Выкарыстоўваеце вузол выхаду Tailscale? Захавайце доступ да лакальнай LAN

Прынтар працаваў да ўключэння вузла выхаду, а цяпер ноўтбук яго не бачыць. Выбар вузла выхаду змяняе маршрут па змаўчанні, таму кліент перастае адпраўляць трафік лакальнай падсеткі праз фізічны інтэрфейс. Гэта прадугледжаныя паводзіны, а не збой выяўлення. Адна дакументаваная налада аднаўляе бліжэйшую сетку, і задача ў тым, каб дакладна зразумець, якую менавіта сетку яна аднаўляе.

Чаму прынтар знікае, калі ўключаецца вузол выхаду

Вузол выхаду абвяшчае сябе маршрутам для інтэрнэт-трафіку. Кліент накіроўвае свой маршрут па змаўчанні на вузол, а вузол перасылае пакеты далей, таму ўсё, што раней выходзіла праз Wi-Fi кавярні, цяпер выходзіць праз далёкі канец. Лакальныя прызначэнні не выключаюцца па змаўчанні. Таму прылада ў той жа Wi-Fi становіцца недасягальнай, нават калі ноўтбук па-ранейшаму падключаны да гэтай сеткі.

Пакеты накіроўваюцца ў тунель і выходзяць з далёкага боку, дзе гэтай LAN няма. Пратаколы выяўлення адмаўляюць першымі, бо залежаць ад шырокавяшчальнай або шматадраснай перадачы, якая не перасячэ шлях выхаду. Затым захаваная чарга прынтара адмаўляе так, што выглядае як зламаны драйвер.

Налада аднаўляе LAN побач з ноўтбукам

Налада лакальнай сеткі датычыцца сеткі побач з кліентам, а не сеткі за вузлом выхаду. Калі ноўтбук у Wi-Fi кавярні, а вузол выхаду дома, налада аднаўляе доступ да прылад з боку кавярні. Яна не адкрывае хатнюю LAN і не стварае маршрут да офіса. Дакументацыя вузла выхаду называе --exit-node-allow-lan-access пераключальнікам; перадайце яго праз tailscale set або tailscale up, у залежнасці ад вашай налады кліента.

Уключайце яго, калі ў бліжэйшай сетцы ёсць рэсурс, які вам сапраўды патрэбны. У гасцявой сетцы спытайце, ці варта наогул дабірацца да чаго-небудзь лакальнага.

Налада не робіць бліжэйшыя прылады надзейнымі і не адмяняе іх уласны кантроль доступу. Прынтар, які прымае заданні ад усёй кавярні, застаецца прынтарам, які прымае заданні ад усёй кавярні. Разглядайце наладу як зручнасць маршрутызацыі, а не як мяжу бяспекі.

Доступ да аддаленага офіса — гэта іншы механізм

Каб дабрацца да хатняга NAS, які не запускае Tailscale, патрэбны маршрутызатар падсеткі. Гэта прылада абвяшчае прыватны прэфікс у tailnet, і адміністратар павінен ухваліць маршрут, перш чым кліенты змогуць ім карыстацца. Вузол выхаду не ўдзельнічае ў гэтым шляху.

Прылада, якая сама запускае Tailscale, ужо мае адрас у tailnet. Ёй не патрэбна налада LAN, і ўключэнне налады не прымусіць яе з’явіцца.

Трымайце тры механізмы асобна. Вузол выхаду змяняе, куды ідзе інтэрнэт-трафік, маршрутызатар падсеткі пашырае дасягальнасць да прыватнага прэфікса, а лакальны доступ аднаўляе фізічную LAN, да якой падключаны ноўтбук. Змешванне дае канфігурацыю, якая выглядае правільна і нічога не маршрутызуе. Запішыце, што менавіта вы змяняеце, перш чым змяніць.

Праверце адрас раней за спіс выяўлення

Пасля ўключэння лакальнага доступу праверце прыладу па адрасе і порце, а не праз меню выяўлення. Пусты спіс прынтараў — не поўная праверка, бо выяўленне можа не спрацаваць па прычынах, не звязаных з аднаадраснай дасягальнасцю. Пачніце з адраса і паслугі, якія вам патрэбны.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

Чытайце тры вынікі па парадку. tailscale status паказвае, ці кліент па-ранейшаму выбраў вузол выхаду, ping даказвае, што адрас дасягальны, а праверка порта даказвае, што паслуга слухае. Калі адрас працуе, а захаванае імя хоста не, праблема ў развязанні імён. Калі не працуе ні тое, ні тое, праверце выбраны маршрут, паслугу прызначэння і яе фаервол, перш чым зноў мяняць кліента.

Вырашайце для кожнай сеткі, потым паўтарыце праверку пасля змены

Уключайце лакальны доступ у сетках, дзе вы давяраеце суседзям і патрэбны рэсурс. Пакідайце яго выключаным у недавераных сетках, дзе адзіная мэта — публічны выхад. Налада ідзе за сеткай, таму ноўтбуку, які перамяшчаецца паміж хатняй LAN і кавярняй, патрэбны свядомы адказ для кожнай.

Паўтарайце праверку рэсурсу, калі змяняецца сетка або выбраны вузол выхаду. Публічнае агляданне і лакальная дасягальнасць — дзве асобныя праверкі, і прынтар, які адказвае, нічога не кажа пра шлях, якім ішоў ваш браўзер. Запішыце, якая налада ўключана для якой сеткі, каб пазнейшае змяненне не адмяніла яе моўчкі. Радок у профілі прадухіляе паўтор таго ж тыкета.