Feu servir un node de sortida de Tailscale? Manteniu l’accés a la LAN local

La impressora funcionava abans que s’activés el node de sortida, i ara l’ordinador portàtil no la veu. Triar un node de sortida canvia la ruta per defecte, de manera que el client deixa d’enviar el trànsit de la subxarxa local per la interfície física. Aquest és el comportament previst, no un error de descoberta. Un paràmetre documentat restaura la xarxa del costat, i la feina és entendre exactament quina xarxa restaura.

Per què desapareix la impressora quan s’activa el node de sortida

Un node de sortida s’anuncia com la ruta del trànsit d’internet. El client apunta la seva ruta per defecte al node, i el node reenvia els paquets cap endavant, així que tot el que abans sortia pel Wi-Fi del cafè ara surt per l’extrem remot. Les destinacions locals no queden exemptes per defecte. Per tant, un dispositiu a la mateixa Wi-Fi esdevé inabastable encara que l’ordinador portàtil continuï associat a aquesta xarxa.

Els paquets s’encaminen cap al túnel i surten per la banda remota, on aquesta LAN no existeix. Els protocols de descoberta fallen primer perquè depenen de difusió o multidifusió que no travessarà el camí de sortida. Una cua d’impressió desada falla després d’una manera que sembla un controlador espatllat.

El paràmetre restaura la LAN del costat de l’ordinador portàtil

El paràmetre de xarxa local tracta de la xarxa del costat del client, no de la xarxa darrere del node de sortida. Si l’ordinador portàtil és al Wi-Fi del cafè i el node de sortida és a casa, el paràmetre restaura l’accés als dispositius del costat del cafè. No obre la LAN de casa i no crea cap ruta cap a l’oficina. La documentació del node de sortida anomena --exit-node-allow-lan-access l’interruptor; passeu-lo per tailscale set o tailscale up, segons què faci servir la vostra configuració de client.

Activeu-lo quan la xarxa del costat tingui un recurs que realment necessiteu. En una xarxa d’invitats, pregunteu si val la pena arribar a res local.

El paràmetre no fa fidables els dispositius del costat ni anul·la els seus controls d’accés. Una impressora que accepta feines de tot el cafè continua sent una impressora que accepta feines de tot el cafè. Tracteu el paràmetre com una comoditat d’encaminament, no com una frontera de seguretat.

Arribar a una oficina remota és un mecanisme diferent

Arribar a un NAS de casa que no executa Tailscale necessita un encaminador de subxarxa. Aquest dispositiu anuncia el prefix privat a la tailnet, i un administrador ha d’aprovar la ruta abans que els clients la puguin fer servir. El node de sortida no hi té cap paper, en aquest camí.

Un dispositiu que executa Tailscale per si mateix ja té una adreça de tailnet. No necessita el paràmetre de LAN, i activar-lo no el farà aparèixer.

Manteniu els tres mecanismes separats. Un node de sortida canvia on va el trànsit d’internet, un encaminador de subxarxa estén l’abast fins a un prefix privat, i l’accés a la xarxa local restaura la LAN física a què està connectat l’ordinador portàtil. Barrejar-los produeix una configuració que sembla correcta i no encamina res. Anoteu quin canvieu abans de canviar-lo.

Proveu l’adreça abans que la llista de descoberta

Després d’activar l’accés local, proveu el dispositiu per adreça i port en lloc d’un menú de descoberta. Una llista d’impressores buida no és una prova completa, perquè la descoberta pot fallar per motius aliens a l’abast unicast. Comenceu per l’adreça i el servei que necessiteu.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

Llegiu les tres sortides en ordre. tailscale status mostra si el client encara té el node de sortida seleccionat, el ping demostra que l’adreça és abastable, i la comprovació del port demostra que el servei escolta. Si l’adreça funciona i el nom d’amfitrió desat no, el problema és la resolució de noms. Si no funciona cap dels dos, comproveu la ruta seleccionada, el servei de la destinació i el seu tallafocs abans de tornar a canviar el client.

Decidiu per xarxa i torneu a provar després d’un canvi

Activeu l’accés local a les xarxes on confieu en els veïns i on necessiteu el recurs. Deixeu-lo desactivat a les xarxes no fiables on l’únic objectiu és una sortida pública. El paràmetre segueix la xarxa, així que un ordinador portàtil que es mou entre una LAN de casa i un cafè necessita una resposta deliberada per a cadascuna.

Torneu a provar el recurs sempre que canviï la xarxa o el node de sortida triat. La navegació pública i l’abast local són dues comprovacions separades, i una impressora que respon no diu res sobre el camí que ha seguit el navegador. Anoteu quin paràmetre està actiu per a quina xarxa, perquè un canvi posterior no el desfaci en silenci. Una línia al perfil evita que es repeteixi el mateix tiquet.