Tailscale çıxış qovşağından istifadə edirsiniz? Yerli LAN-a girişi saxlayın

Çıxış qovşağı işə salınmazdan əvvəl printer işləyirdi, indi noutbuk onu görmür. Çıxış qovşağının seçilməsi standart marşrutu dəyişir, buna görə müştəri yerli subnet trafikini fiziki interfeysdən çıxarmağı dayandırır. Bu, nəzərdə tutulan davranışdır, aşkarlama nasazlığı deyil. Bir sənədləşdirilmiş parametr yaxınlıqdakı şəbəkəni bərpa edir və iş məhz hansı şəbəkənin bərpa olunduğunu anlamaqdır.

Çıxış qovşağı yandıqda printer niyə yox olur

Çıxış qovşağı özünü internet trafikinin marşrutu kimi elan edir. Müştəri standart marşrutunu qovşağa yönəldir və qovşaq paketləri irəli ötürür, beləliklə əvvəllər kafe Wi-Fi-ı ilə çıxan hər şey indi uzaq tərəfdən çıxır. Yerli təyinatlar standart olaraq istisna edilmir. Buna görə eyni Wi-Fi-dakı cihaz əlçatmaz olur, halbuki noutbuk həmin şəbəkəyə hələ də qoşulub.

Paketlər tunelə yönləndirilir və həmin LAN-ın mövcud olmadığı uzaq tərəfdən çıxır. Aşkarlama protokolları ilk olaraq sıradan çıxır, çünki çıxış yolunu keçməyəcək yayım və ya çoxnöqtəli yayımdan asılıdırlar. Sonra saxlanmış printer növbəsi pozulmuş sürücü kimi görünən şəkildə sıradan çıxır.

Parametr noutbukun yanındakı LAN-ı bərpa edir

Yerli şəbəkə parametri müştərinin yanındakı şəbəkəyə aiddir, çıxış qovşağının arxasındakı şəbəkəyə yox. Noutbuk kafe Wi-Fi-ındadırsa və çıxış qovşağı evdədirsə, parametr kafe tərəfindəki cihazlara girişi bərpa edir. Ev LAN-ını açmır və ofisə marşrut yaratmır. Çıxış qovşağı sənədləri --exit-node-allow-lan-access açarını göstərir; onu tailscale set və ya tailscale up vasitəsilə ötürün, müştəri quraşdırmanız hansını istifadə edirsə.

Yaxınlıqdakı şəbəkədə həqiqətən ehtiyacınız olan resurs olduqda onu aktivləşdirin. Qonaq şəbəkəsində, ümumiyyətlə yerli bir şeyin çatmağa dəyər olub-olmadığını soruşun.

Parametr yaxınlıqdakı cihazları etibarlı etmir və onların öz giriş nəzarətini ləğv etmir. Bütün kafedən iş qəbul edən printer yenə də bütün kafedən iş qəbul edən printerdir. Parametrə təhlükəsizlik sərhədi deyil, marşrut rahatlığı kimi baxın.

Uzaq ofisə çatmaq başqa bir mexanizmdir

Tailscale işlətməyən ev NAS-ına çatmaq üçün subnet marşrutlaşdırıcısı lazımdır. Həmin cihaz şəxsi prefiksi tailnet-ə elan edir və müştərilər istifadə edə bilməzdən əvvəl administrator marşrutu təsdiqləməlidir. Çıxış qovşağının o yolda heç bir rolu yoxdur.

Tailscale-i özü işlədən cihazın artıq tailnet ünvanı var. Onun LAN parametrinə ehtiyacı yoxdur və parametrin aktivləşdirilməsi onu görünən etməyəcək.

Üç mexanizmi ayrı saxlayın. Çıxış qovşağı internet trafikinin hara getdiyini dəyişir, subnet marşrutlaşdırıcısı əlçatanlığı şəxsi prefiksə qədər genişləndirir, yerli şəbəkə girişi isə noutbukun qoşulduğu fiziki LAN-ı bərpa edir. Onları qarışdırmaq düzgün görünən və heç nəyə marşrut verməyən konfiqurasiya yaradır. Dəyişməzdən əvvəl hansını dəyişdiyinizi yazın.

Ünvanı aşkarlama siyahısından əvvəl sınayın

Yerli girişi aktivləşdirdikdən sonra cihazı aşkarlama menyusu əvəzinə ünvan və portla sınayın. Boş printer siyahısı tam sınaq deyil, çünki aşkarlama birbaşa ünvan əlçatanlığı ilə əlaqəsi olmayan səbəblərdən də uğursuz ola bilər. Ehtiyacınız olan ünvan və xidmətlə başlayın.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

Üç çıxışı sıra ilə oxuyun. tailscale status müştərinin hələ də çıxış qovşağını seçdiyini göstərir, ping ünvanın əlçatan olduğunu sübut edir, port yoxlaması isə xidmətin dinlədiyini sübut edir. Ünvan işləyirsə və saxlanmış host adı işləmirsə, problem ad həllindədir. Heç biri işləmirsə, müştərini yenidən dəyişməzdən əvvəl seçilmiş marşrutu, təyinatın xidmətini və onun firewall-unu yoxlayın.

Hər şəbəkə üçün qərar verin, sonra dəyişiklikdən sonra yenidən sınayın

Qonşulara güvəndiyiniz və resursa ehtiyac duyduğunuz şəbəkələrdə yerli girişi aktivləşdirin. Yeganə məqsədin ictimai çıxış olduğu etibarsız şəbəkələrdə onu söndürülmüş saxlayın. Parametr şəbəkəni izləyir, buna görə ev LAN-ı ilə kafe arasında keçən noutbuk üçün hər biri üzrə qəsdən verilmiş cavab lazımdır.

Şəbəkə və ya seçilmiş çıxış qovşağı dəyişdikdə resursu yenidən sınayın. İctimai gəzinti və yerli əlçatanlıq iki ayrı yoxlamadır və cavab verən printer brauzerinizin hansı yolla getdiyi barədə heç nə demir. Hansı parametrin hansı şəbəkə üçün aktiv olduğunu qeyd edin ki, sonrakı dəyişiklik onu səssizcə ləğv etməsin. Profildə bir sətir eyni biletin təkrarlanmasının qarşısını alır.