Router podsítě Tailscale se zastavil: nejprve zkontrolujte klíč zařízení

Telefon stále zobrazuje trasu podsítě, panel stále uvádí inzerci a nic za routerem neodpovídá. Vypadá to jako regrese směrování nebo firewallu, takže přirozeným krokem je znovu přidat podsíť na klientovi. Obvykle to nic nezmění, protože konektor ztratil identitu, nikoli konfiguraci. Prošlý klíč zařízení nechává trasu viditelnou, zatímco zařízení přestává přeposílat.

Trasa zůstává a pakety se zastavují

Tailscale považuje inzerci tras a autorizaci zařízení za oddělená fakta. Router podsítě oznamuje prefix, klienti jej přijímají a používají, a konektor nese provoz. Když klíč zařízení vyprší, uzel se už nemůže autentizovat u koordinační služby, a proto přestane participovat. Klienti mohou trasu ponechat ve své tabulce, protože její odstranění by mohlo poslat provoz nechtěnou cestou. Tato volba zavřít při selhání vysvětluje matoucí příznak: trasa, která existuje, a cíl, který ne.

Inzerce zůstává pravdivým tvrzením o záměru. Přestala být tvrzením o schopnosti.

Přečtěte klíč a stav konektoru

Potvrďte stav konektoru, než změníte kteréhokoli klienta. Dva výstupy oddělují identitu od dosažitelnosti.

tailscale status
tailscale ping 100.101.102.103

Výstup stavu označí router jako offline nebo prošlý a hlásí, kdy klíč vyprší, zatímco ping cílí na vlastní adresu uzlu v tailnetu, nikoli na službu za ním. Ping, který nikdy neopustí klienta, a řádek stavu s nápisem prošlý jsou stejné zjištění ze dvou směrů. Zkontrolujte, zda druhé zařízení používající tento router neselže ve stejný okamžik, protože sdílené selhání ukazuje na konektor a jediné selhání na převzetí trasy jedním klientem. Nepoužívejte znovu adresu v tailnetu ze starých poznámek, aniž byste ji potvrdili proti živému stavu.

Znovu se autentizujte, aniž byste si přeřízli vlastní cestu

Obnova vrací identitu, ale provádět ji přes jedinou funkční relaci vás může odříznout. Nejprve si ponechte jinou administrativní cestu.

tailscale up --force-reauth
tailscale status --self

Na uzlu s přístupem ke konzoli --force-reauth restartuje přihlašovací tok a vypíše URL, které musí dokončit oprávněný účet. Na vzdáleném routeru před začátkem potvrďte, že existuje sériová konzole, konzole poskytovatele nebo cesta mimosmyčkového řízení, protože relace v tailnetu může během obnovy spadnout. Po obnově ověřte, že je uzel online a že jeho inzerované trasy jsou stále povolené. Znovu přidat prefix na klientovi není krok obnovy a nemůže ji nahradit.

Rozhodněte o politice vypršení pro zařízení bez dozoru

Vypršení klíče existuje proto, aby ztracený notebook jednou přestal fungovat, a infrastruktura bez dozoru mění tuto ochranu za dostupnost. Správci mohou vypršení pro konkrétní zařízení vypnout, což sedí důvěryhodnému routeru v kabelové skříni, ale vyžaduje inventuru a plán odstranění. Označená zařízení nesou vlastní identitu a chování vypršení, takže nastavení notebooku je nepopisuje. Projděte skutečný záznam zařízení místo spoléhání na připomínku vytvořenou před měsíci.

Potom otestujte prostředek za routerem, ne jen uzel. Obnovený klíč opravuje identitu, zatímco schválení trasy, politika a přeposílání stále musí fungovat.