Tailscale ruter podmreže je stao: prvo provjerite ključ uređaja

Telefon još uvijek prikazuje rutu podmreže, nadzorna ploča još uvijek navodi objavu, a ništa iza rutera ne odgovara. Izgleda kao regresija u rutiranju ili firewallu, pa je prirodan potez ponovno dodati podmrežu na klijentu. To obično ništa ne mijenja, jer je konektor izgubio identitet, a ne konfiguraciju. Istekao ključ uređaja ostavlja rutu vidljivom dok uređaj prestaje prosljeđivati.

Ruta ostaje, a paketi se zaustavljaju

Tailscale tretira objavu rute i autorizaciju uređaja kao odvojene činjenice. Ruter podmreže objavljuje prefiks, klijenti ga prihvataju i koriste, a konektor nosi promet. Kada ključ uređaja istekne, čvor se više ne može autentificirati na koordinacijskoj usluzi, pa prestaje sudjelovati. Klijenti mogu zadržati rutu u svojoj tablici jer bi njeno uklanjanje moglo poslati promet neželjenim putem. Taj izbor zatvaranja pri kvaru objašnjava zbunjujući simptom: ruta koja postoji i odredište koje ne postoji.

Objava ostaje istinita tvrdnja o namjeri. Prestala je biti tvrdnja o sposobnosti.

Pročitajte ključ i status konektora

Potvrdite stanje konektora prije nego promijenite bilo kojeg klijenta. Dva izlaza razdvajaju identitet od dosegljivosti.

tailscale status
tailscale ping 100.101.102.103

Izlaz statusa označava ruter kao izvan mreže ili istekao i izvještava kada ključ prestaje vrijediti, dok ping cilja vlastitu tailnet adresu čvora, a ne uslugu iza njega. Ping koji nikada ne napušta klijenta i statusna linija s natpisom istekao isto su otkriće iz dva smjera. Provjerite i pada li drugi uređaj koji koristi taj ruter u istom trenutku, jer zajednički kvar upućuje na konektor, a pojedinačni na prihvaćanje rute kod jednog klijenta. Ne koristite ponovno tailnet adresu iz starih bilješki bez potvrde prema živom statusu.

Ponovno se autentificirajte bez presijecanja vlastitog puta

Obnova vraća identitet, ali izvođenje obnove preko jedine radne sesije može vas ostaviti odsječenim. Prvo zadržite drugi administrativni put.

tailscale up --force-reauth
tailscale status --self

Na čvoru s pristupom konzoli --force-reauth ponovno pokreće tijek prijave i ispisuje URL koji ovlašteni račun mora dovršiti. Na udaljenom ruteru potvrdite da postoji serijska konzola, konzola pružatelja usluge ili izvanpojasni put upravljanja prije početka, jer tailnet sesija može pasti tijekom obnove. Nakon obnove provjerite je li čvor na mreži i jesu li njegove objavljene rute još uvijek omogućene. Ponovno dodavanje prefiksa na klijentu nije korak obnove i ne može je zamijeniti.

Odredite politiku isteka za uređaje bez nadzora

Istek ključa postoji kako bi izgubljeni prijenosnik jednom prestao raditi, a infrastruktura bez nadzora mijenja tu zaštitu za dostupnost. Administratori mogu isključiti istek za određeni uređaj, što odgovara pouzdanom ruteru u ormaru s kabelima, ali zahtijeva popis i plan uklanjanja. Označeni uređaji nose vlastiti identitet i ponašanje isteka, pa ih postavka prijenosnika ne opisuje. Pregledajte stvarni zapis uređaja umjesto da se pouzdate u podsjetnik stvoren prije nekoliko mjeseci.

Zatim testirajte resurs iza rutera, ne samo čvor. Obnovljeni ključ ispravlja identitet, dok odobrenje rute, politika i prosljeđivanje još moraju raditi.