Tailscale alt şəbəkə routeri dayandı: əvvəlcə cihaz açarını yoxlayın

Telefon hələ də alt şəbəkə marşrutunu göstərir, idarə paneli hələ də elanı sadalayır, routerin arxasındakı heç nə cavab vermir. Bu, marşrutlaşdırma və ya firewall reqressiyası kimi görünür, ona görə təbii addım alt şəbəkəni müştəridə yenidən əlavə etməkdir. Bu adətən heç nəyi dəyişmir, çünki birləşdirici konfiqurasiyasını deyil, kimliyini itirib. Vaxtı keçmiş cihaz açarı marşrutu görünən saxlayır, cihaz isə ötürməni dayandırır.

Marşrut qalır, paketlər dayanır

Tailscale marşrut elanını və cihaz avtorizasiyasını ayrı faktlar kimi qəbul edir. Alt şəbəkə routeri prefiks elan edir, müştərilər onu qəbul edib istifadə edir, və birləşdirici trafiki daşıyır. Cihaz açarının vaxtı bitdikdə qovşaq artıq koordinasiya xidmətində autentifikasiya edə bilmir, ona görə iştirak etməyi dayandırır. Müştərilər marşrutu cədvəllərində saxlaya bilər, çünki onu silmək trafiki gözlənilməz yola yönəldə bilər. Uğursuzluqda bağlanma seçimi çaşdırıcı simptomu izah edir: mövcud olan marşrut və mövcud olmayan təyinat.

Elan niyyət haqqında doğru bir ifadə olaraq qalır. O, artıq imkan haqqında ifadə olmaqdan çıxıb.

Birləşdiricinin açarını və statusunu oxuyun

Hər hansı müştərini dəyişməzdən əvvəl birləşdiricinin vəziyyətini təsdiqləyin. İki çıxış kimliyi əldəolunanlıqdan ayırır.

tailscale status
tailscale ping 100.101.102.103

Status çıxışı routeri oflayn və ya vaxtı keçmiş kimi qeyd edir və açarın nə vaxt bitdiyini bildirir, ping isə arxasındakı xidməti deyil, qovşağın öz tailnet ünvanını hədəfləyir. Müştəridən heç vaxt çıxmayan ping və vaxtı keçmiş yazılan status sətri iki istiqamətdən eyni tapıntıdır. Həmin routeri istifadə edən ikinci cihazın da eyni anda uğursuz olub-olmadığını yoxlayın, çünki ortaq uğursuzluq birləşdiriciyə, tək uğursuzluq isə bir müştərinin marşrutu qəbul etməsinə işarə edir. Canlı statusla təsdiqləmədən köhnə qeydlərdən tailnet ünvanını təkrar istifadə etməyin.

Öz yolunuzu kəsmədən yenidən autentifikasiya edin

Yeniləmə kimliyi bərpa edir, lakin bunu yeganə işlək sessiya üzərindən etmək sizi kənarda qoya bilər. Əvvəlcə başqa inzibati yol saxlayın.

tailscale up --force-reauth
tailscale status --self

Konsol girişi olan qovşaqda --force-reauth giriş axınını yenidən başladır və səlahiyyətli hesabın tamamlamalı olduğu URL çap edir. Uzaq routerdə başlamazdan əvvəl seriya konsolunun, provayder konsolunun və ya bantdan kənar idarəetmə yolunun mövcud olduğunu təsdiqləyin, çünki tailnet sessiyası yeniləmə zamanı düşə bilər. Yeniləmədən sonra qovşağın onlayn olduğunu və elan etdiyi marşrutların hələ də aktiv olduğunu yoxlayın. Prefiksi müştəridə yenidən əlavə etmək yeniləmə addımı deyil və onu əvəz edə bilməz.

Nəzarətsiz cihazlar üçün vaxt bitmə siyasətini müəyyənləşdirin

Açarın vaxtının bitməsi itirilmiş noutbukun nəhayət işləməyi dayandırması üçün mövcuddur və nəzarətsiz infrastruktur bu qorunmanı mövcudluqla dəyişir. Administratorlar konkret cihaz üçün vaxt bitməsini söndürə bilər, bu kabelləmə şkafındakı etibarlı routerə uyğundur, lakin inventar və çıxarma planı tələb edir. Teqlənmiş cihazlar öz kimliyini və vaxt bitmə davranışını daşıyır, ona görə noutbukun parametri onları təsvir etmir. Aylar əvvəl yaradılmış xatırlatmaya güvənmək əvəzinə faktiki cihaz qeydinə baxın.

Sonra routerin arxasındakı resursu sınayın, təkcə qovşağı yox. Yenilənmiş açar kimliyi düzəldir, halbuki marşrut təsdiqi, siyasət və ötürmə hələ də işləməlidir.