Käytätkö Tailscalen poistumissolmua? Säilytä pääsy paikalliseen LAN-verkkoon

Tulostin toimi ennen kuin poistumissolmu otettiin käyttöön, ja nyt kannettava ei näe sitä. Poistumissolmun valinta muuttaa oletusreittiä, joten asiakas lakkaa lähettämästä paikallisen aliverkon liikennettä fyysisen liitännän kautta. Tämä on tarkoitettu toiminta, ei löytämisen epäonnistuminen. Yksi dokumentoitu asetus palauttaa lähellä olevan verkon, ja työ on ymmärtää tarkalleen, minkä verkon se palauttaa.

Miksi tulostin katoaa, kun poistumissolmu otetaan käyttöön

Poistumissolmu ilmoittautuu internetliikenteen reitiksi. Asiakas osoittaa oletusreittinsä solmuun, ja solmu välittää paketit eteenpäin, joten kaikki, mikä ennen poistui kahvilan Wi-Fi-verkon kautta, poistuu nyt kaukaisen pään kautta. Paikalliset kohteet eivät ole oletuksena poissuljettuja. Siksi samassa Wi-Fi-verkossa oleva laite muuttuu tavoittamattomaksi, vaikka kannettava on edelleen yhdistettynä siihen verkkoon.

Paketit ohjataan tunneliin ja ne poistuvat kaukaiselta puolelta, jossa tuota LAN-verkkoa ei ole. Löytämisprotokollat epäonnistuvat ensin, koska ne riippuvat lähetyksestä tai monilähetyksestä, joka ei ylitä poistumisreittiä. Tallennettu tulostusjono epäonnistuu sitten tavalla, joka näyttää rikkinäiseltä ajurilta.

Asetus palauttaa kannettavan vieressä olevan LAN-verkon

Paikallisen verkon asetus koskee asiakkaan vieressä olevaa verkkoa, ei poistumissolmun takana olevaa verkkoa. Jos kannettava on kahvilan Wi-Fi-verkossa ja poistumissolmu on kotona, asetus palauttaa pääsyn kahvilan puoleisiin laitteisiin. Se ei avaa kodin LAN-verkkoa eikä luo reittiä toimistoon. Poistumissolmun dokumentaatio nimeää --exit-node-allow-lan-access kytkimeksi; välitä se tailscale set tai tailscale up kautta sen mukaan, mitä asiakasasennuksesi käyttää.

Ota se käyttöön, kun lähellä olevassa verkossa on resurssi, jota todella tarvitset. Vierasverkossa kysy, kannattaako paikalliseen ylipäätään päästä.

Asetus ei tee lähellä olevista laitteista luotettavia eikä ohita niiden omia käyttöoikeuksia. Tulostin, joka hyväksyy töitä koko kahvilasta, on edelleen tulostin, joka hyväksyy töitä koko kahvilasta. Kohtele asetusta reitityksen mukavuutena, älä turvarajana.

Etätoimistoon pääseminen on eri mekanismi

Kotona olevaan NAS-laitteeseen, joka ei aja Tailscalea, pääseminen vaatii aliverkon reitittimen. Se laite ilmoittaa yksityisen etuliitteen tailnetiin, ja ylläpitäjän on hyväksyttävä reitti ennen kuin asiakkaat voivat käyttää sitä. Poistumissolmulla ei ole osaa tuolla reitillä.

Laitteella, joka itse ajaa Tailscalea, on jo tailnet-osoite. Se ei tarvitse LAN-asetusta, eikä asetuksen käyttöönotto saa sitä ilmestymään.

Pidä kolme mekanismia erillään. Poistumissolmu muuttaa, minne internetliikenne menee, aliverkon reititin laajentaa tavoitettavuuden yksityiseen etuliitteeseen, ja paikallisen verkon pääsy palauttaa fyysisen LAN-verkon, johon kannettava on liitetty. Niiden sekoittaminen tuottaa asetukset, jotka näyttävät oikeilta eivätkä reititä mitään. Kirjoita muistiin, mitä niistä muutat, ennen kuin muutat.

Testaa osoite ennen löytämisluetteloa

Kun olet ottanut paikallisen pääsyn käyttöön, testaa laitetta osoitteella ja portilla löytämisvalikon sijaan. Tyhjä tulostinluettelo ei ole täydellinen testi, koska löytäminen voi epäonnistua syistä, jotka eivät liity unicast-tavoitettavuuteen. Aloita osoitteesta ja palvelusta, jonka tarvitset.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

Lue kolme tulostetta järjestyksessä. tailscale status näyttää, onko asiakkaalla edelleen poistumissolmu valittuna, ping todistaa, että osoite on tavoitettavissa, ja portin tarkistus todistaa, että palvelu kuuntelee. Jos osoite toimii mutta tallennettu isäntänimi ei, ongelma on nimien ratkaisussa. Jos kumpikaan ei toimi, tarkista valittu reitti, kohteen palvelu ja sen palomuuri ennen kuin muutat asiakasta uudelleen.

Päätä verkkokohtaisesti ja testaa uudelleen muutoksen jälkeen

Ota paikallinen pääsy käyttöön verkoissa, joissa luotat naapureihin ja tarvitset resurssin. Jätä se pois päältä epäluotettavissa verkoissa, joissa ainoa tavoite on julkinen poistumisreitti. Asetus seuraa verkkoa, joten kodin LAN-verkon ja kahvilan välillä liikkuva kannettava tarvitsee tietoisen vastauksen kummallekin.

Testaa resurssi uudelleen aina, kun verkko tai valittu poistumissolmu muuttuu. Julkinen selailu ja paikallinen tavoitettavuus ovat kaksi erillistä tarkistusta, eikä vastaava tulostin kerro mitään siitä reitistä, jonka selain otti. Kirjaa, mikä asetus on päällä millekin verkolle, jotta myöhempi muutos ei peru sitä hiljaa. Profiilin rivi estää saman tiketin toistumisen.