Perute subnet Tailscale berhenti: periksa kunci perangkat lebih dulu

Ponsel masih menampilkan rute subnet, dasbor masih mencantumkan pengumuman, dan tidak ada yang menjawab di balik router. Ini tampak seperti kemunduran perutean atau firewall, jadi langkah alaminya adalah menambahkan subnet lagi di klien. Biasanya itu tidak mengubah apa pun, karena konektor kehilangan identitasnya, bukan konfigurasinya. Kunci perangkat yang kedaluwarsa membiarkan rute tetap terlihat sementara perangkat berhenti meneruskan.

Rutenya tetap dan paketnya berhenti

Tailscale memperlakukan pengumuman rute dan otorisasi perangkat sebagai fakta terpisah. Router subnet mengumumkan prefiks, klien menerimanya dan memakainya, dan konektor membawa lalu lintas. Saat kunci perangkat kedaluwarsa, node tidak lagi dapat mengautentikasi ke layanan koordinasi, sehingga berhenti berpartisipasi. Klien mungkin menyimpan rute di tabelnya karena menghapusnya dapat mengirim lalu lintas ke jalur yang tidak dimaksudkan. Pilihan menutup saat gagal itu menjelaskan gejala yang membingungkan: rute yang ada dan tujuan yang tidak ada.

Pengumuman itu tetap pernyataan benar tentang niat. Ia berhenti menjadi pernyataan tentang kemampuan.

Baca kunci dan status konektor

Pastikan keadaan konektor sebelum mengubah klien mana pun. Dua keluaran memisahkan identitas dari keterjangkauan.

tailscale status
tailscale ping 100.101.102.103

Keluaran status menandai router sebagai luring atau kedaluwarsa dan melaporkan kapan kunci berakhir, sedangkan ping menyasar alamat tailnet node itu sendiri, bukan layanan di baliknya. Ping yang tidak pernah keluar dari klien dan baris status yang bertulis kedaluwarsa adalah temuan yang sama dari dua arah. Periksa apakah perangkat kedua yang memakai router itu gagal pada saat yang sama, karena kegagalan bersama menunjuk ke konektor dan kegagalan tunggal menunjuk ke penerimaan rute oleh satu klien. Jangan memakai ulang alamat tailnet dari catatan lama tanpa memastikannya terhadap status langsung.

Autentikasi ulang tanpa memotong jalur Anda sendiri

Pembaruan memulihkan identitas, tetapi melakukannya melalui satu-satunya sesi yang berfungsi dapat membuat Anda terputus. Pertahankan jalur administratif lain lebih dulu.

tailscale up --force-reauth
tailscale status --self

Pada node dengan akses konsol, --force-reauth memulai ulang alur masuk dan mencetak URL yang harus diselesaikan akun berwenang. Pada router jarak jauh, pastikan sebelum memulai bahwa konsol serial, konsol penyedia, atau jalur manajemen luar pita tersedia, karena sesi tailnet dapat putus selama pembaruan. Setelah pembaruan, verifikasi bahwa node daring dan rute yang diumumkannya masih aktif. Menambahkan prefiks lagi di klien bukan langkah pembaruan dan tidak dapat menggantikannya.

Tentukan kebijakan kedaluwarsa untuk perangkat tanpa pengawasan

Kedaluwarsa kunci ada agar laptop yang hilang akhirnya berhenti berfungsi, dan infrastruktur tanpa pengawasan menukar perlindungan itu dengan ketersediaan. Administrator dapat menonaktifkan kedaluwarsa untuk perangkat tertentu, yang cocok untuk router tepercaya di lemari kabel tetapi menuntut inventaris dan rencana penghapusan. Perangkat bertag membawa identitas dan perilaku kedaluwarsanya sendiri, jadi pengaturan laptop tidak menggambarkannya. Tinjau catatan perangkat yang sebenarnya alih-alih mengandalkan pengingat yang dibuat berbulan-bulan lalu.

Lalu uji sumber daya di balik router, bukan hanya node. Kunci yang diperbarui memperbaiki identitas, sedangkan persetujuan rute, kebijakan, dan penerusan tetap harus berfungsi.