Tailscalen aliverkon reititin pysähtyi: tarkista ensin laitteen avain

Puhelin näyttää edelleen aliverkon reitin, hallintapaneeli luettelee edelleen ilmoituksen, eikä mikään reitittimen takana vastaa. Se näyttää reitityksen tai palomuurin regressiolta, joten luonteva siirto on lisätä aliverkko uudelleen asiakkaassa. Se ei yleensä muuta mitään, koska yhdistin menetti identiteettinsä, ei asetuksiaan. Vanhentunut laiteavain jättää reitin näkyviin, kun laite lopettaa välittämisen.

Reitti jää ja paketit pysähtyvät

Tailscale kohtelee reitin ilmoittamista ja laitteen valtuuttamista erillisinä tosiasioina. Aliverkon reititin ilmoittaa etuliitteen, asiakkaat hyväksyvät ja käyttävät sitä, ja yhdistin kuljettaa liikenteen. Kun laiteavain vanhenee, solmu ei voi enää todentua koordinointipalvelussa, joten se lopettaa osallistumisen. Asiakkaat voivat pitää reitin taulussaan, koska sen poistaminen voisi ohjata liikenteen tahattomalle polulle. Tämä vian sattuessa sulkeva valinta selittää hämmentävän oireen: reitti, joka on olemassa, ja kohde, jota ei ole.

Ilmoitus pysyy totuudenmukaisena väitteenä aikomuksesta. Se lakkasi olemasta väite kyvystä.

Lue yhdistimen avain ja tila

Vahvista yhdistimen tila ennen minkään asiakkaan muuttamista. Kaksi tulostetta erottavat identiteetin tavoitettavuudesta.

tailscale status
tailscale ping 100.101.102.103

Tilatuloste merkitsee reitittimen offline-tilaan tai vanhentuneeksi ja kertoo, milloin avain umpeutuu, kun taas ping kohdistuu solmun omaan tailnet-osoitteeseen eikä sen takana olevaan palveluun. Ping, joka ei koskaan lähde asiakkaasta, ja tilasarake, jossa lukee vanhentunut, ovat sama havainto kahdesta suunnasta. Tarkista, epäonnistuuko toinen laite, joka käyttää tätä reititintä, samalla hetkellä, sillä jaettu vika osoittaa yhdistimeen ja yksittäinen vika yhden asiakkaan reitin hyväksyntään. Älä käytä uudelleen vanhoista muistiinpanoista peräisin olevaa tailnet-osoitetta vahvistamatta sitä elävää tilaa vasten.

Todenna uudelleen katkaisematta omaa polkuasi

Uusiminen palauttaa identiteetin, mutta sen tekeminen ainoan toimivan istunnon kautta voi jättää sinut eristyksiin. Pidä ensin toinen hallintapolku.

tailscale up --force-reauth
tailscale status --self

Konsoliyhteydellä varustetussa solmussa --force-reauth käynnistää kirjautumisvirran uudelleen ja tulostaa URL-osoitteen, jonka valtuutetun tilin on täytettävä. Etäreitittimessä vahvista ennen aloittamista, että sarjakonsoli, palveluntarjoajan konsoli tai kaistan ulkopuolinen hallintapolku on olemassa, koska tailnet-istunto voi katketa uusimisen aikana. Uusimisen jälkeen varmista, että solmu on verkossa ja että sen ilmoitetut reitit ovat edelleen käytössä. Etuliitteen lisääminen uudelleen asiakkaassa ei ole uusimisvaihe eikä voi korvata sitä.

Päätä vanhenemiskäytäntö valvomattomille laitteille

Avaimen vanheneminen on olemassa, jotta kadonnut kannettava lopulta lakkaa toimimasta, ja valvomaton infrastruktuuri vaihtaa sen suojan käytettävyyteen. Ylläpitäjät voivat poistaa vanhenemisen käytöstä tietyltä laitteelta, mikä sopii kaapelikaapissa olevalle luotetulle reitittimelle mutta vaatii luettelon ja poistamissuunnitelman. Merkityt laitteet kantavat oman identiteettinsä ja vanhenemiskäyttäytymisensä, joten kannettavan asetus ei kuvaa niitä. Käy läpi laitteen todellinen tietue sen sijaan, että luottaisit kuukausia sitten luotuun muistutukseen.

Testaa sitten reitittimen takana oleva resurssi, älä vain solmua. Uusittu avain korjaa identiteetin, kun taas reitin hyväksyntä, käytäntö ja välitys on vielä saatava toimimaan.