Usas un nodo de saída de Tailscale? Mantén o acceso á LAN local

A impresora funcionaba antes de activar o nodo de saída, e agora o portátil non a ve. Escoller un nodo de saída cambia a ruta predeterminada, así que o cliente deixa de enviar o tráfico da subrede local pola interface física. Ese é o comportamento previsto, non un fallo do descubrimento. Un axuste documentado restaura a rede próxima, e o traballo consiste en entender exactamente que rede restaura.

Por que desaparece a impresora cando se activa o nodo de saída

Un nodo de saída anúnciase como a ruta do tráfico de internet. O teu cliente apunta a súa ruta predeterminada ao nodo, e o nodo reenvía os paquetes, así que todo o que antes saía polo Wi-Fi da cafetería agora sae polo extremo remoto. Os destinos locais non quedan excluídos de forma predeterminada. Por iso un dispositivo na mesma Wi-Fi deixa de ser accesible, aínda que o portátil siga asociado a esa rede.

Os paquetes encamíñanse ao túnel e saen polo lado remoto, onde esa LAN non existe. Os protocolos de descubrimento fallan primeiro porque dependen de difusión ou multidifusión que non cruzará a ruta de saída. Unha cola de impresión gardada falla despois dun xeito que parece un controlador roto.

O axuste restaura a LAN que está xunto ao portátil

O axuste de rede local trata da rede que está xunto ao cliente, non da rede que hai detrás do nodo de saída. Se o portátil está na Wi-Fi da cafetería e o nodo de saída está na casa, o axuste restaura o acceso aos dispositivos do lado da cafetería. Non abre a LAN da casa nin crea unha ruta á oficina. A documentación do nodo de saída chama --exit-node-allow-lan-access ao interruptor; pásao mediante tailscale set ou tailscale up, segundo o que use a túa configuración de cliente.

Actívao cando a rede próxima teña un recurso que realmente necesites. Nunha rede de convidados, pregúntate se paga a pena chegar a algo local.

O axuste non fai fiables os dispositivos próximos nin anula os seus propios controis de acceso. Unha impresora que acepta traballos de toda a cafetería segue sendo unha impresora que acepta traballos de toda a cafetería. Trata o axuste como unha comodidade de encamiñamento, non como unha fronteira de seguridade.

Chegar a unha oficina remota é outro mecanismo

Chegar a un NAS da casa que non executa Tailscale require un enrutador de subrede. Ese dispositivo anuncia o prefixo privado na tailnet, e un administrador ten que aprobar a ruta antes de que os clientes poidan usala. O nodo de saída non participa nesa ruta.

Un dispositivo que executa Tailscale por si mesmo xa ten un enderezo de tailnet. Non necesita o axuste de LAN, e activalo non o fará aparecer.

Mantén os tres mecanismos separados. Un nodo de saída cambia a onde vai o tráfico de internet, un enrutador de subrede amplía o alcance ata un prefixo privado, e o acceso á rede local restaura a LAN física á que está conectado o portátil. Mesturalos produce unha configuración que parece correcta e non encamiña nada. Anota cal estás cambiando antes de cambialo.

Proba o enderezo antes ca lista de descubrimento

Despois de activar o acceso local, proba o dispositivo por enderezo e porto en lugar de por un menú de descubrimento. Unha lista de impresoras baleira non é unha proba completa, porque o descubrimento pode fallar por motivos alleos ao alcance unicast. Comeza polo enderezo e o servizo que necesitas.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

Le as tres saídas en orde. tailscale status mostra se o cliente segue tendo seleccionado o nodo de saída, o ping demostra que o enderezo é accesible, e a comprobación do porto demostra que o servizo está escoitando. Se o enderezo funciona e o nome de host gardado non, o problema é a resolución de nomes. Se ningún funciona, revisa a ruta seleccionada, o servizo do destino e a súa devasa antes de volver cambiar o cliente.

Decide por rede e volve probar tras un cambio

Activa o acceso local nas redes onde confías nos veciños e necesitas o recurso. Déixao desactivado nas redes non fiables onde o único obxectivo é unha saída pública. O axuste segue a rede, así que un portátil que se move entre unha LAN da casa e unha cafetería necesita unha resposta deliberada para cada unha.

Volve probar o recurso sempre que cambie a rede ou o nodo de saída elixido. A navegación pública e o alcance local son dúas comprobacións separadas, e unha impresora que responde non di nada sobre o camiño que tomou o teu navegador. Anota que axuste está activo para que rede, para que un cambio posterior non o desfaga en silencio. Unha liña no perfil evita que se repita o mesmo ticket.