Memakai node keluar Tailscale? Pertahankan akses ke LAN lokal

Printer berfungsi sebelum node keluar diaktifkan, dan sekarang laptop tidak melihatnya. Memilih node keluar mengubah rute default, sehingga klien berhenti mengirim lalu lintas subnet lokal melalui antarmuka fisik. Itu perilaku yang dimaksudkan, bukan kegagalan penemuan. Satu pengaturan terdokumentasi memulihkan jaringan di dekatnya, dan tugasnya adalah memahami persis jaringan mana yang dipulihkan.

Mengapa printer menghilang saat node keluar diaktifkan

Node keluar mengumumkan dirinya sebagai rute untuk lalu lintas internet. Klien Anda mengarahkan rute defaultnya ke node, dan node meneruskan paket, jadi semua yang tadinya keluar melalui Wi-Fi kafe sekarang keluar melalui ujung jauh. Tujuan lokal tidak dikecualikan secara default. Perangkat di Wi-Fi yang sama karena itu menjadi tak terjangkau, meskipun laptop masih terhubung ke jaringan itu.

Paket dirutekan ke terowongan dan keluar di sisi jauh, tempat LAN itu tidak ada. Protokol penemuan gagal lebih dulu karena bergantung pada siaran atau multicast yang tidak akan melintasi jalur keluar. Antrean printer yang tersimpan lalu gagal dengan cara yang tampak seperti driver rusak.

Pengaturan itu memulihkan LAN di samping laptop

Pengaturan jaringan lokal berkaitan dengan jaringan di samping klien, bukan jaringan di balik node keluar. Jika laptop berada di Wi-Fi kafe dan node keluar di rumah, pengaturan itu memulihkan akses ke perangkat di sisi kafe. Ini tidak membuka LAN rumah, dan tidak membuat rute ke kantor. Dokumentasi node keluar menyebut --exit-node-allow-lan-access sebagai sakelar; teruskan melalui tailscale set atau tailscale up, tergantung yang dipakai penyiapan klien Anda.

Aktifkan saat jaringan di dekatnya memiliki sumber daya yang benar-benar Anda butuhkan. Di jaringan tamu, tanyakan apakah ada yang lokal layak dijangkau sama sekali.

Pengaturan ini tidak membuat perangkat di dekatnya tepercaya, dan tidak mengesampingkan kontrol akses mereka sendiri. Printer yang menerima pekerjaan dari seluruh kafe tetap printer yang menerima pekerjaan dari seluruh kafe. Perlakukan pengaturan ini sebagai kemudahan perutean, bukan batas keamanan.

Menjangkau kantor jarak jauh adalah mekanisme lain

Menjangkau NAS rumah yang tidak menjalankan Tailscale memerlukan router subnet. Perangkat itu mengumumkan prefiks privat ke tailnet, dan administrator harus menyetujui rute sebelum klien dapat memakainya. Node keluar tidak berperan pada jalur itu.

Perangkat yang menjalankan Tailscale sendiri sudah memiliki alamat tailnet. Perangkat itu tidak memerlukan pengaturan LAN, dan mengaktifkan pengaturan tidak akan memunculkannya.

Pisahkan ketiga mekanisme. Node keluar mengubah ke mana lalu lintas internet pergi, router subnet memperluas jangkauan ke prefiks privat, dan akses jaringan lokal memulihkan LAN fisik tempat laptop terpasang. Mencampurnya menghasilkan konfigurasi yang tampak benar dan tidak merutekan apa pun. Catat mana yang Anda ubah sebelum mengubahnya.

Uji alamat sebelum daftar penemuan

Setelah mengaktifkan akses lokal, uji perangkat berdasarkan alamat dan port, bukan melalui menu penemuan. Daftar printer kosong bukan uji lengkap, karena penemuan bisa gagal karena alasan yang tidak terkait keterjangkauan unicast. Mulailah dengan alamat dan layanan yang Anda butuhkan.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

Baca ketiga keluaran secara berurutan. tailscale status menunjukkan apakah klien masih memilih node keluar, ping membuktikan alamat dapat dijangkau, dan pemeriksaan port membuktikan layanan sedang mendengarkan. Jika alamat berfungsi dan nama host tersimpan tidak, masalahnya ada pada resolusi nama. Jika keduanya tidak berfungsi, periksa rute yang dipilih, layanan tujuan, dan firewall-nya sebelum mengubah klien lagi.

Putuskan per jaringan, lalu uji lagi setelah perubahan

Aktifkan akses lokal pada jaringan tempat Anda memercayai tetangga dan membutuhkan sumber dayanya. Biarkan nonaktif pada jaringan tidak tepercaya yang satu-satunya tujuan adalah keluar publik. Pengaturan mengikuti jaringan, jadi laptop yang berpindah antara LAN rumah dan kafe memerlukan jawaban yang disengaja untuk masing-masing.

Uji ulang sumber daya setiap kali jaringan atau node keluar yang dipilih berubah. Penjelajahan publik dan jangkauan lokal adalah dua pemeriksaan terpisah, dan printer yang menjawab tidak memberi tahu apa pun tentang jalur yang diambil peramban Anda. Catat pengaturan mana yang aktif untuk jaringan mana, agar perubahan kemudian tidak membatalkannya secara diam-diam. Satu baris di profil mencegah tiket yang sama terulang.