Používáte výstupní uzel Tailscale? Zachovejte přístup k místní LAN

Tiskárna fungovala, dokud se nezapnul výstupní uzel, a teď ji notebook nevidí. Výběr výstupního uzlu změní výchozí trasu, takže klient přestane posílat provoz místní podsítě přes fyzické rozhraní. To je zamýšlené chování, ne selhání objevování. Jedno zdokumentované nastavení obnoví síť v okolí a úkolem je přesně pochopit, kterou síť obnovuje.

Proč tiskárna zmizí, když se zapne výstupní uzel

Výstupní uzel se ohlašuje jako trasa pro internetový provoz. Klient nasměruje svou výchozí trasu na uzel a uzel pakety předává dál, takže vše, co dřív odcházelo přes Wi-Fi kavárny, teď odchází vzdáleným koncem. Místní cíle nejsou ve výchozím stavu vyjmuty. Zařízení ve stejné Wi-Fi se proto stane nedostupným, i když je notebook k této síti stále připojen.

Pakety jsou směrovány do tunelu a vycházejí na vzdálené straně, kde tato LAN neexistuje. Protokoly pro objevování selhávají první, protože závisí na broadcastu nebo multicastu, který výstupní cestu nepřejde. Uložená fronta tisku pak selže způsobem, který vypadá jako rozbitý ovladač.

Nastavení obnoví LAN vedle notebooku

Nastavení místní sítě se týká sítě vedle klienta, ne sítě za výstupním uzlem. Pokud je notebook na Wi-Fi kavárny a výstupní uzel je doma, nastavení obnoví přístup k zařízením na straně kavárny. Neotevře domácí LAN a nevytvoří trasu do kanceláře. Dokumentace výstupního uzlu uvádí --exit-node-allow-lan-access jako přepínač; předejte ho přes tailscale set nebo tailscale up, podle toho, co vaše nastavení klienta používá.

Zapněte ho, když má blízká síť prostředek, který skutečně potřebujete. V hostující síti se zeptejte, zda vůbec stojí za to se k něčemu místnímu dostat.

Nastavení nedělá blízká zařízení důvěryhodnými a neruší jejich vlastní řízení přístupu. Tiskárna, která přijímá úlohy z celé kavárny, je pořád tiskárna, která přijímá úlohy z celé kavárny. Berte nastavení jako směrovací pohodlí, ne jako bezpečnostní hranici.

Dostat se do vzdálené kanceláře je jiný mechanismus

Dostat se k domácímu NAS, který neběží na Tailscale, vyžaduje směrovač podsítě. Toto zařízení ohlašuje privátní prefix do tailnetu a správce musí trasu schválit, než ji klienti mohou použít. Výstupní uzel na této cestě nehraje žádnou roli.

Zařízení, které samo běží na Tailscale, už má adresu v tailnetu. Nepotřebuje nastavení LAN a zapnutí nastavení ho nezviditelní.

Držte tři mechanismy oddělené. Výstupní uzel mění, kam jde internetový provoz, směrovač podsítě rozšiřuje dostupnost na privátní prefix a přístup k místní síti obnovuje fyzickou LAN, ke které je notebook připojen. Jejich smícháním vznikne konfigurace, která vypadá správně a nic nesměruje. Než něco změníte, zapište si, který z nich měníte.

Otestujte adresu dřív než seznam objevování

Po zapnutí místního přístupu otestujte zařízení podle adresy a portu, ne přes nabídku objevování. Prázdný seznam tiskáren není úplný test, protože objevování může selhat z důvodů nesouvisejících s unicast dostupností. Začněte adresou a službou, kterou potřebujete.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

Přečtěte tři výstupy v pořadí. tailscale status ukazuje, zda má klient stále vybraný výstupní uzel, ping dokazuje, že adresa je dostupná, a kontrola portu dokazuje, že služba naslouchá. Pokud adresa funguje a uložené jméno hostitele ne, problém je v překladu jmen. Pokud nefunguje ani jedno, zkontrolujte zvolenou trasu, službu cíle a jeho firewall, než klienta znovu změníte.

Rozhodněte se pro každou síť a po změně znovu otestujte

Zapněte místní přístup v sítích, kde důvěřujete sousedům a kde prostředek potřebujete. Nechte ho vypnutý v nedůvěryhodných sítích, kde je jediným cílem veřejný výstup. Nastavení následuje síť, takže notebook, který se pohybuje mezi domácí LAN a kavárnou, potřebuje pro každou vědomou odpověď.

Prostředek znovu otestujte, kdykoli se změní síť nebo zvolený výstupní uzel. Veřejné prohlížení a místní dostupnost jsou dvě samostatné kontroly a tiskárna, která odpovídá, nic neříká o cestě, kterou šel váš prohlížeč. Zapište, které nastavení je zapnuté pro kterou síť, aby ho pozdější změna tiše nezrušila. Řádek v profilu zabrání opakování stejného tiketu.