Օգտվո՞ւմ եք Tailscale-ի ելքի հանգույցով։ Պահպանեք հասանելիությունը տեղական LAN-ին

Տպիչը աշխատում էր մինչև ելքի հանգույցի միացումը, և այժմ դյուրակիր համակարգիչը չի տեսնում այն։ Ելքի հանգույց ընտրելը փոխում է լռելյայն երթուղին, ուստի հաճախորդը դադարում է տեղական ենթացանցի երթևեկությունն ուղարկել ֆիզիկական ինտերֆեյսով։ Սա նախատեսված վարքագիծ է, ոչ թե հայտնաբերման ձախողում։ Մեկ փաստաթղթավորված կարգավորում վերականգնում է մոտակա ցանցը, և աշխատանքը հասկանալն է, թե կոնկրետ որ ցանցն է այն վերականգնում։

Ինչու է տպիչը անհետանում, երբ միանում է ելքի հանգույցը

Ելքի հանգույցն իրեն հայտարարում է որպես ինտերնետային երթևեկության երթուղի։ Ձեր հաճախորդը լռելյայն երթուղին ուղղում է հանգույցին, և հանգույցը փաթեթները փոխանցում է առաջ, այնպես որ այն ամենը, ինչ նախկինում դուրս էր գալիս սրճարանի Wi-Fi-ով, այժմ դուրս է գալիս հեռավոր ծայրով։ Տեղական նպատակակետերը լռելյայն բացառված չեն։ Ուստի նույն Wi-Fi-ում գտնվող սարքը դառնում է անհասանելի, թեև դյուրակիրը դեռ կապված է այդ ցանցին։

Փաթեթներն ուղղվում են թունել և դուրս են գալիս հեռավոր կողմից, որտեղ այդ LAN-ը գոյություն չունի։ Հայտնաբերման արձանագրությունները ձախողվում են առաջինը, քանի որ դրանք կախված են հեռարձակումից կամ բազմահեռարձակումից, որը չի անցնի ելքի ուղին։ Այնուհետև պահված տպման հերթը ձախողվում է այնպես, որ նման է կոտրված վարորդի։

Կարգավորումը վերականգնում է դյուրակիրի կողքի LAN-ը

Տեղական ցանցի կարգավորումը վերաբերում է հաճախորդի կողքի ցանցին, ոչ թե ելքի հանգույցի հետևի ցանցին։ Եթե դյուրակիրը սրճարանի Wi-Fi-ում է, իսկ ելքի հանգույցը՝ տանը, կարգավորումը վերականգնում է սրճարանի կողմի սարքերի հասանելիությունը։ Այն չի բացում տնային LAN-ը և գրասենյակ տանող երթուղի չի ստեղծում։ Ելքի հանգույցի փաստաթղթերը --exit-node-allow-lan-access-ը անվանում են անջատիչ՝ փոխանցեք այն tailscale set-ի կամ tailscale up-ի միջոցով՝ կախված նրանից, թե ինչ է օգտագործում ձեր հաճախորդի կարգավորումը։

Միացրեք այն, երբ մոտակա ցանցում կա ռեսուրս, որն իսկապես անհրաժեշտ է ձեզ։ Հյուրերի ցանցում հարցրեք՝ արժե՞ արդյոք ընդհանրապես հասնել ինչ-որ տեղական բանի։

Կարգավորումը մոտակա սարքերին վստահելի չի դարձնում և չի շրջանցում դրանց սեփական հասանելիության վերահսկողությունը։ Տպիչը, որն աշխատանք է ընդունում ամբողջ սրճարանից, մնում է տպիչ, որն աշխատանք է ընդունում ամբողջ սրճարանից։ Կարգավորումը դիտեք որպես երթուղավորման հարմարավետություն, ոչ թե անվտանգության սահման։

