ZeroTier-en baimenduta baina helbiderik gabe? Bi ezarpen bereizi
Kidea onartzea eta hari helbide bat ematea bi ezarpen dira. Irakurri multzoa, esleitzeko modua eta bezeroaren egoera aplikatua IP bat asmatu aurretik.
ZeroTier-ek kidea OK gisa erakusten du, sareari atxikita dago, eta oraindik ez dago ping egiteko helbiderik. Konbinazio hori akats bat dirudi eta normalean zatitutako konfigurazioa da: kidea onartzea etengailu bat da, eta hari helbide bat ematea beste bat. Sare batek gailu bat onar dezake eta inoiz ez dio ezer esleitu, helbide-multzoa edo esleitzeko modua inoiz ez zelako ezarri.
Irakurri bi aldeak horietako edozein aldatu aurretik. Erantzuna bi tokitan ikusten da, eta horietako bat bakarrik dago kontrolagailuan.
Baimena eta esleipena etengailu desberdinak dira
Baimenak erantzuten du nodo honek sarean parte har dezakeen. Helbide-esleipenak erantzuten du zer ematen dion sareak parte hartu ondoren, eta erantzun hori helbide-multzo bat gehi esleitzeko modu batetik dator. Bi ezarpenetako batek ez du bestea inplikatzen. Bata baimena da eta bestea esleipena.
Kontrolagailuaren konfigurazioak normalean kudeatutako ibilbide bat, helbide-barruti bat eta esleipen automatikoa erabiltzen den erabakitzen duen modua darama. Beste ingurune bateko sare-ID bat kopiatzeak kidetza ekartzen du eta konfigurazio horretatik ezer ez.
Horregatik gailu bat osasuntsu ikus daiteke kideen zerrendan, bere helbide esleituaren zutabea hutsik geratzen den bitartean. Kontrolagailuak onartu du eta ez du ezer emateko. Bi adierazpenak aldi berean dira egiazkoak.
| Layer | What it decides | Where it is configured |
|---|---|---|
| Membership | Whether the node may join | Member authorization on the network |
| Pool | Which addresses exist to hand out | Network address range |
| Assignment mode | Whether they are handed out automatically | Network v4/v6 assignment settings |
Kidearen benetako egoera irakurtzea
Galdetu bezeroari zer jaso zuen benetan, kontrolagailuak zer asmo zuen baino. Zerrenda soilak egoera- eta helbide-zutabeak erakusten ditu, eta JSON formak bezeroak aplikatutako sare-konfigurazioa erakusten du, kudeatutako helbideak eta ibilbideak barne.
zerotier-cli listnetworks
zerotier-cli -j listnetworks | jq '.networks[] | {nwid, status, assignedAddresses}'Konparatu bi irteerak sare-ID bererako, eta ez sistema eragilearen zerrendan agertzen diren adapter fisikorentzat. Helbide-multzo hutsarekin OK ematen duen errenkadak esleipen hutsunea baieztatzen du, eta ez konektibitate-akatsa. Errenkada okerra irakurtzea akats honen beste erdia da.
ACCESS_DENIED egoerak baimenera jotzen du atzera, eta hori beste konponketa bat da. Komandoak tokiko autentifikazio-tokena irakurtzerik ez badu, arazoa tokiko baimenak dira eta ez kontrolagailuaren ukapena, eta konponketa eserita zauden makinan dago.
Bezeroak kontrolagailuak bidalitakoa ignoratzen duenean
Bezeroak bere ezarpenak ditu, kudeatutako konfigurazioa aplikatzen den erabakitzen dutenak. Kudeatutako helbideak, kudeatutako ibilbideak edo ibilbide lehenetsiaren tratamendua desgaitzen dituen profilek sareak bidalitakoa baztertuko du, eta kideen zerrendak kontrolagailuaren aldetik zuzena dirudienez jarraituko du.
Banderok horiek tokiko nodoari soilik eragiten diote. Haiek aldatzeak ez ditu beste kideek jasotzen dutenak aldatzen, eta ez du inoiz definitu ez zen multzo bat konpontzen.
Beraz, diagnostikoak bi adar ditu: edo kontrolagailuak ez du emateko helbiderik, edo bezeroak eman zitzaiona ukatu du. Horiek konponketa desberdinak dakartzate makina desberdinetan. JSON irteerak bereizten ditu, helbidea sarearen konfiguraziotik falta delako edo badagoelako eta bezeroaren aplikatutako egoeran falta delako.
Helbide bat asmatu ordez zer konpondu
Helbide estatiko arbitrario bat idaztea hirugarren aukera tentagarria eta okerrena da. Helbide aleatorio batek beste nodo batekin talka dezake, sareak hedatzen dituen ibilbideetatik kanpo egon daiteke, edo firewall arauek beste modu batera tratatzen duten barruti batean erori daiteke. Gainera, falta den multzoa ezkutatzen du sarea hurrengo aldiz begiratuko duen edonorengandik. Konpondu esleipena eta utzi kontrolagailua eta bezeroa emaitzan ados jartzen.
Galdetu administratzaileari sareak zer eman behar duen, eta gero egiaztatu multzoak aurreikusitako barrutia estaltzen duela eta esleitzeko modua gaituta dagoela. Berriro elkartu aldaketaren ondoren, bezeroak berehala bere kabuz konfigurazio berri batera iritsiko den itxaron ordez.
Helbide bat agertzen denean, probatu benetan behar zenuena: pare bat, zerbitzu bat edo pasabide baten atzeko azpisare bat. Kide baten atzeko LAN batera iristeko kidetzatik haratago bideratzea eta birbidaltzea behar da, eta interneteko sarbide orokorrak irteera-nodo bat behar du, beraz funtzionatzen duen helbidea proba horren hasiera da eta ez amaiera.