Einn Tailscale-hýsill óaðgengilegur: undirnetsbeinir eða útgönguhnútur?

Einn Tailscale-hýsill svarar á meðan annar verður myrkur, eða allt virkar þar til opinberar vefsíður byrja að tilkynna rangt land. Báðar kvartanirnar koma sem „Tailscale er bilað“, og báðar eru venjulega röng smíði virkjuð fyrir rangt áfangastað. Beinirinn tilkynnir ákveðin svið til tailnetsins og breytir svo hvaðan nettengd umferð fer út. Raðaðu fyrst áfangastaðnum sem mistókst og veldu síðan hlutverkið sem nær yfir hann.

Byrjaðu á áfangastaðnum sem mistókst

Skrifaðu niður heimilisfangið eða nafnið sem virkaði ekki, og hvers konar hlutur það er. Tæki á einkaaðila LAN bak við aðra staðsetningu, þjónusta á þínum eigin hluta og opinber vefsíða eru þrjú leiðarvandamál sem deila einum skjáteinum fyrir tilviljun. Munurinn er ekki til skrauts, því tvær smíðarnar ná yfir mismunandi mengi áfangastaða. Að virkja aðra gerir ekkert fyrir hina, og það er öll uppspretta ruglingsins.

Taktu líka eftir heimilisfangaflokknum. Undirnet sem er aðeins tilkynnt sem IPv4 skilur IPv6-áfangastaði á staðbundinni leið, sem virðist sem hluta bilun þar til einhver ber saman báðar leiðatöflurnar. Skráðu hvaða leið þú bjóst við, svo prófið hafi síðar eitthvað til að hrekja.

Náðu í tæki sem keyrir aldrei Tailscale

Beinirinn tilkynnir ákveðin svið til tailnetsins og sendir síðan pakka á milli tailnetsins og einkaaðila hlutans, þannig að tækin á þeim hluta þurfa engan eigin skjátein. Að ná í NAS á skrifstofunni frá fartölvu heima er einmitt þetta tilfelli. Beinirinn er eini meðlimur tailnetsins á þeirri hlið.

tailscale up --advertise-routes=10.40.0.0/24 --advertise-exit-node=false
ip route get 10.40.0.55
tailscale status

Tilkynningin er aðeins fyrsta af þremur skilyrðum. Leiðin verður að vera samþykkt fyrir tailnetið, skjáteinn verður að samþykkja tilkynntar leiðir, og aðgangsregla verður að heimila tenginguna. Þessi keðja er ástæðan fyrir því að einkennin eru svo oft þau að beinirinn er í gangi en NAS-ið ekki. Aðgengilegur beinir sannar að göngin virka; hann sannar ekkert um samþykki, viðtöku skjáteinsins eða stefnu.

Hver þessara þriggja bila lítur öðruvísi út í stjórnborðinu. Athugaðu þær í röð í stað þess að breyta öllum þremur í einu, því önnur breyting felur hver var mikilvæg.

Sendu opinbera umferð út um aðra vél

Útgönguhnútur beinir almennri nettengdri umferð þinni í gegnum sig, sem er næsta hliðstæða fullrar göngulausnar í öðrum VPN-vörum. Hann þarf líka þrjú aðskilin samþykki: tækið tilkynnir hlutverkið, stjórnandi heimilar það og skjáteinn velur það. Að ganga í tailnet sendir ekkert í gegnum annan meðlim sjálfgefið.

tailscale up --advertise-exit-node
tailscale up --exit-node=100.101.102.103 --exit-node-allow-lan-access=false
tailscale status --json | grep -i exitnode

Að velja útgönguhnút veitir ekki sjálfkrafa aðgang að hans eigin LAN. LAN-aðgangsvalkosturinn er til einmitt vegna þess að þetta eru mismunandi heimildir, og að láta hann af vera öruggara sjálfgefið gildi. Leiðir að öðrum Tailscale-auðlindum halda sinni eigin meðhöndlun jafnvel á meðan útgönguhnútur er virkur. Þess vegna getur þjónusta sem hýst er á undirneti haldið áfram að virka á meðan opinber nettengingarleið hefur breyst.

Útgönguhnútur breytir líka því hvernig internetið sér þig, ekki aðeins hversu hratt það virðist. Búðu við að staðsetning, streymisskrár og hraðatakmörk fylgi heimilisfangi útgöngunnar frekar en þínu.

Lestu þrískiptinguna þegar aðeins einn hýsill mistekst

Prentari á þínum eigin hluta, NAS bak við fjarlægan undirnetsbeinir og opinber vefsíða eru þrír áfangastaðir með þrjár mismunandi leiðir. Ef nákvæmlega einn þeirra mistekst, tilheyrir gallinn leið þess áfangastaðar en ekki skjáteinum í heild. Fyrir staðbundna prentarann meðan útgönguhnútur er í notkun er LAN-aðgangsstillingin venjulega svarið. Fyrir fjarlæga NAS-ið, athugaðu tilkynnta sviðið, samþykkisstöðu þess og aðgangsreglurnar í þeirri röð. Fyrir opinbera vefsíðu, athugaðu hvaða útgönguhnútur er valinn og hvort skjáteinn samþykkti hann í raun.

Ef heimilisfangið virkar en nafnið ekki, hættu að skoða leiðir. Einkaaðila DNS er stillt sér, og nafn sem leysist í rangt heimilisfang mistekst á þann hátt sem lítur nákvæmlega út eins og blokkuð leið. Prófaðu heimilisfangið fyrst, svo nafnið, og niðurstöðurnar tvær segja þér hvaða lag á að opna.

Staðfestu leiðina sem þú heldur að þú hafir byggt

Sannprófun er leiðarleit auk heimilisfangsskoðunar, ekki ping. Leitin segir hvaða tengi áfangastaður myndi nota, og heimilisfangsskoðunin segir í hvaða sviði áfangastaðurinn býr í raun. Árangursríkt ping segir að hýsillinn sé lifandi einhvers staðar, sem er ekki spurningin. Keyrðu bæði áður en þú breytir einhverri stillingu.

ip route get 10.40.0.55
ip -6 route show default
tailscale ping 10.40.0.55

Paraðu það við eigin sýn tailnetsins, sem sýnir hvort jafninginn er beintengdur eða í gegnum endursendingu. Leið í gegnum endursendingu virkar samt, og það útskýrir kvartanir um biðtíma sem hafa ekkert með leiðina að gera sem þú varst að kemba. skjöl beinisins fyrir undirnet ná yfir samþykkisskrefið ef það er ókunnugt. Skráðu síðan hvaða smíði nær yfir hvaða áfangastað í þínu eigin neti, því næsta manneskja sem bætir við stað mun spyrja sömu spurningar.