Me ya sa hanyar yankin cibiyar sadarwar Tailscale da aka amince da ita har yanzu tana ƙarewar lokaci

Amincewa a cikin na’urar gudanarwa tana kama da mataki na ƙarshe, kuma ba haka ba ne. Aikace-aikacen yana ƙarewar lokaci da farko, kuma sai daga baya ka sami na’urar hanya a kan layi kuma an amince da hanyar. Amincewa matakin rarrabawa ne, ba izini ba kuma ba tabbacin turawa gaba ba. Matakai huɗu dole su daidaita kafin fakiti ya isa mai karɓa a bayan na’urar yankin cibiyar sadarwa, kuma kowanne na iya yin nasara yayin da na gaba ya kasa. Bi su a jere ka tsaya a matakin farko da bai tsaya ba.

Matakai huɗu, kasawa ɗaya

Na’urar hanya tana sanar da prefix, tailnet ɗin tana amince da wannan sanarwar, abokin ciniki yana karɓar hanyar da ya samu, kuma manufar shiga tana ba da izinin haɗin kai na musamman. Waɗannan shawarwari huɗu ne daban-daban daga sassa uku daban-daban. Saboda haka hanyar da aka amince da ita tana cewa kawai cibiyar sadarwar yanzu tana cikin teburin tura hanya na tailnet.

Mataki na huɗu shi ne wanda aka fi tsallakewa, saboda uku na farko suna samar da yanayi mai gani. Izinin da ya rufe adireshin tailnet na na’urar hanya ba ya rufe yankin cibiyar sadarwa mai zaman kansa a bayansa kai tsaye. Waɗannan wurare ne daban-daban, kuma ana auna manufar ga kowane wuri.

A Linux mataki na uku yana da tsohon tsari wanda ke ba mutane mamaki: karɓar hanyoyin yankin cibiyar sadarwa na zaɓi ne. Abokan ciniki da yawa na GUI suna karɓar hanyoyin da aka sanar da su bisa tsarin da aka saba, saboda haka rukunin na’urori gauraye na iya nuna na’ura ɗaya tana kasa yayin da sauran suna aiki.

Tabbatar da zaɓi a kan na’urar da ta kasa maimakon ɗauka cewa dandamali ne. Hanyar ba ita ce sashin da ya ɓace a kan na’urorin da ke aiki ba, saboda haka bar su su tabbatar da cewa ɓangaren tailnet yana cikin lafiya. Takardun Tailscale game da na’urorin yankin cibiyar sadarwa sun haɗa da amincewa, karɓar hanyoyi a abokin ciniki da matakin manufa.

Duba hanyar a inda abokin ciniki yake gudana

Fara daga abokin ciniki da ya kasa, ba daga na’urar hanya ba. Tabbatar cewa hanyar tana nan kuma zaɓin abokin ciniki yana ba da izinin karɓar hanyoyi kwata-kwata.

tailscale status
tailscale debug prefs | grep -i route
ip route get 10.20.0.42

Umarni na farko yana nuna jerin abokan tarayya da ko na’urar yankin cibiyar sadarwa ana iya isa gare ta, na biyu yana buga zaɓin abokin ciniki ciki har da alamar karɓar hanya, na uku kuma yana tambayar kernel wace fuska zai yi amfani da ita ga ainihin mai karɓa a cikin yankin. Idan wancan umarni na ƙarshe ya ambaci fuskar jiki maimakon fuskar Tailscale, hanyar ba ta shiga teburin ba. Hanyar da ba ta nan matsala ce a ɓangaren abokin ciniki, ba matsalar amincewa ba. Gyara ta kafin ka duba manufar.

Don karɓar hanyoyi a Linux, sake haɗawa da alamar maimakon ɗauka cewa an saita ta: tailscale up --accept-routes. Abokin ciniki da ya shiga da wasu alamu yana riƙe da su har sai an canza su, saboda haka duba zaɓin da ake yi yanzu kafin ka ƙara wani. Sake gudanar da umarni na farko bayan canjin ya kamata ya nuna hanyar a cikin teburin.

