Aon óstach Tailscale dorochtana: ródaí fo-líonra nó nód eisithe?

Freagraíonn aon óstach Tailscale amháin agus fanann ceann eile dorcha, nó oibríonn gach rud go dtí go dtosaíonn suíomhanna gréasáin phoiblí ag tuairisciú an tíre mícheart. Tagann an dá ghearán mar „tá Tailscale briste“, agus is gnách gurb é an dá rud an tógáil mícheart atá cumasaithe don cheann scríbe mícheart. Nochtann ródaí fo-líonra líonra príobháideach don tailnet, agus athraíonn nód eisithe cá n-asclóidh an trácht idirlín. Sórtáil an ceann scríbe atá ag teip ar dtús, ansin roghnaigh an ról a chlúdaíonn é.

Tosaigh ón gceann scríbe ar theip air

Scríobh síos an seoladh nó an t-ainm nár oibrigh, agus cén cineál ruda atá ann. Gléas ar LAN phríobháideach taobh thiar de shuíomh eile, seirbhís ar do mhír féin, agus suíomh gréasáin poiblí is trí fhadhb ródaithe iad a roinneann cliant amháin trí chomhtharlú. Níl an t-idirdhealú cosmaideach, mar clúdaíonn an dá thógáil tacair éagsúla de cheann scríbe. Ní dhéanann cumasú ceann acu aon rud don cheann eile, agus sin é foinse iomlán an mhearbhaill.

Tabhair faoi deara an teaghlach seolta freisin. Fágann fo-líonra atá fógartha mar IPv4 amháin na cinn scríbe IPv6 ar an gcosán áitiúil, rud a léitear mar theip pháirteach go dtí go gcuireann duine an dá thábla ródaithe i gcomparáid. Scríobh síos an cosán a raibh tú ag súil leis, ionas go mbeidh rud éigin ag an tástáil níos déanaí le bréagnú.

Sroich gléas nach ritheann Tailscale riamh

Fógraíonn an ródaí raonta ar leith don tailnet, ansin seolann sé paicéid ar aghaidh idir an tailnet agus an mhír phríobháideach, mar sin ní gá cliant dá gcuid féin do na gléasanna sa mhír sin. Is é an rud céanna é NAS san oifig a shroicheadh ó ríomhaire glúine sa bhaile. Is é an ródaí an t-aon bhall den tailnet ar an taobh sin.

tailscale up --advertise-routes=10.40.0.0/24 --advertise-exit-node=false
ip route get 10.40.0.55
tailscale status

Níl san fhógairt ach an chéad cheann de thrí choinníoll. Caithfear an ród a cheadú don tailnet, caithfidh an cliant róid fhógartha a ghlacadh, agus caithfidh riail rochtana cead a thabhairt don nasc. Is é an slabhra sin an fáth a bhfuil an tsíomptóm chomh minic sin gurb é an ródaí atá beo agus nach ea an NAS. Cruthaíonn ródaí inrochtana go n-oibríonn an tollán; ní chruthaíonn sé aon rud faoi cheadú, faoi ghlacadh an chliaint ná faoi pholasaí.

Breathnaíonn gach ceann de na trí theip sin difriúil sa chonsól riaracháin. Seiceáil iad in ord seachas iad a athrú go léir ag an am céanna, mar ceileann an dara athrú cé acu a bhí tábhachtach.

Seol trácht poiblí amach trí mheaisín eile

Ródálann nód eisithe do ghnáth-thrácht idirlín trí féin, arb é an analóg is gaire don socrú tolláin iomláin i dtáirgí VPN eile. Teastaíonn trí thoiliú ar leith uaidh freisin: fógraíonn an gléas an ról, ceadaíonn riarthóir é, agus roghnaíonn an cliant é. Ní sheolann dul isteach i tailnet aon rud trí bhall eile de réir réamhshocraithe.

tailscale up --advertise-exit-node
tailscale up --exit-node=100.101.102.103 --exit-node-allow-lan-access=false
tailscale status --json | grep -i exitnode

Ní thugann roghnú nóid eisithe rochtain go huathoibríoch ar a LAN féin. Tá an rogha rochtana LAN ann go díreach mar gur ceadanna éagsúla iad, agus is é an réamhshocrú níos sábháilte é a fhágáil as. Coinníonn róid chuig acmhainní Tailscale eile a láimhseáil féin fiú agus nód eisithe gníomhach. Sin an fáth ar féidir le seirbhís atá á hóstáil ar fho-líonra leanúint ag obair agus cosán poiblí an idirlín athraithe.

Athraíonn nód eisithe freisin an chaoi a bhfeiceann an t-idirlíon thú, ní hamháin an chaoi a mbraitear a luas. Bí ag súil go leanfaidh geoshuíomh, catalóga sruthaithe agus teorainneacha ráta seoladh an eisithe seachas do sheoladh féin.

Léigh an trí-roinnt nuair nach dteipeann ach ar aon óstach amháin

Is trí cheann scríbe iad clóphrinter ar do mhír féin, NAS taobh thiar de ródaí fo-líonra i bhfad i gcéin, agus suíomh poiblí, agus trí chosán éagsúla acu. Má theipeann ar cheann amháin acu go beacht, baineann an locht le cosán an chinn scríbe sin seachas leis an gcliant ina iomláine. Don chlóphrinter áitiúil agus nód eisithe in úsáid, is é an socrú rochtana LAN an gnáthfhreagra. Don NAS i bhfad i gcéin, seiceáil an raon fógartha, a staid cheadaithe agus na rialacha rochtana san ord sin. Do shuíomh poiblí, seiceáil cé acu nód eisithe atá roghnaithe agus ar ghlac an cliant go hiarbhír leis.

Má oibríonn an seoladh agus nach n-oibríonn an t-ainm, stop ag féachaint ar róid. Cumraítear DNS príobháideach ar leithligh, agus teipeann ar ainm a réitíonn chuig an seoladh mícheart ar bhealach atá cosúil go díreach le ród blocáilte. Tástáil an seoladh ar dtús, ansin an t-ainm, agus insíonn an dá thoradh duit cén ciseal a oscailt.

Deimhnigh an cosán a cheapann tú a thóg tú

Is éard atá i bhfíorú ná cuardach róid móide seiceáil seoladh, ní ping. Insíonn an cuardach cén comhéadan a d'úsáidfeadh ceann scríbe, agus insíonn an tseiceáil seoladh cén raon ina bhfuil an ceann scríbe ina chónaí i ndáiríre. Deir ping a n-éiríonn leis go bhfuil an t-óstach beo áit éigin, agus ní hé sin an cheist. Rith an dá rud sula n-athraíonn tú aon chumraíocht.

ip route get 10.40.0.55
ip -6 route show default
tailscale ping 10.40.0.55

Cuir leis sin amharc an tailnet féin, a thaispeánann an bhfuil an piara nasctha go díreach nó trí athsheoladh. Oibríonn cosán athsheolta fós, agus míníonn sé sin gearáin faoi mhoill nach bhfuil baint ar bith acu leis an ród a bhí á dhífhabhtú agat. Doiciméadú an ródaí fo-líonra clúdaíonn sé an chéim cheadaithe mura bhfuil sé eolach. Ansin scríobh síos cén tógáil a chlúdaíonn cén ceann scríbe i do líonra féin, mar cuirfidh an chéad duine eile a chuireann suíomh leis an gceist chéanna.