Tailscale एक्ज़िट नोड इस्तेमाल कर रहे हैं? स्थानीय LAN तक पहुँच बनाए रखें

एक्ज़िट नोड चालू होने से पहले प्रिंटर काम करता था, और अब लैपटॉप उसे नहीं देख पा रहा है। एक्ज़िट नोड चुनने से डिफ़ॉल्ट रूट बदल जाता है, इसलिए क्लाइंट भौतिक इंटरफ़ेस से स्थानीय सबनेट ट्रैफ़िक भेजना बंद कर देता है। यही इच्छित व्यवहार है, खोज की विफलता नहीं। एक प्रलेखित सेटिंग पास का नेटवर्क बहाल करती है, और काम यह समझना है कि वह ठीक कौन-सा नेटवर्क बहाल करती है।

एक्ज़िट नोड चालू होने पर प्रिंटर क्यों गायब हो जाता है

एक्ज़िट नोड खुद को इंटरनेट ट्रैफ़िक के रूट के रूप में घोषित करता है। आपका क्लाइंट अपना डिफ़ॉल्ट रूट नोड की ओर इंगित करता है, और नोड पैकेट आगे भेजता है, इसलिए जो पहले कैफ़े के Wi-Fi से बाहर जाता था वह अब दूर के सिरे से बाहर जाता है। स्थानीय गंतव्य डिफ़ॉल्ट रूप से बाहर नहीं रखे जाते। इसलिए उसी Wi-Fi पर मौजूद डिवाइस पहुँच से बाहर हो जाता है, भले ही लैपटॉप अब भी उस नेटवर्क से जुड़ा हो।

पैकेट सुरंग में भेजे जाते हैं और दूर की ओर से बाहर आते हैं, जहाँ वह LAN मौजूद नहीं है। खोज प्रोटोकॉल सबसे पहले विफल होते हैं क्योंकि वे ब्रॉडकास्ट या मल्टीकास्ट पर निर्भर हैं जो एक्ज़िट पथ को पार नहीं करेगा। फिर सहेजी गई प्रिंटर कतार ऐसे विफल होती है जो टूटे ड्राइवर जैसी दिखती है।

सेटिंग लैपटॉप के बगल वाला LAN बहाल करती है

स्थानीय नेटवर्क सेटिंग क्लाइंट के बगल के नेटवर्क के बारे में है, एक्ज़िट नोड के पीछे के नेटवर्क के बारे में नहीं। अगर लैपटॉप कैफ़े के Wi-Fi पर है और एक्ज़िट नोड घर पर है, तो सेटिंग कैफ़े की ओर के डिवाइस तक पहुँच बहाल करती है। यह घर का LAN नहीं खोलती, और दफ़्तर तक रूट नहीं बनाती। एक्ज़िट नोड का दस्तावेज़ --exit-node-allow-lan-access को स्विच कहता है; इसे tailscale set या tailscale up के ज़रिए भेजें, जो भी आपका क्लाइंट सेटअप इस्तेमाल करता हो।

इसे तब चालू करें जब पास के नेटवर्क में कोई ऐसा संसाधन हो जिसकी आपको सचमुच ज़रूरत हो। मेहमान नेटवर्क पर पूछें कि स्थानीय किसी चीज़ तक पहुँचना वाकई फ़ायदेमंद है या नहीं।

सेटिंग पास के डिवाइस को भरोसेमंद नहीं बनाती, और उनके अपने एक्सेस नियंत्रण को दरकिनार नहीं करती। जो प्रिंटर पूरे कैफ़े से काम लेता है वह अब भी पूरे कैफ़े से काम लेने वाला प्रिंटर ही है। सेटिंग को रूटिंग की सुविधा मानें, सुरक्षा सीमा नहीं।

दूर के दफ़्तर तक पहुँचना अलग तंत्र है

घर के उस NAS तक पहुँचने के लिए जो Tailscale नहीं चलाता, सबनेट राउटर चाहिए। वह डिवाइस निजी प्रीफ़िक्स की घोषणा tailnet में करता है, और क्लाइंट इसका इस्तेमाल कर सकें उससे पहले व्यवस्थापक को रूट मंज़ूर करना होता है। उस पथ में एक्ज़िट नोड की कोई भूमिका नहीं है।

जो डिवाइस खुद Tailscale चलाता है उसके पास पहले से tailnet पता होता है। उसे LAN सेटिंग की ज़रूरत नहीं, और सेटिंग चालू करने से वह दिखने नहीं लगेगा।

तीनों तंत्र अलग रखें। एक्ज़िट नोड बदलता है कि इंटरनेट ट्रैफ़िक कहाँ जाता है, सबनेट राउटर निजी प्रीफ़िक्स तक पहुँच बढ़ाता है, और स्थानीय नेटवर्क तक पहुँच वह भौतिक LAN बहाल करती है जिससे लैपटॉप जुड़ा है। इन्हें मिलाने से ऐसा कॉन्फ़िगरेशन बनता है जो सही दिखता है और कुछ भी रूट नहीं करता। बदलने से पहले लिखें कि आप कौन-सा बदल रहे हैं।

खोज सूची से पहले पता जाँचें

स्थानीय पहुँच चालू करने के बाद डिवाइस को खोज मेन्यू के बजाय पते और पोर्ट से जाँचें। खाली प्रिंटर सूची पूरी जाँच नहीं है, क्योंकि खोज यूनिकास्ट पहुँच से असंबंधित कारणों से विफल हो सकती है। उस पते और सेवा से शुरू करें जिसकी आपको ज़रूरत है।

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

तीनों आउटपुट क्रम से पढ़ें। tailscale status दिखाता है कि क्लाइंट ने अब भी एक्ज़िट नोड चुना है या नहीं, ping साबित करता है कि पता पहुँच में है, और पोर्ट जाँच साबित करती है कि सेवा सुन रही है। अगर पता काम करता है और सहेजा गया होस्टनाम नहीं, तो समस्या नाम हल करने में है। अगर दोनों में से कोई काम न करे, तो क्लाइंट फिर बदलने से पहले चुना गया रूट, गंतव्य की सेवा और उसका फ़ायरवॉल जाँचें।

हर नेटवर्क के लिए फ़ैसला करें, फिर बदलाव के बाद दोबारा जाँचें

जिन नेटवर्क में आप पड़ोसियों पर भरोसा करते हैं और संसाधन की ज़रूरत है, वहाँ स्थानीय पहुँच चालू करें। जिन असुरक्षित नेटवर्क में एकमात्र लक्ष्य सार्वजनिक एक्ज़िट है, वहाँ इसे बंद रखें। सेटिंग नेटवर्क के साथ चलती है, इसलिए घर के LAN और कैफ़े के बीच आने-जाने वाले लैपटॉप को हर एक के लिए सोचा-समझा जवाब चाहिए।

जब भी नेटवर्क या चुना गया एक्ज़िट नोड बदले, संसाधन फिर से जाँचें। सार्वजनिक ब्राउज़िंग और स्थानीय पहुँच दो अलग जाँचें हैं, और जवाब देने वाला प्रिंटर आपके ब्राउज़र के रास्ते के बारे में कुछ नहीं बताता। लिखें कि कौन-सी सेटिंग किस नेटवर्क के लिए चालू है, ताकि बाद का बदलाव उसे चुपचाप रद्द न कर दे। प्रोफ़ाइल में एक पंक्ति उसी टिकट के दोहराव को रोकती है।