Yn defnyddio nod allanfa Tailscale? Cadwch fynediad at y LAN leol

Roedd yr argraffydd yn gweithio cyn i’r nod allanfa gael ei droi ymlaen, ac yn awr ni all y gliniadur ei weld. Mae dewis nod allanfa yn newid y llwybr diofyn, felly mae’r cleient yn stopio anfon traffig is-rwydwaith lleol allan drwy’r rhyngwyneb corfforol. Dyma’r ymddygiad a fwriadwyd, nid methiant darganfod. Mae un gosodiad wedi’i ddogfennu yn adfer y rhwydwaith cyfagos, a’r gwaith yw deall yn union pa rwydwaith y mae’n ei hadfer.

Pam mae’r argraffydd yn diflannu pan ddaw’r nod allanfa ymlaen

Mae nod allanfa yn hysbysebu ei hun fel y llwybr ar gyfer traffig rhyngrwyd. Mae eich cleient yn cyfeirio ei lwybr diofyn at y nod, ac mae’r nod yn anfon y pecynnau ymlaen, felly mae popeth a oedd yn arfer gadael drwy Wi-Fi y caffi nawr yn gadael drwy’r pen pell. Nid yw cyrchfannau lleol yn cael eu heithrio yn ddiofyn. Felly mae dyfais ar yr un Wi-Fi yn dod yn anghyrraeddadwy er bod y gliniadur yn dal yn gysylltiedig â’r rhwydwaith hwnnw.

Mae’r pecynnau yn cael eu llwybro i’r tiwnel ac allan drwy’r ochr bell, lle nad yw’r LAN honno yn bodoli. Mae protocolau darganfod yn methu gyntaf oherwydd eu bod yn dibynnu ar ddarlledu neu amlddarlledu na fydd yn croesi’r llwybr allanfa. Yna mae ciw argraffydd wedi’i gadw yn methu mewn ffordd sy’n edrych fel gyrrwr wedi torri.

Mae’r gosodiad yn adfer y LAN wrth ochr y gliniadur

Mae’r gosodiad rhwydwaith lleol yn ymwneud â’r rhwydwaith wrth ochr y cleient, nid y rhwydwaith y tu ôl i’r nod allanfa. Os yw’r gliniadur ar Wi-Fi y caffi a’r nod allanfa gartref, mae’r gosodiad yn adfer mynediad at ddyfeisiau ar ochr y caffi. Nid yw’n agor y LAN gartref, ac nid yw’n creu llwybr i’r swyddfa. Mae dogfennaeth y nod allanfa yn enwi --exit-node-allow-lan-access fel y swits; trowch ef drwy tailscale set neu tailscale up, yn ôl yr hyn y mae eich setup cleient yn ei ddefnyddio.

Galluogwch ef pan fo gan y rhwydwaith cyfagos adnodd sydd ei wir angen arnoch. Ar rwydwaith gwesteion, gofynnwch a yw unrhyw beth lleol yn werth ei gyrraedd o gwbl.

Nid yw’r gosodiad yn gwneud dyfeisiau cyfagos yn ddibynadwy, ac nid yw’n diystyru eu rheolaethau mynediad eu hunain. Mae argraffydd sy’n derbyn gwaith o’r caffi cyfan yn dal i fod yn argraffydd sy’n derbyn gwaith o’r caffi cyfan. Triniwch y gosodiad fel cyfleustra llwybro, nid fel ffin diogelwch.

Mae cyrraedd swyddfa bell yn fecanwaith gwahanol

Mae cyrraedd NAS cartref nad yw’n rhedeg Tailscale yn gofyn am lwybrydd is-rwydwaith. Mae’r ddyfais honno yn hysbysebu’r rhagddodiad preifat i’r tailnet, a rhaid i weinyddwr gymeradwyo’r llwybr cyn y gall cleientiaid ei ddefnyddio. Nid oes gan y nod allanfa unrhyw ran yn y llwybr hwnnw.

Mae gan ddyfais sy’n rhedeg Tailscale ei hun gyfeiriad tailnet yn barod. Nid oes angen y gosodiad LAN arni, ac ni fydd galluogi’r gosodiad yn ei gwneud i ymddangos.

Cadwch y tri fecanwaith ar wahân. Mae nod allanfa yn newid i ble mae traffig rhyngrwyd yn mynd, mae llwybrydd is-rwydwaith yn ymestyn cyrhaeddiad at ragoddiad preifat, ac mae mynediad at y rhwydwaith lleol yn adfer y LAN corfforol y mae’r gliniadur ynghlwm wrthi. Mae eu cymysgu yn cynhyrchu cyfluniad sy’n edrych yn iawn ac yn llwybro dim. Ysgrifennwch pa un rydych yn ei newid cyn ei newid.

Profwch y cyfeiriad cyn y rhestr darganfod

Ar ôl galluogi mynediad lleol, profwch y ddyfais drwy gyfeiriad a phorth yn hytrach na thrwy fwydlen darganfod. Nid yw rhestr argraffyddion wag yn brawf cyflawn, oherwydd gall darganfod fethu am resymau nad ydynt yn gysylltiedig â chyrhaeddiad unicast. Dechreuwch gyda’r cyfeiriad a’r gwasanaeth sydd eu hangen arnoch.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

Darllenwch y tri allbwn yn eu trefn. Mae tailscale status yn dangos a yw’r cleient yn dal i gael y nod allanfa wedi’i ddewis, mae’r ping yn profi bod y cyfeiriad yn gyrraeddadwy, ac mae’r prawf porth yn profi bod y gwasanaeth yn gwrando. Os yw’r cyfeiriad yn gweithio ac nad yw’r enw gwesteiwr a gadwyd yn gweithio, y broblem yw datrys enwau. Os nad yw’r naill na’r llall yn gweithio, gwiriwch y llwybr a ddewiswyd, gwasanaeth y gyrchfan a’i thanwydd cyn newid y cleient eto.

Penderfynwch fesul rhwydwaith, yna ailbrofwch ar ôl newid

Galluogwch fynediad lleol ar rwydweithiau lle rydych yn ymddiried yn y cymdogion ac yn anghen yr adnodd. Gadewch ef i ffwrdd ar rwydweithiau anniogel lle’r unig nod yw allanfa gyhoeddus. Mae’r gosodiad yn dilyn y rhwydwaith, felly mae angen ateb bwriadol ar gyfer pob un ar gliniadur sy’n symud rhwng LAN cartref a chaffi.

Ailbrofwch yr adnodd pryd bynnag y bydd y rhwydwaith neu’r nod allanfa a ddewiswyd yn newid. Mae pori cyhoeddus a chyrhaeddiad lleol yn ddau brawf ar wahân, ac nid yw argraffydd sy’n ateb yn dweud unrhyw beth am y llwybr a gymerodd eich porwr. Cofnodwch pa osodiad sydd ymlaen ar gyfer pa rwydwaith, fel nad yw newid diweddarach yn ei ddadwneud yn dawel. Mae llinell yn y proffil yn atal ailadrodd yr un tocyn.