Ĉu vi uzas elirkrucon de Tailscale? Konservu aliron al la loka LAN

La printilo funkciis antaŭ ol la elirkruco ŝaltiĝis, kaj nun la tekkomputilo ne vidas ĝin. Elekti elirkrucon ŝanĝas la defaŭltan vojon, do la kliento ĉesas sendi trafikon de la loka subreto tra la fizika interfaco. Tio estas la intencita konduto, ne malsukceso de malkovro. Unu dokumentita agordo restarigas la proksiman reton, kaj la tasko estas kompreni ĝuste kiun reton ĝi restarigas.

Kial la printilo malaperas kiam la elirkruco ŝaltiĝas

Elirkruco anoncas sin kiel la vojon por interreta trafiko. Via kliento direktas sian defaŭltan vojon al la kruco, kaj la kruco plusendas la pakaĵojn, do ĉio, kio antaŭe eliris tra la Wi-Fi de la kafejo, nun eliras tra la fora flanko. Lokaj celoj ne estas esceptitaj defaŭlte. Aparato en la sama Wi-Fi do fariĝas neatingebla, kvankam la tekkomputilo ankoraŭ estas asociita kun tiu reto.

La pakaĵoj estas enkursigitaj en la tunelon kaj eliras ĉe la fora flanko, kie tiu LAN ne ekzistas. Malkovraj protokoloj unue malsukcesas, ĉar ili dependas de dissendo aŭ multdissendo, kiu ne transiros la elirvojon. Konservita printila vico tiam malsukcesas tiel, ke ĝi aspektas kiel difektita pelilo.

La agordo restarigas la LAN apud la tekkomputilo

La agordo pri loka reto temas pri la reto apud la kliento, ne pri la reto malantaŭ la elirkruco. Se la tekkomputilo estas en la Wi-Fi de la kafejo kaj la elirkruco estas hejme, la agordo restarigas aliron al aparatoj ĉe la kafeja flanko. Ĝi ne malfermas la hejman LAN kaj ne kreas vojon al la oficejo. La dokumentaro de la elirkruco nomas --exit-node-allow-lan-access la ŝaltilon; pasigu ĝin tra tailscale set aŭ tailscale up, depende de tio, kion uzas via klienta agordo.

Ebligu ĝin kiam la proksima reto havas rimedon, kiun vi vere bezonas. En gastiga reto, demandu ĉu indas entute atingi ion lokan.

La agordo ne igas proksimajn aparatojn fidindaj, kaj ĝi ne superregas iliajn proprajn alirkontrolojn. Printilo, kiu akceptas taskojn de la tuta kafejo, restas printilo, kiu akceptas taskojn de la tuta kafejo. Traktu la agordon kiel enkursigan komforton, ne kiel sekurecan limon.

Atingi foran oficejon estas alia mekanismo

Atingi hejman NAS-on, kiu ne rulas Tailscale, bezonas subretan enkursigilon. Tiu aparato anoncas la privatan prefikson en la tailnet, kaj administranto devas aprobi la vojon antaŭ ol klientoj povas uzi ĝin. La elirkruco ludas neniun rolon sur tiu vojo.

Aparato, kiu mem rulas Tailscale, jam havas tailnet-adreson. Ĝi ne bezonas la LAN-agordon, kaj ebligi la agordon ne igos ĝin aperi.

Tenu la tri mekanismojn aparte. Elirkruco ŝanĝas kien iras la interreta trafiko, subreta enkursigilo etendas atingeblon al privata prefikso, kaj loka reta aliro restarigas la fizikan LAN-on, al kiu la tekkomputilo estas konektita. Miksi ilin produktas agordon, kiu aspektas ĝusta kaj enkursigas nenion. Notu, kiun vi ŝanĝas, antaŭ ol ŝanĝi ĝin.

Testu la adreson antaŭ la malkovra listo

Post ebligi lokan aliron, testu la aparaton per adreso kaj pordo anstataŭ per malkovra menuo. Malplena printila listo ne estas kompleta testo, ĉar malkovro povas malsukcesi pro kialoj ne ligitaj al unuadresa atingeblo. Komencu per la adreso kaj la servo, kiun vi bezonas.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

Legu la tri eligojn laŭ ordo. tailscale status montras, ĉu la kliento ankoraŭ havas la elirkrucon elektita, la ping pruvas, ke la adreso estas atingebla, kaj la pordokontrolo pruvas, ke la servo aŭskultas. Se la adreso funkcias kaj la konservita gastigantnomo ne, la problemo estas nomrezolucio. Se neniu funkcias, kontrolu la elektitan vojon, la servon de la celo kaj ĝian fajroŝirmilon antaŭ ol denove ŝanĝi la klienton.

Decidu laŭ reto, poste retestu post ŝanĝo

Ebligu lokan aliron en retoj, kie vi fidas la najbarojn kaj bezonas la rimedon. Lasu ĝin malŝaltita en nefidindaj retoj, kie la sola celo estas publika eliro. La agordo sekvas la reton, do tekkomputilo, kiu moviĝas inter hejma LAN kaj kafejo, bezonas konscian respondon por ĉiu.

Retestu la rimedon ĉiufoje, kiam la reto aŭ la elektita elirkruco ŝanĝiĝas. Publika retumo kaj loka atingeblo estas du apartaj kontroloj, kaj printilo, kiu respondas, diras nenion pri la vojo, kiun prenis via retumilo. Notu, kiu agordo estas ŝaltita por kiu reto, por ke posta ŝanĝo ne silente nuligu ĝin. Linio en la profilo malhelpas ripeton de la sama bileto.