Un gwesteiwr Tailscale yn anghyraeddadwy: llwybrydd is-rwydwaith neu nod allanfa?

Mae un gwesteiwr Tailscale yn ateb tra bo un arall yn aros yn dywyll, neu mae popeth yn gweithio nes bod gwefannau cyhoeddus yn dechrau adrodd y wlad anghywir. Mae'r ddau gŵyn yn cyrraedd fel “mae Tailscale wedi torri”, ac fel arfer y ddau yw'r adeiladwaith anghywir wedi'i alluogi ar gyfer y gyrchfan anghywir. Mae llwybrydd is-rwydwaith yn datgelu rhwydwaith preifat i'r tailnet, tra bo nod allanfa yn newid o ble mae traffig rhyngrwyd yn gadael. Trefna'r gyrchfan sy'n methu yn gyntaf, yna dewisa'r rôl sy'n ei chwmpasu.

Dechreua o'r gyrchfan a fethodd

Nodwch yr arwyneb neu'r enw nad oedd yn gweithio, a pha fath o beth ydyw. Mae dyfais ar LAN breifat y tu ôl i safle arall, gwasanaeth ar eich segment eich hun, a gwefan gyhoeddus yn dair problem llwybro sy'n digwydd rhannu un cleient. Nid yw'r gwahaniaeth yn gosmetig, oherwydd mae'r ddau adeiladwaith yn cwmpasu setiau gwahanol o gyrchfannau. Nid yw galluogi un yn gwneud dim i'r llall, a dyna holl ffynhonnell y dryswch.

Sylwch ar y teulu cyfeiriad hefyd. Mae is-rwydwaith a gyhoeddir fel IPv4 yn unig yn gadael cyrchfannau IPv6 ar y llwybr lleol, sy'n edrych fel methiant rhannol nes bod rhywun yn cymharu'r ddwy dabl llwybro. Cofnodwch pa lwybr oeddech yn ei ddisgwyl, fel bod gan y prawf rywbeth i'w wrth-ddweud yn ddiweddarach.

Cyrraedd dyfais nad yw byth yn rhedeg Tailscale

Mae'r llwybrydd yn cyhoeddi ystodau penodol i'r tailnet, yna'n ailgyfeirio pecynnau rhwng y tailnet a'r segment preifat, felly nid oes angen cleient eu hunain ar y dyfeisiau yn y segment hwnnw. Cyrraedd NAS yn y swyddfa o liniadur gartref yw'r union achos hwn. Y llwybrydd yw unig aelod y tailnet ar y ochr honno.

tailscale up --advertise-routes=10.40.0.0/24 --advertise-exit-node=false
ip route get 10.40.0.55
tailscale status

Dim ond y cyntaf o dri amod yw hysbysebu. Rhaid cymeradwyo'r llwybr ar gyfer y tailnet, rhaid i'r cleient dderbyn y llwybrau a hysbysebir, a rhaid i reol mynediad ganiatáu'r cysylltiad. Dyna pam mae'r symptom mor aml yn bod y llwybrydd yn fyw a'r NAS ddim. Mae llwybrydd cyrraeddadwy yn profi bod y tiwnel yn gweithio; nid yw'n profi dim am gymeradwyaeth, derbyniad y cleient na pholisi.

Mae pob un o'r tri methiant hynny yn edrych yn wahanol yn y consol gweinyddol. Gwiriwch nhw yn eu trefn yn hytrach na newid y tri ar unwaith, oherwydd mae ail newid yn cuddio pa un a oedd o bwys.

