Tailscale-eko irteera-nodo bat erabiltzen duzu? Mantendu LAN lokalarekiko sarbidea

Inprimagailuak ondo funtzionatzen zuen irteera-nodoa piztu aurretik, eta orain ordenagailu eramangarriak ez du ikusten. Irteera-nodo bat hautatzeak bide lehenetsia aldatzen du, beraz bezeroak uzten dio azpisare lokaleko trafikoa interfaze fisikotik bidaltzeari. Hori da aurreikusitako portaera, ez aurkikuntzaren hutsegitea. Dokumentatutako ezarpen batek ondoko sarea leheneratzen du, eta lana da zehazki zein sare leheneratzen duen ulertzea.

Zergatik desagertzen da inprimagailua irteera-nodoa piztean

Irteera-nodo bat internet-traifikoaren bide gisa iragartzen da. Zure bezeroak bere bide lehenetsia nodora zuzentzen du, eta nodoak paketeak aurrera bidaltzen ditu, beraz lehen kafetegiko Wi-Fi bidez irteten zen guztia orain urruneko muturretik irteten da. Helmuga lokalak ez daude lehenespenez kanpo utzita. Beraz, Wi-Fi bereko gailu bat iristezin bihurtzen da, nahiz eta ordenagailu eramangarria sare horri lotuta egon.

Paketeak tunelera bideratzen dira eta urruneko aldetik irteten dira, non LAN hori ez den existitzen. Aurkikuntza-protokoloak lehenengo huts egiten dute, ez baitute zeharkatuko irteera-bidea den broadcast edo multicast-en mende daudelako. Gordetako inprimagailu-ilara gero huts egiten du kontrolatzaile hautsia ematen duen moduan.

Ezarpenak ordenagailu eramangarriaren ondoko LAN-a leheneratzen du

Sare lokaleko ezarpena bezeroaren ondoko sareari buruzkoa da, ez irteera-nodoaren atzeko sareari buruzkoa. Ordenagailu eramangarria kafetegiko Wi-Fi sarean badago eta irteera-nodoa etxean, ezarpenak kafetegi aldeko gailuetarako sarbidea leheneratzen du. Ez du etxeko LAN-a irekitzen eta ez du bulegorako biderik sortzen. Irteera-nodoaren dokumentazioak --exit-node-allow-lan-access aipatzen du etengailu gisa; pasa ezazu tailscale set edo tailscale up bidez, zure bezero-konfigurazioak erabiltzen duenaren arabera.

Piztu ezazu ondoko sareak benetan behar duzun baliabide bat duenean. Gonbidatuen sarean, galdetu ea tokiko ezer iristea merezi duen.

Ezarpenak ez ditu ondoko gailuak fidagarri egiten eta ez ditu haien sarbide-kontrolak gainidazten. Kafetegi osoaren lanak onartzen dituen inprimagailua kafetegi osoaren lanak onartzen dituen inprimagailua da oraindik. Ezarpena bideratze-erraztasun gisa hartu, ez segurtasun-muga gisa.

Urruneko bulego batera iristea beste mekanismo bat da

Tailscale exekutatzen ez duen etxeko NAS batera iristeko azpisare bideratzailea behar da. Gailu horrek aurrizki pribatua tailnet-era iragartzen du, eta administratzaile batek bidea onartu behar du bezeroek erabili ahal izan baino lehen. Irteera-nodoak ez du inolako eginkizunik bide horretan.

Tailscale bera exekutatzen duen gailu batek tailnet helbidea dauka jada. Ez du LAN-ezarpena behar, eta ezarpena pizteak ez du agertaraziko.

Eduki hiru mekanismoak bereizita. Irteera-nodo batek internet-traifikoa norantz doan aldatzen du, azpisare bideratzaile batek aurrizki pribatu baterainoko irismena zabaltzen du, eta sare lokaleko sarbideak ordenagailu eramangarria lotuta dagoen LAN fisikoa leheneratzen du. Hauek nahasteak zuzen ematen duen eta ezer bideratzen ez duen konfigurazioa sortzen du. Idatzi zein aldatzen ari zaren aldatu aurretik.

Probatu helbidea aurkikuntza-zerrenda baino lehen

Sarbide lokala gaitu ondoren, probatu gailua helbide eta ataka bidez, aurkikuntza-menuaren ordez. Inprimagailuen zerrenda hutsa ez da proba osoa, aurkikuntzak huts egin baitezake unicast irismenarekin zerikusirik ez duten arrazoiengatik. Hasi behar duzun helbide eta zerbitzuarekin.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

Irakurri hiru irteerak ordenan. tailscale status erakusten du bezeroak oraindik irteera-nodoa hautatuta duen, ping-ek helbidea iristeko modukoa dela frogatzen du, eta ataka-egiaztapenak zerbitzua entzuten ari dela frogatzen du. Helbidea funtzionatzen badu eta gordetako ostalari-izenak ez, arazoa izenen ebazpena da. Batak ere ez badu funtzionatzen, egiaztatu hautatutako bidea, helmugako zerbitzua eta haren suebakia bezeroa berriro aldatu aurretik.

Erabaki sare bakoitzeko, eta probatu berriro aldaketaren ondoren

Gaitu sarbide lokala auzokideetan konfiantza duzun eta baliabidea behar duzun sareetan. Utzi itzalita helburu bakarra irteera publikoa den sare ez-fidagarrietan. Ezarpenak sarea jarraitzen du, beraz etxeko LAN baten eta kafetegi baten artean mugitzen den ordenagailu eramangarriak erantzun deliberatua behar du bakoitzarentzat.

Probatu berriro baliabidea sareak edo hautatutako irteera-nodoak aldatzen duen bakoitzean. Nabigazio publikoa eta irismen lokala bi egiaztapen bereizi dira, eta erantzuten duen inprimagailu batek ez du ezer esaten zure arakatzaileak hartu zuen bideari buruz. Idatzi zein ezarpen dagoen piztuta zein sarerentzat, geroagoko aldaketa batek isilpean desegin ez dezan. Profileko lerro batek tiket beraren errepikapena eragozten du.