Χρησιμοποιείτε κόμβο εξόδου Tailscale; Κρατήστε την πρόσβαση στο τοπικό LAN

Ο εκτυπωτής λειτουργούσε πριν ενεργοποιηθεί ο κόμβος εξόδου, και τώρα ο φορητός δεν τον βλέπει. Η επιλογή κόμβου εξόδου αλλάζει την προεπιλεγμένη διαδρομή, οπότε ο πελάτης σταματά να στέλνει κίνηση του τοπικού υποδικτύου μέσω της φυσικής διεπαφής. Αυτή είναι η σκόπιμη συμπεριφορά, όχι αποτυχία της ανακάλυψης. Μία τεκμηριωμένη ρύθμιση αποκαθιστά το κοντινό δίκτυο, και η δουλειά είναι να καταλάβετε ακριβώς ποιο δίκτυο αποκαθιστά.

Γιατί ο εκτυπωτής εξαφανίζεται όταν ενεργοποιείται ο κόμβος εξόδου

Ένας κόμβος εξόδου διαφημίζεται ως η διαδρομή για την κίνηση του διαδικτύου. Ο πελάτης σας δρομολογεί την προεπιλεγμένη διαδρομή προς τον κόμβο, και ο κόμβος προωθεί τα πακέτα, οπότε ό,τι έβγαινε παλιά μέσω του Wi-Fi του καφέ βγαίνει τώρα από το απομακρυσμένο άκρο. Οι τοπικοί προορισμοί δεν εξαιρούνται από προεπιλογή. Μια συσκευή στο ίδιο Wi-Fi γίνεται επομένως μη προσβάσιμη, παρόλο που ο φορητός παραμένει συνδεδεμένος με αυτό το δίκτυο.

Τα πακέτα δρομολογούνται στο τούνελ και βγαίνουν από την απομακρυσμένη πλευρά, όπου αυτό το LAN δεν υπάρχει. Τα πρωτόκολλα ανακάλυψης αποτυγχάνουν πρώτα, επειδή εξαρτώνται από broadcast ή multicast που δεν θα διασχίσει τη διαδρομή εξόδου. Μια αποθηκευμένη ουρά εκτύπωσης αποτυγχάνει έπειτα με τρόπο που μοιάζει με χαλασμένο οδηγό.

Η ρύθμιση αποκαθιστά το LAN δίπλα στον φορητό

Η ρύθμιση τοπικού δικτύου αφορά το δίκτυο δίπλα στον πελάτη, όχι το δίκτυο πίσω από τον κόμβο εξόδου. Αν ο φορητός είναι στο Wi-Fi του καφέ και ο κόμβος εξόδου στο σπίτι, η ρύθμιση αποκαθιστά την πρόσβαση σε συσκευές στην πλευρά του καφέ. Δεν ανοίγει το οικιακό LAN και δεν δημιουργεί διαδρομή προς το γραφείο. Η τεκμηρίωση του κόμβου εξόδου ονομάζει το --exit-node-allow-lan-access διακόπτη· περάστε το μέσω tailscale set ή tailscale up, ανάλογα με το τι χρησιμοποιεί η ρύθμιση πελάτη σας.

Ενεργοποιήστε το όταν το κοντινό δίκτυο έχει πόρο που πραγματικά χρειάζεστε. Σε δίκτυο επισκεπτών, ρωτήστε αν αξίζει καθόλου να φτάσετε σε κάτι τοπικό.

Η ρύθμιση δεν κάνει τις κοντινές συσκευές αξιόπιστες και δεν παρακάμπτει τους δικούς τους ελέγχους πρόσβασης. Ένας εκτυπωτής που δέχεται εργασίες από όλο τον καφέ παραμένει εκτυπωτής που δέχεται εργασίες από όλο τον καφέ. Αντιμετωπίστε τη ρύθμιση ως ευκολία δρομολόγησης, όχι ως όριο ασφαλείας.

