Cén fáth a ndéanann cliant Tailscale Linux neamhaird de róid fho-líonra fógraithe

Tá tú ar ríomhaire glúine Linux, liostaíonn tailscale status na meaisíní eile, agus téann an NAS ag 10.80.0.25 thar am fós. Tá an tailnet sláintiúil, tá an ródaire fo-líonra ar líne, agus ní deir aon rud in aschur an chliaint cén fáth a bhfuil an LAN taobh thiar de do-rochtana. Téann an treoir thíos amach ón symptom sin: an bhratach ar an gcliant seo, ansin an fógra ar an ródaire, ansin ceadú, ansin beartas, agus ansin amháin an ceann scríbe féin. Teipeann gach geata leis an amchríoch chéanna, mar sin is mó an t-ordú ná na horduithe.

Cad a dhiúltaíonn cliant Linux a shuiteáil

Ní ghlacann cliaint Tailscale ar Linux le róid fho-líonra fógraithe mura n-iarrann tú orthu é. Gan an socrú sin téann an cliant isteach sa tailnet agus sroicheann sé seoltaí piaraí, agus fanann gach réimír a fhógraíonn an ródaire gan úsáid. Tá an réamhshocrú d'aon ghnó, agus sin é an fáth a bhfuil cuma ródaire briste ar an symptom seachas cinneadh áitiúil.

Tugtar ródú ar dhá rud éagsúla anseo, agus ní leatsa ach ceann amháin acu. Fógraíonn an ródaire réimír sa tailnet; socraíonn do mheaisín an suiteálfar í. Táirgeann teip in aon cheann acu an amchríoch chéanna, mar sin cuireann buille faoi thuairim tráthnóna amú. Faigh amach cén taobh a dhiúltaíonn sula n-athraíonn tú aon rud.

Cuir glacadh róid ar siúl don mheaisín seo

Socraigh an rogha ar an gcliant, agus ansin féach cad a d'athraigh seachas glacadh leis gur oibrigh an t-ordú. Cuireann an fhoirm reatha an socrú i bhfeidhm gan an sreabhadh logála isteach a athrá, rud a bhfuil tábhacht leis nuair a bhíonn tú i lár seisiúin.

sudo tailscale set --accept-routes
tailscale status
ip route show table 52

Suiteálann Tailscale róid ghlactha ina thábla féin ar Linux, mar sin is cruthúnas díreach é réimír a fheictear i dtábla 52 gur shuiteáil an cliant seo an fógra. Mura bhfuil do raon sa tábla sin, stop: tá an fhadhb áitiúil agus ní athróidh aon obair ar an ródaire í.

Nochtann cliaint níos sine an rogha chéanna mar bhratach ar an ordú logála isteach, mar sin is é sudo tailscale up --accept-routes an cúl-rogha nuair atá tailscale set ar iarraidh. Úsáid é seachas róid a chur in eagar de láimh, mar athscríobhann an daemon a thábla féin agus imíonn d'eagar ar an gcéad nasc eile. Seiceáil an leagan sula gcóipeálann tú ordú ó phost níos sine.

Seiceáil an fógra agus an ceadú ar leith

Ar an ródaire fo-líonra caithfear an réimír a fhógairt, agus caithfidh an t-eithne pacáistí a sheoladh ar aghaidh idir chomhéadain. Tugann fógairt gan seoladh ar aghaidh ród cheadaithe duit a scaoileann trácht go ciúin, agus sin an socrú leathchríochnaithe is coitianta.

sudo tailscale up --advertise-routes=10.80.0.0/24
sysctl net.ipv4.ip_forward
ip -br addr

Cuir an réimír fhógraithe i gcomparáid leis an seoladh a bhfuil tú ag iarraidh a shroicheadh i ndáiríre, carachtar ar charachtar. Ní deir ródaire a fhógraíonn 10.70.0.0/24 aon rud faoi NAS ag 10.80.0.25, agus tá an mhí-chomhoiriúnacht dofheicthe i ngach aschur stádais mar tá an dá uimhir chomh sochreidte céanna. Críochnaíonn formhór na dtuairiscí ar ród bhriste anseo. Deisigh an fhógairt sula ndéanann tú teagmháil le haon rud níos faide síos.

