Tailscale-subnetrûter stoppe: kontrolearje earst de kaai fan it apparaat

De telefoan lit noch altyd de subnetrûte sjen, it dashboerd listet noch altyd de oankundiging op, en neat efter de rûter antwurdet. It liket in regresje yn it rûterjen of de muorre te wêzen, dus de natuerlike set is om it subnet wer by de klant ta te foegjen. Dat feroaret meastentiids neat, om’t de ferbining syn identiteit ferlern hat, net syn konfiguraasje. In ferrûne kaai fan it apparaat lit de rûte sichtber wylst it apparaat ophâldt mei trochstjoeren.

De rûte bliuwt en de pakketten stopje

Tailscale behannelet rûte-oankundiging en apparaatautorisearring as aparte feiten. In subnetrûter kundiget in prefiks oan, klanten akseptearje it en brûke it, en de ferbining draacht it ferkear. As de kaai fan it apparaat ferrint, kin de knoop him net mear by de koördinaasjetsjinst autentisearje, dus hy hâldt op mei meidwaan. Klanten kinne de rûte yn har tabel hâlde, om’t it fuortheljen ferkear oer in ûnbedoeld paad stjoere kin. Dy kar om by falen te sluten ferklearret it betiizjende symptoom: in rûte dy’t bestiet en in bestimming dy’t net bestiet.

De oankundiging bliuwt in wiere útspraak oer de bedoeling. It is ophâlden in útspraak oer it fermogen te wêzen.

Lês de kaai en status fan de ferbining

Befêstigje de tastân fan de ferbining foardat jo hokker klant dan ek feroarje. Twa útgongen skiede identiteit fan berikberens.

tailscale status
tailscale ping 100.101.102.103

De statusútgong markearret de rûter as offline of ferrûn en meldt wannear’t de kaai ferrint, wylst de ping it eigen tailnet-adres fan de knoop rjochtet en net in tsjinst dêrefter. In ping dy’t nea de klant ferlit en in statusrigel dy’t ferrûn seit, binne deselde fynst út twa rjochtingen. Kontrolearje oft in twadde apparaat dat dy rûter brûkt op itselde momint mist, om’t in dielde flater nei de ferbining wiist en in inkeling nei de rûte-akseptaasje fan ien klant. Brûk gjin tailnet-adres út âlde notysjes opnij sûnder it tsjin de libbene status te befêstigjen.

Autentisearje jo opnij sûnder jo eigen paad troch te snijen

Fernijing herstelt de identiteit, mar it dwaan oer de iennige wurkjende sesje kin jo strâne litte. Hâld earst in oar bestjoerlik paad.

tailscale up --force-reauth
tailscale status --self

Op in knoop mei konsel tagong startet --force-reauth de oanmeldingsstream opnij en prints in URL dy’t in autorisearre akkount foltôgje moat. Befêstigje op in ôfstâne rûter foardat jo begjinne dat in searjekonsel, in konsel fan de leveransier of in bûtenbânsk behearspaad bestiet, om’t de tailnet-sesje by de fernijing falle kin. Kontrolearje nei de fernijing oft de knoop online is en oft syn oankundige rûtes noch ynskeakele binne. It prefiks wer by de klant ta foegjen is gjin fernijingsstap en kin dy net ferfange.

Bepale it ferrinbelied foar apparaten sûnder tafersjoch

Kaai-ferrin bestiet sadat in ferlerne laptop úteinlik ophâldt mei wurkjen, en ynfrastruktuer sûnder tafersjoch ruilet dy beskerming foar beskikberens. Behearders kinne it ferrin foar in beskaat apparaat útskeakelje, wat past by in fertroude rûter yn in kabelkast mar in ynventaris en in fuorthelplan freget. Oanmerke apparaten drage har eigen identiteit en ferrinbelied, dus de ynstelling fan in laptop beskreaut se net. Besjoch de werklike apparaatregistraasje ynstee fan te fertrouwen op in herinnering dy’t moannen lyn makke is.

Test dan de boarne efter de rûter, net allinnich de knoop. In fernijde kaai reparearret de identiteit, wylst rûtegoedkarring, belied en trochstjoering noch hieltyd wurkje moatte.