Koristite Tailscale izlazni čvor? Zadržite pristup lokalnoj LAN mreži

Štampač je radio prije nego što je izlazni čvor uključen, a sada ga laptop ne vidi. Odabir izlaznog čvora mijenja zadanu rutu, pa klijent prestaje slati saobraćaj lokalne podmreže kroz fizički interfejs. To je namjerno ponašanje, a ne kvar otkrivanja. Jedna dokumentovana postavka vraća obližnju mrežu, a posao je razumjeti tačno koju mrežu vraća.

Zašto štampač nestaje kada se izlazni čvor uključi

Izlazni čvor se oglašava kao ruta za internet saobraćaj. Vaš klijent usmjerava zadanu rutu na čvor, a čvor prosljeđuje pakete dalje, pa sve što je prije izlazilo kroz Wi-Fi kafića sada izlazi kroz udaljenu stranu. Lokalne destinacije nisu izuzete po defaultu. Uređaj na istoj Wi-Fi mreži zato postaje nedostupan, iako je laptop još uvijek povezan s tom mrežom.

Paketi se usmjeravaju u tunel i izlaze na udaljenoj strani, gdje ta LAN ne postoji. Protokoli za otkrivanje prvi padaju jer zavise od broadcasta ili multicasta koji neće preći izlaznu putanju. Sačuvani red za štampu zatim pada na način koji izgleda kao pokvaren drajver.

Postavka vraća LAN pored laptopa

Postavka lokalne mreže odnosi se na mrežu pored klijenta, a ne na mrežu iza izlaznog čvora. Ako je laptop na Wi-Fi mreži kafića, a izlazni čvor kod kuće, postavka vraća pristup uređajima na strani kafića. Ona ne otvara kućnu LAN mrežu i ne stvara rutu do kancelarije. Dokumentacija izlaznog čvora navodi --exit-node-allow-lan-access kao prekidač; proslijedite ga kroz tailscale set ili tailscale up, zavisno od toga šta vaša postavka klijenta koristi.

Uključite je kada obližnja mreža ima resurs koji vam zaista treba. Na gostujućoj mreži, pitajte da li lokalno išta vrijedi dosegnuti.

Postavka ne čini obližnje uređaje pouzdanim i ne zaobilazi njihove vlastite kontrole pristupa. Štampač koji prihvata poslove iz cijelog kafića i dalje je štampač koji prihvata poslove iz cijelog kafića. Tretirajte postavku kao pogodnost rutiranja, a ne kao sigurnosnu granicu.

Dosezanje udaljene kancelarije je drugačiji mehanizam

Dosezanje kućnog NAS-a koji ne pokreće Tailscale zahtijeva subnet ruter. Taj uređaj oglašava privatni prefiks u tailnet, i administrator mora odobriti rutu prije nego što je klijenti mogu koristiti. Izlazni čvor nema nikakvu ulogu na toj putanji.

Uređaj koji sam pokreće Tailscale već ima tailnet adresu. Njemu ne treba LAN postavka, i uključivanje postavke ga neće učiniti vidljivim.

Držite tri mehanizma odvojeno. Izlazni čvor mijenja kuda ide internet saobraćaj, subnet ruter proširuje dostupnost na privatni prefiks, a pristup lokalnoj mreži vraća fizičku LAN mrežu na koju je laptop priključen. Njihovo miješanje daje konfiguraciju koja izgleda ispravno i ništa ne rutira. Zapišite koji od njih mijenjate prije nego što ga promijenite.

Testirajte adresu prije liste otkrivanja

Nakon uključivanja lokalnog pristupa, testirajte uređaj po adresi i portu, a ne kroz meni za otkrivanje. Prazna lista štampača nije potpun test, jer otkrivanje može pasti iz razloga nepovezanih s unicast dostupnošću. Počnite s adresom i uslugom koja vam treba.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

Pročitajte tri izlaza po redu. tailscale status pokazuje da li klijent još ima odabran izlazni čvor, ping dokazuje da je adresa dostupna, a provjera porta dokazuje da usluga sluša. Ako adresa radi, a sačuvano ime hosta ne, problem je u razrješavanju imena. Ako ni jedno ne radi, provjerite odabranu rutu, uslugu odredišta i njen firewall prije nego što ponovo promijenite klijenta.

Odlucite za svaku mrežu, pa ponovo testirajte nakon promjene

Uključite lokalni pristup na mrežama gdje vjerujete susjedima i gdje vam treba resurs. Ostavite ga isključenog na nepouzdanim mrežama gdje je jedini cilj javni izlaz. Postavka slijedi mrežu, pa laptop koji se kreće između kućne LAN mreže i kafića treba namjeran odgovor za svaku.

Ponovo testirajte resurs kad god se promijeni mreža ili odabrani izlazni čvor. Javno pregledanje i lokalna dostupnost su dvije odvojene provjere, a štampač koji odgovara ne govori ništa o putanji kojom je išao vaš pregledač. Zapišite koja je postavka uključena za koju mrežu, da je kasnija promjena ne poništi tiho. Red u profilu sprječava ponavljanje istog tiketa.