Is é an ceadú an chéad gheata eile, agus is furasta é a scipeáil nuair a cumraíodh an ródaire ó bhlaosc. Caithfear an fhógairt a chumasú don fheiste sin sa chonsól riaracháin sula bhféadfaidh meaisíní eile í a úsáid. Ní cheadaíonn glacadh róid ar an gcliant aon rud agus ní sháraíonn sé aon riail rochtana.

Tástáil an seoladh príobháideach roimh ainm an óstaigh

Cruthaíonn nasc rathúil le seoladh tailnet an ródaire féin go n-oibríonn an tailnet, rud a bhí ar eolas agat cheana. Is é an tástáil úsáideach an tseirbhís a theastaíonn uait i ndáiríre, i gcoinne an tseolta phríobháidigh ar dtús, ionas nach féidir le teip DNS a chur i láthair mar theip ródaithe.

tailscale ping 10.80.0.1
ping -c 2 10.80.0.25
nc -vz 10.80.0.25 445
getent hosts nas.internal.example

Má fhreagraíonn an seoladh agus nach bhfreagraíonn an t-ainm óstaigh, tá fadhb réitithe ainmneacha agat agus ba cheart duit stopadh de bheith ag caitheamh leis mar fhadhb róid. Mura bhfreagraíonn ceachtar acu, téigh ar ais alt agus dearbhaigh go gclúdaíonn an fhógairt an seoladh. Breathnaíonn an dá theip mar an gcéanna ón bhfeidhmchlár agus deisítear iad in áiteanna éagsúla iad.

Is fiú seiceáil áitiúil amháin a dhéanamh sula gcuireann tú an milleán ar an tailnet. Nuair a úsáideann do LAN reatha an réimír chéanna leis an bhfo-líonra i bhfad i gcéin, is fearr leis an eithne an ród atá ceangailte go díreach agus ní fhágann an trácht an meaisín riamh; sin a tharlaíonn nuair a roghnaíonn teach agus oifig araon 192.168.1.0/24.

Cén fáth nach socrú ródaire é bratach cliaint

Róil éagsúla iad seo le riachtanais éagsúla, agus is é cóipeáil brataigh chliaint ar ródaire an bealach a fhaigheann tailnet oibre lúb. Teastaíonn seoladh ar aghaidh ó mheaisín a fhógraíonn róid, rialacha balla dóiteáin a cheadaíonn an trácht seolta ar aghaidh, agus cinneadh faoi na réimíreanna a fhógraíonn sé. Níl aon cheann de sin intuigthe ag --accept-routes.

Tugann doiciméadú na ródaitheoirí fo-líonra rabhadh gan glacadh róid a chumasú ar ródaitheoirí iomarcacha a fhógraíonn réimír amháin, mar is féidir le nód fuireachais trácht atá áitiúil cheana a bhrú amach tríd an gceann gníomhach. Má reáchtálann tú péire HA, caith leis mar shrian dearaidh seachas mar fhonóta, agus socraigh cén nód a shealbhaíonn an réimír sula gceadaíonn tú ar an dá cheann í. Ar ródaire amháin léitear an rabhadh céanna mar mheabhrúchán gur le cliaint an glacadh, ní leis an meaisín a dhéanann an fhógairt. Scríobh síos cén geata a bhí dúnta.

I gcás gnáthchliaint críochnaíonn an seicheamh leis an tástáil fheidhmchláir a theip ag an tús. I gcás an ródaire, déan athbhreithniú ar sheoladh ar aghaidh, fógairt, ceadú agus balla dóiteáin san ord sin, mar is é an chéad cheann atá ar iarraidh a tháirgeann go beacht an amchríoch ar thosaigh tú leis.