Tabbatar da turawa gaba da hanyar dawowa

Amincewa ba ta saita na’urar hanya don tura fakiti gaba ba, kuma ba ta shirya amsar ba. Dukansu al’amura ne a matakin mai karɓa a ɓangaren LAN na na’urar hanya. Gwada su a kan na’urar hanya, ba a kan abokin ciniki ba.

sysctl net.ipv4.ip_forward
iptables -t nat -L POSTROUTING -n -v
tcpdump -ni any host 10.20.0.42 and port 443

Umarni na farko dole ya ba da rahoton 1, in ba haka ba kernel zai watsar da fakitin da aka tura. Na biyu yana nuna ko masking na hanyar yankin yana sake rubuta tushen, wanda shine tsarin da aka saba kuma yawanci abin da kake so. Na uku yana nuna ko buƙatar ta isa wurin da ake so da ko wani abu yana dawowa; buƙata ba tare da amsa ba matsala ce ta hanyar dawowa, ba matsalar amincewa ba. Karanta sakamakon uku tare kafin ka canza ɗaya daga cikinsu.

Idan an kashe masking, cibiyar sadarwar wurin da ake so tana buƙatar hanya ta komawa adireshin tailnet, kuma kowane tsalle a tsakiyar dole ya san hakan. Sake kunna masking shine mafi saurin gyara ga sabis ɗaya, amma da farashin ɓoye ainihin adireshin abokin ciniki daga wurin da ake so. Wannan musayar tana da muhimmanci lokacin da wurin da ake so yana rubuta adiresoshin tushe don duba, saboda haka yanke shawara da gangan maimakon juya alamar yayin wani abin da ya faru. Rubuta zaɓin da ka yi, domin mutum na gaba zai ga ɗaya daga cikin halayen biyu kawai.

Karanta dokar shiga ga albarkatu

Da hanyar tana nan kuma an tabbatar da turawa gaba, wanda ya rage a zarge shi shine manufar. Karanta izinin da ya kamata ya ba da izinin haɗin kai ka duba wurin da ake so, ba tushensa kawai ba. Asalin abokin ciniki da kansa dole ya dace da mai zaɓe na manufar, saboda haka ɗauke shi daga na’urar da ta kasa.

tailscale status --json | head -40
tailscale ping <router-name-or-tailnet-ip>
ping -c 3 10.20.0.42

Fitowar yanayi tana gano adiresoshin abokin ciniki da kansa da abokan tarayya da yake gani, wanda shine abin da mai zaɓen tushen manufar dole ya dace da shi. tailscale ping yana tabbatar da hanyar tailnet zuwa na’urar yankin cibiyar sadarwa da kanta; yana warware sunayen abokan tarayya da adiresoshin tailnet, ba masu karɓa a cikin yankin da aka sanar ba. Umarni na uku yana aika amsar ICMP ta yau da kullum ta hanyar yankin, saboda haka sakamakonsa yana bayyana wurin da ake so maimakon na’urar hanya. Kin amincewa a matakin tailnet yawanci yana dawowa a matsayin kin amincewa, yayin da fakitin da ya fita kuma bai dawo ba yana ƙarewar lokaci.

Sunan da ya kasa tambaya ce daban daga adireshin da ya kasa; warware mai karɓa kai tsaye kafin ka zargi hanyar. Rubuta izinin bisa ainihin buƙatar albarkatu maimakon dukan yankin. Buɗe /24 gaba ɗaya domin aikace-aikace ɗaya ya yi aiki shine yadda buƙata mai ƙunci ke zama izini mai faɗi wanda babu wanda zai ƙara ƙarfin cirewa.

Idan manufar ita ce fita zuwa intanet ba yankin cibiyar sadarwa mai zaman kansa ba, sashin da ya dace shine kumburin fita, ba na’urar yankin cibiyar sadarwa ba, kuma manufar da tura hanya sun bambanta bisa haka. Duba wannan shawarar kafin ka faɗaɗa izini. Kumburin fita yana canza tsohuwar hanya; na’urar yankin cibiyar sadarwa tana sanar da prefix kawai.