Vous utilisez un nœud de sortie Tailscale ? Gardez l’accès au LAN local

L’imprimante fonctionnait avant l’activation du nœud de sortie, et maintenant l’ordinateur portable ne la voit plus. Choisir un nœud de sortie change la route par défaut, donc le client cesse d’envoyer le trafic du sous-réseau local par l’interface physique. C’est le comportement prévu, pas une défaillance de la découverte. Un paramètre documenté rétablit le réseau proche, et le travail consiste à comprendre exactement quel réseau il rétablit.

Pourquoi l’imprimante disparaît quand le nœud de sortie s’active

Un nœud de sortie s’annonce comme la route du trafic internet. Votre client pointe sa route par défaut vers le nœud, et le nœud transmet les paquets plus loin, donc tout ce qui sortait par le Wi-Fi du café sort maintenant par l’extrémité distante. Les destinations locales ne sont pas exemptées par défaut. Un appareil sur le même Wi-Fi devient donc injoignable, même si l’ordinateur portable reste associé à ce réseau.

Les paquets sont routés dans le tunnel et ressortent du côté distant, où ce LAN n’existe pas. Les protocoles de découverte échouent en premier parce qu’ils dépendent d’une diffusion ou d’une multidiffusion qui ne traversera pas le chemin de sortie. Une file d’impression enregistrée échoue ensuite d’une manière qui ressemble à un pilote cassé.

Le paramètre rétablit le LAN à côté de l’ordinateur portable

Le paramètre de réseau local concerne le réseau à côté du client, pas le réseau derrière le nœud de sortie. Si l’ordinateur portable est sur le Wi-Fi du café et le nœud de sortie à la maison, le paramètre rétablit l’accès aux appareils du côté du café. Il n’ouvre pas le LAN de la maison et ne crée pas de route vers le bureau. La documentation du nœud de sortie nomme --exit-node-allow-lan-access comme commutateur ; passez-le via tailscale set ou tailscale up, selon ce que votre configuration client utilise.

Activez-le quand le réseau proche contient une ressource dont vous avez vraiment besoin. Sur un réseau invité, demandez si cela vaut la peine d’atteindre quoi que ce soit de local.

Le paramètre ne rend pas les appareils proches dignes de confiance et ne contourne pas leurs propres contrôles d’accès. Une imprimante qui accepte des travaux de tout le café reste une imprimante qui accepte des travaux de tout le café. Traitez le paramètre comme une commodité de routage, pas comme une frontière de sécurité.

Atteindre un bureau distant est un autre mécanisme

Atteindre un NAS à la maison qui n’exécute pas Tailscale nécessite un routeur de sous-réseau. Cet appareil annonce le préfixe privé dans le tailnet, et un administrateur doit approuver la route avant que les clients puissent l’utiliser. Le nœud de sortie ne joue aucun rôle sur ce chemin.

Un appareil qui exécute Tailscale lui-même a déjà une adresse tailnet. Il n’a pas besoin du paramètre LAN, et activer le paramètre ne le fera pas apparaître.

Gardez les trois mécanismes séparés. Un nœud de sortie change où va le trafic internet, un routeur de sous-réseau étend la portée à un préfixe privé, et l’accès au réseau local rétablit le LAN physique auquel l’ordinateur portable est connecté. Les mélanger produit une configuration qui semble correcte et ne route rien. Notez lequel vous modifiez avant de le modifier.

Testez l’adresse avant la liste de découverte

Après avoir activé l’accès local, testez l’appareil par adresse et port plutôt que par un menu de découverte. Une liste d’imprimantes vide n’est pas un test complet, car la découverte peut échouer pour des raisons sans rapport avec la joignabilité unicast. Commencez par l’adresse et le service dont vous avez besoin.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

Lisez les trois sorties dans l’ordre. tailscale status montre si le client a toujours le nœud de sortie sélectionné, le ping prouve que l’adresse est joignable, et la vérification du port prouve que le service écoute. Si l’adresse fonctionne et que le nom d’hôte enregistré non, le problème est la résolution de noms. Si aucun des deux ne fonctionne, vérifiez la route sélectionnée, le service de la destination et son pare-feu avant de modifier à nouveau le client.

Décidez par réseau, puis retestez après un changement

Activez l’accès local sur les réseaux où vous faites confiance aux voisins et où vous avez besoin de la ressource. Laissez-le désactivé sur les réseaux non fiables où le seul objectif est une sortie publique. Le paramètre suit le réseau, donc un ordinateur portable qui passe d’un LAN domestique à un café a besoin d’une réponse délibérée pour chacun.

Retestez la ressource chaque fois que le réseau ou le nœud de sortie choisi change. La navigation publique et la portée locale sont deux vérifications distinctes, et une imprimante qui répond ne dit rien du chemin qu’a pris votre navigateur. Notez quel paramètre est actif pour quel réseau, afin qu’un changement ultérieur ne l’annule pas en silence. Une ligne dans le profil évite la répétition du même ticket.