Tailscale kilépési csomópontot használ? Tartsa meg a helyi LAN elérését

A nyomtató működött, mielőtt a kilépési csomópont bekapcsolt, és most a laptop nem látja. A kilépési csomópont kiválasztása megváltoztatja az alapértelmezett útvonalat, így az ügyfél abbahagyja a helyi alhálózati forgalom küldését a fizikai interfészen. Ez a szándékolt viselkedés, nem a felderítés hibája. Egy dokumentált beállítás helyreállítja a közeli hálózatot, és a munka annak pontos megértése, melyik hálózatot állítja helyre.

Miért tűnik el a nyomtató, amikor bekapcsol a kilépési csomópont

A kilépési csomópont az internetes forgalom útvonalaként hirdeti magát. Az ügyfél az alapértelmezett útvonalát a csomópontra irányítja, a csomópont pedig továbbítja a csomagokat, így minden, ami korábban a kávézó Wi-Fi-jén ment ki, most a távoli végen megy ki. A helyi célok alapértelmezés szerint nincsenek kivéve. Ezért az ugyanazon a Wi-Fi-n lévő eszköz elérhetetlenné válik, pedig a laptop továbbra is kapcsolódik ahhoz a hálózathoz.

A csomagok az alagútba kerülnek, és a távoli oldalon jönnek ki, ahol az a LAN nem létezik. A felderítési protokollok először hiúsulnak meg, mert olyan szórásra vagy többes szórásra támaszkodnak, amely nem kel át a kilépési útvonalon. Egy mentett nyomtatási sor ezután úgy hiúsul meg, hogy hibás illesztőprogramnak tűnik.

A beállítás helyreállítja a laptop melletti LAN-t

A helyi hálózati beállítás az ügyfél melletti hálózatról szól, nem a kilépési csomópont mögötti hálózatról. Ha a laptop a kávézó Wi-Fi-jén van, a kilépési csomópont pedig otthon, a beállítás helyreállítja a kávézó felőli eszközök elérését. Nem nyitja meg az otthoni LAN-t, és nem hoz létre útvonalat az irodába. A kilépési csomópont dokumentációja --exit-node-allow-lan-access néven nevezi meg a kapcsolót; adja át a tailscale set vagy tailscale up segítségével, attól függően, mit használ az ügyfélbeállítása.

Akkor kapcsolja be, ha a közeli hálózaton van olyan erőforrás, amelyre valóban szüksége van. Vendéghálózaton kérdezze meg, érdemes-e egyáltalán elérni bármit helyben.

A beállítás nem teszi megbízhatóvá a közeli eszközöket, és nem írja felül a saját hozzáférés-vezérlésüket. A nyomtató, amely az egész kávézóból fogad feladatokat, továbbra is nyomtató, amely az egész kávézóból fogad feladatokat. Tekintse a beállítást útválasztási kényelemnek, nem biztonsági határnak.

A távoli iroda elérése más mechanizmus

Egy otthoni NAS eléréséhez, amely nem futtat Tailscale-t, alhálózati útválasztó kell. Az az eszköz meghirdeti a privát előtagot a tailnetben, és egy rendszergazdának jóvá kell hagynia az útvonalat, mielőtt az ügyfelek használhatják. A kilépési csomópontnak semmilyen szerepe nincs ezen az útvonalon.

Az az eszköz, amely maga futtat Tailscale-t, már rendelkezik tailnet-címmel. Nincs szüksége a LAN-beállításra, és a beállítás bekapcsolása nem teszi láthatóvá.

Tartsa külön a három mechanizmust. A kilépési csomópont megváltoztatja, hova megy az internetes forgalom, az alhálózati útválasztó kiterjeszti az elérést egy privát előtagra, a helyi hálózati hozzáférés pedig helyreállítja a fizikai LAN-t, amelyhez a laptop csatlakozik. Ezek összekeverése olyan konfigurációt ad, amely helyesnek látszik, és semmit nem irányít. Írja le, melyiket módosítja, mielőtt módosítja.

A címet a felderítési lista előtt tesztelje

A helyi hozzáférés bekapcsolása után cím és port szerint tesztelje az eszközt, ne felderítési menün keresztül. Az üres nyomtatónapló nem teljes teszt, mert a felderítés olyan okokból is meghiúsulhat, amelyeknek semmi közük az unicast eléréshez. Kezdje a szükséges címmel és szolgáltatással.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

Olvassa el a három kimenetet sorrendben. A tailscale status megmutatja, hogy az ügyfél továbbra is a kilépési csomópontot választotta-e, a ping bizonyítja, hogy a cím elérhető, a portellenőrzés pedig bizonyítja, hogy a szolgáltatás figyel. Ha a cím működik, a mentett gazdanév pedig nem, a probléma a névfeloldás. Ha egyik sem működik, ellenőrizze a kiválasztott útvonalat, a cél szolgáltatását és annak tűzfalát, mielőtt újra módosítja az ügyfelet.

Hálózatonként döntsön, majd változás után tesztelje újra

Kapcsolja be a helyi hozzáférést azokon a hálózatokon, ahol megbízik a szomszédokban, és szüksége van az erőforrásra. Hagyja kikapcsolva a nem megbízható hálózatokon, ahol az egyetlen cél egy nyilvános kilépés. A beállítás a hálózatot követi, ezért az otthoni LAN és a kávézó között mozgó laptopnak mindegyikhez tudatos válaszra van szüksége.

Tesztelje újra az erőforrást, valahányszor a hálózat vagy a kiválasztott kilépési csomópont megváltozik. A nyilvános böngészés és a helyi elérés két külön ellenőrzés, és a válaszoló nyomtató semmit nem mond arról az útvonalról, amelyet a böngészője választott. Jegyezze fel, melyik beállítás melyik hálózathoz van bekapcsolva, hogy egy későbbi változtatás ne törölje csendben. A profilban egy sor megakadályozza ugyanannak a jegynek a megismétlődését.