Հեռավոր գրասենյակ հասնելը այլ մեխանիզմ է

Տան NAS-ին հասնելու համար, որը Tailscale չի աշխատեցնում, անհրաժեշտ է ենթացանցի երթուղիչ։ Այդ սարքը մասնավոր նախածանցը հայտարարում է tailnet-ում, և ադմինիստրատորը պետք է հաստատի երթուղին, մինչև հաճախորդները կկարողանան օգտագործել այն։ Ելքի հանգույցը որևէ դեր չունի այդ ուղու վրա։

Սարքը, որն ինքն է աշխատեցնում Tailscale, արդեն ունի tailnet հասցե։ Այն LAN-ի կարգավորման կարիք չունի, և կարգավորման միացումը այն տեսանելի չի դարձնի։

Երեք մեխանիզմները պահեք առանձին։ Ելքի հանգույցը փոխում է, թե ուր է գնում ինտերնետային երթևեկությունը, ենթացանցի երթուղիչը ընդլայնում է հասանելիությունը մինչև մասնավոր նախածանց, իսկ տեղական ցանցի հասանելիությունը վերականգնում է այն ֆիզիկական LAN-ը, որին միացված է դյուրակիրը։ Դրանք խառնելը ստեղծում է կոնֆիգուրացիա, որը ճիշտ է թվում և ոչինչ չի երթուղավորում։ Գրեք, թե որն եք փոխում, նախքան փոխելը։

Փորձարկեք հասցեն մինչև հայտնաբերման ցանկը

Տեղական հասանելիությունը միացնելուց հետո փորձարկեք սարքը հասցեով և պորտով, այլ ոչ թե հայտնաբերման ընտրացանկով։ Տպիչների դատարկ ցանկը ամբողջական փորձարկում չէ, քանի որ հայտնաբերումը կարող է ձախողվել միակողմանի հասանելիության հետ կապ չունեցող պատճառներով։ Սկսեք այն հասցեից և ծառայությունից, որոնք անհրաժեշտ են ձեզ։

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

Կարդացեք երեք ելքերը հերթականությամբ։ tailscale status-ը ցույց է տալիս՝ արդյոք հաճախորդը դեռ ընտրել է ելքի հանգույցը, ping-ը ապացուցում է, որ հասցեն հասանելի է, իսկ պորտի ստուգումը ապացուցում է, որ ծառայությունը լսում է։ Եթե հասցեն աշխատում է, իսկ պահված հոսթի անունը՝ ոչ, խնդիրը անունների լուծման մեջ է։ Եթե ոչ մեկը չի աշխատում, ստուգեք ընտրված երթուղին, նպատակակետի ծառայությունը և դրա firewall-ը, նախքան նորից փոխել հաճախորդը։

Որոշեք ըստ ցանցի, ապա նորից փորձարկեք փոփոխությունից հետո

Միացրեք տեղական հասանելիությունը այն ցանցերում, որտեղ վստահում եք հարևաններին և անհրաժեշտ է ռեսուրսը։ Թողեք այն անջատված անվստահելի ցանցերում, որտեղ միակ նպատակը հանրային ելքն է։ Կարգավորումը հետևում է ցանցին, ուստի տնային LAN-ի և սրճարանի միջև տեղաշարժվող դյուրակիրը յուրաքանչյուրի համար գիտակցված պատասխան է պահանջում։

Կրկին փորձարկեք ռեսուրսը ամեն անգամ, երբ փոխվում է ցանցը կամ ընտրված ելքի հանգույցը։ Հանրային զննարկումը և տեղական հասանելիությունը երկու առանձին ստուգումներ են, և պատասխանող տպիչը ոչինչ չի ասում այն ուղու մասին, որով գնացել է ձեր զննարկիչը։ Գրանցեք, թե որ կարգավորումն է միացված որ ցանցի համար, որպեսզի ավելի ուշ փոփոխությունը լուռ չի չեղարկի այն։ Պրոֆիլի մեկ տողը կանխում է նույն տոմսի կրկնությունը։