Anfonwch draffig cyhoeddus allan drwy beiriant arall

Mae nod allanfa yn llwybro eich traffig rhyngrwyd cyffredinol drwyddo'i hun, sef yr analog agosaf i'r trefniant tiwnel llawn mewn cynhyrchion VPN eraill. Mae hefyd angen tri chydsyniad ar wahân: mae'r ddyfais yn hysbysebu'r rôl, mae gweinyddwr yn ei chaniatáu, ac mae'r cleient yn ei dewis. Nid yw ymuno â tailnet yn anfon dim drwy aelod arall yn ddiofyn.

tailscale up --advertise-exit-node
tailscale up --exit-node=100.101.102.103 --exit-node-allow-lan-access=false
tailscale status --json | grep -i exitnode

Nid yw dewis nod allanfa yn rhoi mynediad awtomatig i'w LAN ei hun. Mae'r opsiwn mynediad i LAN yn bodoli'n union oherwydd bod y rhain yn ganiatadau gwahanol, ac mae ei adael i ffwrdd yw'r diofyn mwy diogel. Mae llwybrau i adnoddau Tailscale eraill yn cadw eu triniaeth eu hunain hyd yn oed tra bo nod allanfa yn weithredol. Dyna pam y gall gwasanaeth a gynhelir mewn is-rwydwaith barhau i weithio tra mae'r llwybr rhyngrwyd cyhoeddus wedi newid.

Mae nod allanfa hefyd yn newid sut mae'r rhyngrwyd yn eich gweld, nid yn unig pa mor gyflym y mae'n teimlo. Disgwyliwch i geoleoliad, catalogau ffrydio a therfynau cyfradd ddilyn arwyneb y nod allanfa yn hytrach na'ch un chi.

Darllenwch y rhaniad triphlyg pan fydd un gwesteiwr yn unig yn methu

Mae argraffydd ar eich segment, NAS y tu ôl i lwybrydd is-rwydwaith o bell, a safle cyhoeddus yn dair cyrchfan gyda thri llwybr gwahanol. Os bydd un ohonynt yn union yn methu, mae'r diffyg yn perthyn i lwybr y gyrchfan honno yn hytrach na'r cleient yn gyfan. Ar gyfer yr argraffydd lleol tra bo nod allanfa yn cael ei ddefnyddio, y gosodiad mynediad i LAN yw'r ateb arferol. Ar gyfer y NAS o bell, gwiriwch yr ystod a hysbysebir, ei gyflwr cymeradwyo a'r rheolau mynediad yn y drefn honno. Ar gyfer safle cyhoeddus, gwiriwch pa nod allanfa sydd wedi'i ddewis ac a yw'r cleient wedi'i dderbyn mewn gwirionedd.

Os yw'r arwyneb yn gweithio a'r enw ddim, stopiwch edrych ar lwybrau. Mae DNS preifat yn cael ei ffurfweddu ar wahân, ac mae enw sy'n datrys i'r arwyneb anghywir yn methu mewn ffordd sy'n edrych yn union fel llwybr wedi'i rwystro. Profwch yr arwyneb yn gyntaf, yna'r enw, ac mae'r ddau ganlyniad yn dweud wrthych pa haen i'w hagor.

Cadarnhewch y llwybr rydych chi'n meddwl eich bod wedi'i adeiladu

Mae dilysu yn chwiliad llwybr ynghyd â gwiriad arwyneb, nid ping. Mae'r chwiliad yn dweud pa ryngwyneb y byddai cyrchfan yn ei ddefnyddio, ac mae'r gwiriad arwyneb yn dweud ym mha ystod y mae'r gyrchfan yn byw mewn gwirionedd. Mae ping sy'n llwyddo yn dweud bod y gwesteiwr yn fyw yn rhywle, nad yw hynny'n ateb y cwestiwn. Rhedewch y ddau cyn i chi newid unrhyw ffurfweddiad.

ip route get 10.40.0.55
ip -6 route show default
tailscale ping 10.40.0.55

Cyfunwch hynny â golwg y tailnet ei hun, sy'n dangos a yw'r cymar wedi'i gysylltu'n uniongyrchol neu trwy gyfrwng. Mae llwybr cyfrwng yn dal i weithio, ac mae'n esbonio cwynion arafwch nad oes ganddynt ddim i'w wneud â'r llwybr oeddech yn ei ddadfygio. dogfennaeth llwybrydd is-rwydwaith yn cwmpasu'r cam cymeradwyo os yw'n anghyfarwydd. Yna nodwch pa adeiladwaith sy'n cwmpasu pa gyrchfan ar gyfer eich rhwydwaith eich hun, oherwydd bydd y person nesaf i ychwanegu safle yn gofyn yr un cwestiwn.