, so dit hou op deelneem. Kliënte mag die roete in hul tabel hou, want om dit te verwyder kan verkeer op ’n onbedoelde pad stuur. Daardie keuse om eerder te sluit verduidelik die verwarrende simptoom: ’n roete wat bestaan en ’n bestemming wat nie bestaan nie.

Die advertensie bly ’n ware stelling oor bedoeling. Dit het opgehou om ’n stelling oor vermoë te wees.

Lees die verbinder se sleutel en status

Bevestig die verbinder se toestand voordat jy enige kliënt verander. Twee uitsette skei identiteit van bereikbaarheid.

tailscale status
tailscale ping 100.101.102.103

Die status-uitset merk die roeter as aflyn of verval en rapporteer wanneer die sleutel verstryk, terwyl die ping die nodus se eie tailnet-adres teiken eerder as ’n diens agter dit. ’n Ping wat nooit die kliënt verlaat nie en ’n statusreël wat verval lees, is dieselfde bevinding uit twee rigtings. Gaan na of ’n tweede toestel wat daardie roeter gebruik op dieselfde oomblik faal, want ’n gedeelde fout wys na die verbinder en ’n enkele fout wys na een kliënt se aanvaarding van die roete. Moenie ’n tailnet-adres uit ou notas hergebruik sonder om dit teen die lewende status te bevestig nie.

Hernuwing sonder om jou eie pad te sny

Hernuwing herstel identiteit, maar om dit oor die enigste werkende sessie te doen kan jou gestrand laat. Hou eers ’n ander administratiewe pad byderhand.

tailscale up --force-reauth
tailscale status --self

Op ’n nodus met konsoltoegang herbegin --force-reauth die aanmeldvloei en druk ’n URL wat ’n gemagtigde rekening moet voltooi. Op ’n afgeleë roeter, bevestig dat ’n reekskonsol, verskafferkonsol of buitebandse bestuurspad bestaan voordat jy begin, want die tailnet-sessie kan tydens hernuwing val. Na hernuwing, verifieer dat die nodus aanlyn is en dat sy geadverteerde roetes steeds geaktiveer is. Om die voorvoegsel weer by die kliënt by te voeg is nie ’n hernuwingstap nie en kan dit nie vervang nie.

Bepaal die vervalbeleid vir onbewaakte toestelle

Sleutelverval bestaan sodat ’n verlore skootrekenaar uiteindelik ophou werk, en onbewaakte infrastruktuur ruil daardie beskerming vir beskikbaarheid. Administrateurs kan verval vir ’n spesifieke toestel deaktiveer, wat pas by ’n betroubare roeter in ’n bedradingkas maar ’n inventaris en ’n verwyderingsplan vereis. Gemerkte toestelle dra hul eie identiteit en vervalgedrag, so ’n skootrekenaar se instelling beskryf hulle nie. Hersien die werklike toestelrekord eerder as om op ’n herinnering te vertrou wat maande gelede geskep is.

Toets dan die hulpbron agter die roeter, nie net die nodus nie. ’n Hernude sleutel herstel identiteit, terwyl roetegoedkeuring, beleid en deurstuur steeds moet werk.