Το να φτάσετε σε απομακρυσμένο γραφείο είναι διαφορετικός μηχανισμός

Το να φτάσετε σε οικιακό NAS που δεν τρέχει Tailscale απαιτεί δρομολογητή υποδικτύου. Αυτή η συσκευή διαφημίζει το ιδιωτικό πρόθεμα στο tailnet, και ένας διαχειριστής πρέπει να εγκρίνει τη διαδρομή πριν οι πελάτες μπορούν να τη χρησιμοποιήσουν. Ο κόμβος εξόδου δεν παίζει κανένα ρόλο σε αυτή τη διαδρομή.

Μια συσκευή που τρέχει η ίδια Tailscale έχει ήδη διεύθυνση tailnet. Δεν χρειάζεται τη ρύθμιση LAN, και η ενεργοποίηση της ρύθμισης δεν θα την κάνει να εμφανιστεί.

Κρατήστε τους τρεις μηχανισμούς ξεχωριστούς. Ο κόμβος εξόδου αλλάζει πού πηγαίνει η κίνηση του διαδικτύου, ο δρομολογητής υποδικτύου επεκτείνει την προσβασιμότητα σε ένα ιδιωτικό πρόθεμα, και η πρόσβαση στο τοπικό δίκτυο αποκαθιστά το φυσικό LAN στο οποίο είναι συνδεδεμένος ο φορητός. Η ανάμειξή τους παράγει μια διαμόρφωση που φαίνεται σωστή και δεν δρομολογεί τίποτα. Γράψτε ποιον αλλάζετε πριν τον αλλάξετε.

Δοκιμάστε τη διεύθυνση πριν από τη λίστα ανακάλυψης

Αφού ενεργοποιήσετε την τοπική πρόσβαση, δοκιμάστε τη συσκευή με διεύθυνση και θύρα αντί για μενού ανακάλυψης. Μια κενή λίστα εκτυπωτών δεν είναι πλήρης δοκιμή, επειδή η ανακάλυψη μπορεί να αποτύχει για λόγους άσχετους με την προσβασιμότητα unicast. Ξεκινήστε με τη διεύθυνση και την υπηρεσία που χρειάζεστε.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

Διαβάστε τις τρεις εξόδους με τη σειρά. Το tailscale status δείχνει αν ο πελάτης έχει ακόμα επιλεγμένο τον κόμβο εξόδου, το ping αποδεικνύει ότι η διεύθυνση είναι προσβάσιμη, και ο έλεγχος θύρας αποδεικνύει ότι η υπηρεσία ακούει. Αν η διεύθυνση δουλεύει και το αποθηκευμένο όνομα κεντρικού υπολογιστή όχι, το πρόβλημα είναι η επίλυση ονομάτων. Αν δεν δουλεύει κανένα, ελέγξτε τη διαδρομή που επιλέξατε, την υπηρεσία του προορισμού και το τείχος προστασίας του πριν αλλάξετε ξανά τον πελάτη.

Αποφασίστε ανά δίκτυο και δοκιμάστε ξανά μετά από αλλαγή

Ενεργοποιήστε την τοπική πρόσβαση σε δίκτυα όπου εμπιστεύεστε τους γείτονες και χρειάζεστε τον πόρο. Αφήστε την ανενεργή σε δίκτυα που δεν εμπιστεύεστε, όπου ο μόνος στόχος είναι δημόσια έξοδος. Η ρύθμιση ακολουθεί το δίκτυο, οπότε ένας φορητός που κινείται μεταξύ οικιακού LAN και καφέ χρειάζεται συνειδητή απάντηση για καθένα.

Δοκιμάστε ξανά τον πόρο κάθε φορά που αλλάζει το δίκτυο ή ο επιλεγμένος κόμβος εξόδου. Η δημόσια περιήγηση και η τοπική προσβασιμότητα είναι δύο ξεχωριστοί έλεγχοι, και ένας εκτυπωτής που απαντά δεν λέει τίποτα για τη διαδρομή που πήρε το πρόγραμμα περιήγησής σας. Καταγράψτε ποια ρύθμιση είναι ενεργή για ποιο δίκτυο, ώστε μια μεταγενέστερη αλλαγή να μην την αναιρέσει σιωπηλά. Μια γραμμή στο προφίλ αποτρέπει την επανάληψη του ίδιου αιτήματος.