Tailscale’i alamsõlme ruuter seiskus: kontrolli esmalt seadme võtit

Telefon näitab endiselt alamsõlme marsruuti, armatuurlaud loetleb endiselt teadaannet ja miski ruuteri taga ei vasta. See näeb välja nagu marsruutimise või tulemüüri regressioon, seega loomulik samm on alamsõlm kliendis uuesti lisada. Tavaliselt ei muuda see midagi, sest ühendaja kaotas oma identiteedi, mitte seadistuse. Aegunud seadmevõti jätab marsruudi nähtavaks, samal ajal kui seade lõpetab edastamise.

Marsruut jääb ja paketid seiskuvad

Tailscale käsitleb marsruudi teadaannet ja seadme autoriseerimist eraldi faktidena. Alamsõlme ruuter kuulutab välja prefiksi, kliendid võtavad selle vastu ja kasutavad seda, ja ühendaja kannab liiklust. Kui seadmevõti aegub, ei saa sõlm enam koordineerimisteenuses autentida, seega lõpetab see osalemise. Kliendid võivad marsruudi oma tabelisse jätta, sest selle eemaldamine võiks saata liikluse soovimatusse teele. See rikke korral sulgemise valik selgitab segadust tekitavat sümptomit: marsruut, mis on olemas, ja sihtkoht, mida ei ole.

Teadaanne jääb tõeseks väiteks kavatsuse kohta. See lakkas olemast väide võimekuse kohta.

Loe ühendaja võtit ja olekut

Kinnita ühendaja olek enne mis tahes kliendi muutmist. Kaks väljundit eraldavad identiteedi kättesaadavusest.

tailscale status
tailscale ping 100.101.102.103

Olekuväljund märgib ruuteri võrguühenduseta või aegunuks ja teatab, millal võti lõpeb, samas kui ping sihib sõlme enda tailnet-aadressi, mitte selle taga olevat teenust. Ping, mis ei lahku kunagi kliendist, ja olekurida kirjega aegunud on sama leid kahest suunast. Kontrolli, kas teine seade, mis seda ruuterit kasutab, ebaõnnestub samal hetkel, sest jagatud rike osutab ühendajale ja üksik rike ühe kliendi marsruudi vastuvõtmisele. Ära kasuta vanadest märkmetest pärit tailnet-aadressi uuesti, kinnitamata seda reaalajas oleku vastu.

Auti uuesti, lõikamata omaenda teed

Uuendamine taastab identiteedi, kuid selle tegemine ainsa töötava seansi kaudu võib sind isolatsiooni jätta. Hoia esmalt teine haldustee.

tailscale up --force-reauth
tailscale status --self

Konsooli juurdepääsuga sõlmes taaskäivitab --force-reauth sisselogimisvoo ja trükib URL-i, mille peab lõpetama volitatud konto. Kaugruuteril kinnita enne alustamist, et olemas on jadakonsool, teenusepakkuja konsool või ribaväline haldustee, sest tailnet-seanss võib uuendamise ajal katkeda. Pärast uuendamist kontrolli, et sõlm on võrgus ja et selle teadaantud marsruudid on endiselt lubatud. Prefiksi uuesti lisamine kliendis ei ole uuendamise samm ega saa seda asendada.

Otsusta järelevalveta seadmete aegumispoliitika

Võtme aegumine on olemas selleks, et kaotatud sülearvuti lõpuks töötamise lõpetaks, ja järelevalveta taristu vahetab selle kaitse kättesaadavuse vastu. Administraatorid saavad konkreetse seadme jaoks aegumise välja lülitada, mis sobib kaabelduskapis olevale usaldusväärsele ruuterile, kuid nõuab inventuuri ja eemaldamise plaani. Märgistatud seadmed kannavad oma identiteeti ja aegumiskäitumist, seega sülearvuti säte neid ei kirjelda. Vaata üle seadme tegelik kirje, selle asemel et loota kuid tagasi loodud meeldetuletusele.

Seejärel testi ruuteri taga olevat ressurssi, mitte ainult sõlme. Uuendatud võti parandab identiteedi, samas kui marsruudi kinnitamine, poliitika ja edastamine peavad endiselt töötama.