توقف موجّه الشبكة الفرعية في Tailscale: افحص مفتاح الجهاز أولًا

لا يزال الهاتف يعرض مسار الشبكة الفرعية، ولا تزال لوحة التحكم تسرد الإعلان، ولا شيء خلف الموجّه يستجيب. يبدو الأمر كأنه تراجع في التوجيه أو في الجدار الناري، لذا فالخطوة الطبيعية هي إعادة إضافة الشبكة الفرعية على العميل. هذا عادةً لا يغيّر شيئًا، لأن الموصل فقد هويته لا إعداداته. مفتاح جهاز منتهي الصلاحية يُبقي المسار ظاهرًا بينما يتوقف الجهاز عن تمرير الحزم.

المسار يبقى والحزم تتوقف

يتعامل Tailscale مع إعلان المسار وتفويض الجهاز كحقيقتين منفصلتين. يعلن موجّه الشبكة الفرعية عن بادئة، يقبلها العملاء ويستخدمونها، وينقل الموصل حركة المرور. عندما ينتهي مفتاح الجهاز، لم تعد العقدة قادرة على المصادقة على خدمة التنسيق، فتتوقف عن المشاركة. قد يُبقي العملاء المسار في جدولهم لأن إزالته قد توجّه حركة المرور إلى مسار غير مقصود. هذا الاختيار القائم على الإغلاق عند الفشل يفسّر العرَض المحيّر: مسار موجود ووجهة غير موجودة.

يبقى الإعلان بيانًا صحيحًا عن النية. وقد كفّ عن كونه بيانًا عن القدرة.

اقرأ مفتاح الموصل وحالته

تأكد من حالة الموصل قبل تغيير أي عميل. مخرَجان يفصلان الهوية عن إمكانية الوصول.

tailscale status
tailscale ping 100.101.102.103

يصنّف مخرَج الحالة الموجّه كغير متصل أو منتهي الصلاحية ويبلّغ عن موعد انتهاء المفتاح، بينما يستهدف أمر ping العنوان الخاص بالعقدة في tailnet لا خدمة خلفها. أمر ping لا يغادر العميل أبدًا وسطر حالة يقرأ منتهي الصلاحية هما النتيجة نفسها من اتجاهين. تحقق مما إذا كان جهاز ثانٍ يستخدم ذلك الموجّه يفشل في اللحظة نفسها، لأن الفشل المشترك يشير إلى الموصل والفشل المنفرد يشير إلى قبول عميل واحد للمسار. لا تُعد استخدام عنوان tailnet من ملاحظات قديمة دون تأكيده مقابل الحالة الحيّة.

أعد المصادقة دون قطع مسارك

التجديد يعيد الهوية، لكن تنفيذه عبر الجلسة الوحيدة العاملة قد يتركك معزولًا. احتفظ أولًا بمسار إداري آخر.

tailscale up --force-reauth
tailscale status --self

على عقدة لديها وصول إلى الطرفية، يعيد --force-reauth تشغيل تدفق تسجيل الدخول ويطبع عنوان URL يجب أن يكمله حساب مخوّل. على موجّه بعيد، تأكد من وجود طرفية تسلسلية أو طرفية المزوّد أو مسار إدارة خارج النطاق قبل البدء، لأن جلسة tailnet قد تنقطع أثناء التجديد. بعد التجديد، تحقق من أن العقدة متصلة وأن مساراتها المعلنة ما زالت مفعّلة. إعادة إضافة البادئة على العميل ليست خطوة تجديد ولا يمكن أن تحل محلها.

قرّر سياسة انتهاء الصلاحية للأجهزة غير المراقبة

انتهاء صلاحية المفتاح موجود كي يتوقف حاسوب محمول مفقود عن العمل في النهاية، والبنية التحتية غير المراقبة تقايض تلك الحماية بالتوافر. يمكن للمسؤولين تعطيل انتهاء الصلاحية لجهاز محدد، وهو ما يناسب موجّهًا موثوقًا في خزانة أسلاك لكنه يستلزم جردًا وخطة إزالة. الأجهزة الموسومة تحمل هويتها وسلوك انتهاء صلاحيتها الخاصين، لذا لا يصفها إعداد الحاسوب المحمول. راجع سجل الجهاز الفعلي بدلًا من الاعتماد على تذكير أُنشئ قبل أشهر.

ثم اختبر المورد خلف الموجّه، لا العقدة وحدها. المفتاح المجدَّد يصلح الهوية، بينما موافقة المسار والسياسة وتمرير الحزم ما زالت يجب أن تعمل.