¿Usas un nodo de salida de Tailscale? Conserva el acceso a la LAN local

La impresora funcionaba antes de activar el nodo de salida, y ahora el portátil no la ve. Elegir un nodo de salida cambia la ruta predeterminada, así que el cliente deja de enviar el tráfico de la subred local por la interfaz física. Ese es el comportamiento previsto, no un fallo del descubrimiento. Un ajuste documentado restaura la red cercana, y el trabajo consiste en entender exactamente qué red restaura.

Por qué desaparece la impresora cuando se activa el nodo de salida

Un nodo de salida se anuncia como la ruta del tráfico de internet. Tu cliente apunta su ruta predeterminada al nodo, y el nodo reenvía los paquetes, así que todo lo que antes salía por el Wi-Fi de la cafetería ahora sale por el extremo remoto. Los destinos locales no quedan excluidos de forma predeterminada. Por eso un dispositivo en la misma Wi-Fi deja de ser accesible, aunque el portátil siga asociado a esa red.

Los paquetes se enrutan al túnel y salen por el lado remoto, donde esa LAN no existe. Los protocolos de descubrimiento fallan primero porque dependen de difusión o multidifusión que no cruzará la ruta de salida. Una cola de impresión guardada falla después de una manera que parece un controlador roto.

El ajuste restaura la LAN que está junto al portátil

El ajuste de red local trata de la red que está junto al cliente, no de la red que hay detrás del nodo de salida. Si el portátil está en el Wi-Fi de la cafetería y el nodo de salida está en casa, el ajuste restaura el acceso a los dispositivos del lado de la cafetería. No abre la LAN de casa ni crea una ruta a la oficina. La documentación del nodo de salida llama --exit-node-allow-lan-access al interruptor; pásalo mediante tailscale set o tailscale up, según lo que use tu configuración de cliente.

Actívalo cuando la red cercana tenga un recurso que realmente necesites. En una red de invitados, pregúntate si merece la pena llegar a algo local.

El ajuste no hace fiables los dispositivos cercanos ni anula sus propios controles de acceso. Una impresora que acepta trabajos de toda la cafetería sigue siendo una impresora que acepta trabajos de toda la cafetería. Trata el ajuste como una comodidad de enrutamiento, no como una frontera de seguridad.

Llegar a una oficina remota es otro mecanismo

Llegar a un NAS de casa que no ejecuta Tailscale requiere un enrutador de subred. Ese dispositivo anuncia el prefijo privado en la tailnet, y un administrador tiene que aprobar la ruta antes de que los clientes puedan usarla. El nodo de salida no participa en esa ruta.

Un dispositivo que ejecuta Tailscale por sí mismo ya tiene una dirección de tailnet. No necesita el ajuste de LAN, y activarlo no lo hará aparecer.

Mantén los tres mecanismos separados. Un nodo de salida cambia adónde va el tráfico de internet, un enrutador de subred amplía el alcance hasta un prefijo privado, y el acceso a la red local restaura la LAN física a la que está conectado el portátil. Mezclarlos produce una configuración que parece correcta y no enruta nada. Anota cuál estás cambiando antes de cambiarlo.

Prueba la dirección antes que la lista de descubrimiento

Después de activar el acceso local, prueba el dispositivo por dirección y puerto en lugar de por un menú de descubrimiento. Una lista de impresoras vacía no es una prueba completa, porque el descubrimiento puede fallar por motivos ajenos al alcance unicast. Empieza por la dirección y el servicio que necesitas.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

Lee las tres salidas en orden. tailscale status muestra si el cliente sigue teniendo seleccionado el nodo de salida, el ping demuestra que la dirección es accesible, y la comprobación del puerto demuestra que el servicio está escuchando. Si la dirección funciona y el nombre de host guardado no, el problema es la resolución de nombres. Si ninguno funciona, revisa la ruta seleccionada, el servicio del destino y su cortafuegos antes de volver a cambiar el cliente.

Decide por red y vuelve a probar tras un cambio

Activa el acceso local en las redes donde confías en los vecinos y necesitas el recurso. Déjalo desactivado en las redes no fiables donde el único objetivo es una salida pública. El ajuste sigue a la red, así que un portátil que se mueve entre una LAN de casa y una cafetería necesita una respuesta deliberada para cada una.

Vuelve a probar el recurso siempre que cambie la red o el nodo de salida elegido. La navegación pública y el alcance local son dos comprobaciones separadas, y una impresora que responde no dice nada sobre el camino que tomó tu navegador. Anota qué ajuste está activo para qué red, para que un cambio posterior no lo deshaga en silencio. Una línea en el perfil evita que se repita el mismo ticket.