ZeroTier montras ONLINE sed ACCESS_DENIED: kie tion ripari?

ZeroTier raportas ONLINE je la serva nivelo kaj ACCESS_DENIED je la reta nivelo, kaj la duopo ne estas kontraŭdiro. La unua estas aserto pri la vojo inter via kliento kaj la kunordiga infrastrukturo. La dua estas aserto pri la membrolisto de unu reto. Legu ilin aparte, kaj la kombino diros al vi precize, kie rigardi.

Kion ONLINE mezuras

La statusa komando raportas, ĉu la loka servo havas funkciantan vojon al la radikaj serviloj, kiuj kunordigas la malkovron de egaluloj. Ĝi diras nenion pri iu ajn unuopa reto, kaj nenion pri tio, ĉu regilo aprobis ĉi tiun aparaton. Tial freŝa instalado sur funkcianta konekto tuj raportas ONLINE, antaŭ ol iu ajn rajtigis ĝin ie ajn.

Traktu ONLINE kiel aserton pri la tubaro kaj la staton de ĉiu reto kiel aserton pri membreco. Uzi la unuan por klarigi la duan estas kie komenciĝas la plej granda parto de ĉi tiu konfuzo.

Kion ACCESS_DENIED petas de vi

En privata reto la regilo tenas membroliston. Nodo mankanta en tiu listo, aŭ listigita sed ne rajtigita, ricevas ACCESS_DENIED sen ajna agordo preter la baza manpremo. La riparo estas ĉe la flanko de la regilo kaj bezonas la adreson de la nodo anstataŭ la nomon de la maŝino, do komparu la adreson en la eligado de via kliento kun la membra ero kaj rajtigu tiun eron.

Reinstali la klienton estas la malĝusta unua paŝo, ĉar nova instalado alportas novan identecon kaj la malnova rajtigo ne plu validas por ĝi. Se la reto estas publika, la sama statuso montras al alia kondiĉo, do demandu la posedanton de la regilo, ĉu la reto estas privata, antaŭ ol peti aprobon. Tiu sola demando decidas la reston de la interparolo.

Statusa teksto estas branĉo, ne verdikto

Ĉiu statuso mallarĝigas la sekvan kontrolon, kaj ĝuste legi ilin kiel unu eraran mesaĝon transformas riparon de du minutoj en tutan posttagmezon da reinstalado. NOT_FOUND signifas, ke la identigilo, kiun vi tajpis, ne ekzistas ĉe tiu regilo, do la demando pri membreco ankoraŭ ne estas atingita. REQUESTING_CONFIGURATION signifas, ke la nodo atingis la regilon kaj atendas agordon, kiu ne alvenas, kio montras al la vojo anstataŭ al la rajtigo. OK signifas, ke membreco kaj agordo estas en loko, do la sekva demando estas la atribuita adreso kaj poste la servo mem.

Du komandoj apartigas ĉion ĉi, kaj ambaŭ legas la saman klienton. La referenco de ZeroTier CLI listigas la statusajn ĉenojn por ĉiu reto, kiujn ili redonas. La unua komando estas la serva vido kaj la dua estas por ĉiu reto:

zerotier-cli status
zerotier-cli listnetworks

Konservu la statusan tekston kiam vi petas helpon de la administranto. Loka aliĝa komando, kiu presis konfirmon, pruvas nur ke la peto estis akceptita loke, kio estas alia fakto ol esti enlasita.

Membreco apartenas al identeco

La identecaj dosieroj de la kliento estas tio, kion la regilo rekonas, do kopii agordon al alia maŝino aŭ viŝi la identecon dum reinstalado produktas membron, kiun la regilo neniam vidis. Tial ankaŭ forigi membran rikordon diferencas de malrajtigi ĝin. Rajtigita nodo, kiu ankoraŭ funkcias, daŭre provas, kaj rikordo forigita anstataŭ revokita povas reveni kiel nova peto el la sama adreso.

Kiam vi eksigas aparaton, unue revoku ĝin kaj konfirmu, ke la ero reflektas tiun staton, antaŭ ol forigi ion ajn. La ordo estas la diferenco inter pura forigo kaj mistera realiĝo.

Kontrolu post la ŝanĝo

Rellegu la retan eron anstataŭ la komandon, kiu faris la ŝanĝon. Kvar demandoj kovras la rezulton, kaj iu ajn el ili povas esti malĝusta dum la aliaj aspektas ĝustaj:

zerotier-cli listnetworks
ip -br addr show
ping -c 2 10.147.20.5
ip route get 10.147.20.5

La unua presas membrecon kaj la atribuitan adreson por ĉiu reto, kaj la dua montras, ĉu interfaco efektive ricevis tiun adreson. La lastaj du pruvas, ke egalulo en la reto respondas kaj kiu interfaco portas la trafikon. Notu, kiu komando respondis al kiu demando, por ke la sekva persono komencu de pruvoj anstataŭ de memoro.

Se membreco estas OK kaj la adreso ĉeestas sed egaluloj ne respondas, la problemo moviĝis al enkursigado aŭ al la propra politiko de la egalulo. Forigu la statusan tekston el tiu interparolo, ĉar ĝi jam faris sian laboron. La membra rikordo kaj la vojo estas apartaj temoj, kaj ju pli frue ili estas apartigitaj, des pli mallonga fariĝas la esploro.