Kas kasutate Tailscale’i väljumissõlme? Säilitage juurdepääs kohalikule LAN-ile

Printer töötas enne väljumissõlme sisselülitamist ja nüüd ei näe sülearvuti seda. Väljumissõlme valimine muudab vaikimisi marsruuti, mistõttu klient lõpetab kohaliku alamvõrgu liikluse saatmise füüsilise liidese kaudu. See on kavandatud käitumine, mitte avastamise tõrge. Üks dokumenteeritud säte taastab lähedalasuva võrgu ja töö seisneb selles, et mõista täpselt, millise võrgu see taastab.

Miks printer kaob, kui väljumissõlm sisse lülitub

Väljumissõlm kuulutab end internetiliikluse marsruudiks. Teie klient suunab oma vaikimisi marsruudi sõlmele ja sõlm edastab paketid edasi, nii et kõik, mis varem väljus kohviku Wi-Fi kaudu, väljub nüüd kaugema otsa kaudu. Kohalikud sihtkohad ei ole vaikimisi välja jäetud. Seetõttu muutub samas Wi-Fi võrgus olev seade kättesaamatuks, kuigi sülearvuti on endiselt selle võrguga seotud.

Paketid suunatakse tunnelisse ja väljuvad kaugemal küljel, kus seda LAN-i ei ole. Avastamisprotokollid ebaõnnestuvad esimesena, sest need sõltuvad leviedastusest või multiedastusest, mis väljumisteed ei ületa. Salvestatud printrijärjekord ebaõnnestub seejärel viisil, mis näeb välja nagu katkine draiver.

Säte taastab sülearvuti kõrval oleva LAN-i

Kohaliku võrgu säte puudutab kliendi kõrval olevat võrku, mitte väljumissõlme taga olevat võrku. Kui sülearvuti on kohviku Wi-Fi võrgus ja väljumissõlm on kodus, taastab säte juurdepääsu kohviku poolsetele seadmetele. See ei ava kodu-LAN-i ega loo marsruuti kontorisse. Väljumissõlme dokumentatsioon nimetab --exit-node-allow-lan-access lülitiks; edastage see tailscale set või tailscale up kaudu, olenevalt sellest, mida teie kliendi seadistus kasutab.

Lülitage see sisse, kui lähedalasuvas võrgus on ressurss, mida te tõesti vajate. Külalisvõrgus küsige, kas kohalikule millelegi on üldse mõtet ligi pääseda.

Säte ei muuda lähedalasuvaid seadmeid usaldusväärseks ega tühista nende enda juurdepääsukontrolle. Printer, mis võtab vastu töid kogu kohvikust, on ikka printer, mis võtab vastu töid kogu kohvikust. Käsitlege sätet marsruutimise mugavusena, mitte turvapiirina.

Kaugkontorisse jõudmine on teine mehhanism

Kodusesse NAS-i, mis Tailscale’i ei käivita, jõudmiseks on vaja alamvõrgu marsruuterit. See seade kuulutab privaatse prefiksi tailneti, ja administraator peab marsruudi kinnitama, enne kui kliendid saavad seda kasutada. Väljumissõlmel ei ole sellel teel mingit osa.

Seadmel, mis ise Tailscale’i käivitab, on juba tailneti aadress. See ei vaja LAN-i sätet ja sätte sisselülitamine ei tee seda nähtavaks.

Hoidke kolm mehhanismi eraldi. Väljumissõlm muudab, kuhu internetiliiklus läheb, alamvõrgu marsruuter laiendab kättesaadavust privaatsele prefiksile ja kohaliku võrgu juurdepääs taastab füüsilise LAN-i, millega sülearvuti on ühendatud. Nende segamine annab seadistuse, mis näeb õige välja ja ei marsruudi midagi. Kirjutage üles, millist neist muudate, enne kui muudate.

Testige aadressi enne avastamisnimekirja

Pärast kohaliku juurdepääsu lubamist testige seadet aadressi ja pordi järgi, mitte avastamismenüü kaudu. Tühi printernimekiri ei ole täielik test, sest avastamine võib ebaõnnestuda põhjustel, mis ei ole seotud unicast-kättesaadavusega. Alustage aadressist ja teenusest, mida vajate.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

Lugege kolme väljundit järjekorras. tailscale status näitab, kas kliendil on endiselt väljumissõlm valitud, ping tõestab, et aadress on kättesaadav, ja pordikontroll tõestab, et teenus kuulab. Kui aadress töötab, aga salvestatud hostinimi mitte, on probleem nimede lahendamises. Kui kumbki ei tööta, kontrollige valitud marsruuti, sihtkoha teenust ja selle tulemüüri, enne kui klienti uuesti muudate.

Otsustage võrgu kaupa ja testige pärast muudatust uuesti

Lülitage kohalik juurdepääs sisse võrkudes, kus usaldate naabreid ja vajate ressurssi. Jätke see välja ebausaldusväärsetes võrkudes, kus ainus eesmärk on avalik väljapääs. Säte järgib võrku, nii et kodu-LAN-i ja kohviku vahel liikuv sülearvuti vajab mõlema jaoks teadlikku vastust.

Testige ressurssi uuesti alati, kui võrk või valitud väljumissõlm muutub. Avalik sirvimine ja kohalik kättesaadavus on kaks eraldi kontrolli ning vastav printer ei ütle midagi selle tee kohta, mille teie brauser valis. Pange kirja, milline säte millise võrgu jaoks sees on, et hilisem muudatus ei tühistaks seda vaikselt. Profiili rida hoiab ära sama pileti kordumise.