იყენებთ Tailscale-ის გასვლის კვანძს? შეინარჩუნეთ წვდომა ლოკალურ LAN-ზე

პრინტერი მუშაობდა სანამ გასვლის კვანძი ჩაირთვებოდა, ახლა კი ლეპტოპი ვერ ხედავს მას. გასვლის კვანძის არჩევა ცვლის ნაგულისხმევ მარშრუტს, ამიტომ კლიენტი წყვეტს ლოკალური ქვექსელის ტრაფიკის გაგზავნას ფიზიკური ინტერფეისით. ეს არის განზრახული ქცევა და არა აღმოჩენის ჩავარდნა. ერთი დოკუმენტირებული პარამეტრი აღადგენს ახლომდებარე ქსელს და საქმე იმაშია, რომ ზუსტად გავიგოთ, რომელ ქსელს აღადგენს ის.

რატომ ქრება პრინტერი, როცა გასვლის კვანძი ჩაირთვება

გასვლის კვანძი თავს აცხადებს ინტერნეტ ტრაფიკის მარშრუტად. თქვენი კლიენტი ნაგულისხმევ მარშრუტს კვანძისკენ მიმართავს და კვანძი პაკეტებს შემდგომ გადასცემს, ამიტომ ყველაფერი, რაც ადრე კაფეს Wi-Fi-ით გადიოდა, ახლა შორეული მხრიდან გადის. ლოკალური დანიშნულებები ნაგულისხმევად არ არის გამორიცხული. ამიტომ იმავე Wi-Fi-ში მყოფი მოწყობილობა მიუწვდომელი ხდება, თუმცა ლეპტოპი ჯერ კიდევ დაკავშირებულია ამ ქსელთან.

პაკეტები გვირაბში მიემართება და შორეული მხრიდან გამოდის, სადაც ეს LAN არ არსებობს. აღმოჩენის პროტოკოლები პირველები ფუჭდება, რადგან დამოკიდებული არიან მაუწყებლობაზე ან მულტიმაუწყებლობაზე, რომელიც გასვლის გზას არ გადაკვეთს. შემდეგ შენახული ბეჭდვის რიგი ფუჭდება ისე, რომ გატეხილ დრაივერს ჰგავს.

პარამეტრი აღადგენს ლეპტოპის გვერდით მდებარე LAN-ს

ლოკალური ქსელის პარამეტრი ეხება კლიენტის გვერდით მდებარე ქსელს და არა გასვლის კვანძის უკან არსებულ ქსელს. თუ ლეპტოპი კაფეს Wi-Fi-შია და გასვლის კვანძი სახლშია, პარამეტრი აღადგენს წვდომას კაფეს მხარეს მყოფ მოწყობილობებზე. ის არ ხსნის სახლის LAN-ს და არ ქმნის მარშრუტს ოფისისკენ. გასვლის კვანძის დოკუმენტაცია --exit-node-allow-lan-access-ს უწოდებს გადამრთველს; გადასცემთ მას tailscale set-ის ან tailscale up-ის მეშვეობით, იმის მიხედვით, რას იყენებს თქვენი კლიენტის კონფიგურაცია.

ჩართეთ ის, როცა ახლომდებარე ქსელში არის რესურსი, რომელიც ნამდვილად გჭირდებათ. სასტუმრო ქსელში იკითხეთ, საერთოდ ღირს თუ არა რაიმე ლოკალურამდე მისვლა.

პარამეტრი ახლომდებარე მოწყობილობებს სანდოს არ ხდის და არ უვლის გვერდს მათ საკუთარ წვდომის კონტროლს. პრინტერი, რომელიც სამუშაოებს მთელი კაფედან იღებს, მაინც პრინტერია, რომელიც სამუშაოებს მთელი კაფედან იღებს. პარამეტრს მოეპყარით როგორც მარშრუტიზაციის სიმარტივეს და არა როგორც უსაფრთხოების საზღვარს.

დისტანციურ ოფისამდე მისვლა სხვა მექანიზმია

სახლის NAS-ამდე მისვლას, რომელიც Tailscale-ს არ უშვებს, სჭირდება ქვექსელის მარშრუტიზატორი. ეს მოწყობილობა კერძო პრეფიქსს აცხადებს tailnet-ში და ადმინისტრატორმა უნდა დაამტკიცოს მარშრუტი, სანამ კლიენტები გამოიყენებენ მას. გასვლის კვანძს ამ გზაზე არავითარი როლი არ აქვს.

მოწყობილობას, რომელიც თავად უშვებს Tailscale-ს, უკვე აქვს tailnet მისამართი. მას LAN-ის პარამეტრი არ სჭირდება და პარამეტრის ჩართვა მას არ გამოაჩენს.

სამი მექანიზმი ცალკე შეინახეთ. გასვლის კვანძი ცვლის, სად მიდის ინტერნეტ ტრაფიკი, ქვექსელის მარშრუტიზატორი აფართოებს წვდომას კერძო პრეფიქსამდე, ხოლო ლოკალურ ქსელზე წვდომა აღადგენს იმ ფიზიკურ LAN-ს, რომელზეც ლეპტოპია მიერთებული. მათი შერევა ქმნის კონფიგურაციას, რომელიც სწორად გამოიყურება და არაფერს მარშრუტიზებს. სანამ შეცვლით, ჩაწერეთ, რომელს ცვლით.

შეამოწმეთ მისამართი აღმოჩენის სიამდე

ლოკალური წვდომის ჩართვის შემდეგ შეამოწმეთ მოწყობილობა მისამართითა და პორტით და არა აღმოჩენის მენიუთი. ცარიელი პრინტერების სია სრული ტესტი არ არის, რადგან აღმოჩენა შეიძლება ჩავარდეს ისეთი მიზეზებით, რომლებსაც უნიკასტურ მიწვდომასთან კავშირი არ აქვს. დაიწყეთ იმ მისამართითა და სერვისით, რომელიც გჭირდებათ.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

წაიკითხეთ სამი გამოსავალი თანმიმდევრობით. tailscale status გვიჩვენებს, ჯერ კიდევ არჩეული აქვს თუ არა კლიენტს გასვლის კვანძი, ping ამტკიცებს, რომ მისამართი მისაწვდომია, ხოლო პორტის შემოწმება ამტკიცებს, რომ სერვისი უსმენს. თუ მისამართი მუშაობს და შენახული ჰოსტის სახელი არა, პრობლემა სახელების გარჩევაშია. თუ არც ერთი არ მუშაობს, კლიენტის ხელახლა შეცვლამდე შეამოწმეთ არჩეული მარშრუტი, დანიშნულების სერვისი და მისი firewall.

გადაწყვიტეთ ქსელის მიხედვით, შემდეგ კვლავ შეამოწმეთ ცვლილების შემდეგ

ჩართეთ ლოკალური წვდომა იმ ქსელებში, სადაც მეზობლებს ენდობით და რესურსი გჭირდებათ. დატოვეთ ის გამორთული არასანდო ქსელებში, სადაც ერთადერთი მიზანი საჯარო გასასვლელია. პარამეტრი ქსელს მიჰყვება, ამიტომ სახლის LAN-სა და კაფეს შორის მოძრავ ლეპტოპს თითოეულისთვის განზრახი პასუხი სჭირდება.

ხელახლა შეამოწმეთ რესურსი ყოველ ჯერზე, როცა იცვლება ქსელი ან არჩეული გასვლის კვანძი. საჯარო დათვალიერება და ლოკალური მიწვდომა ორი ცალკე შემოწმებაა და პასუხის მიმცემი პრინტერი არაფერს ამბობს იმ გზაზე, რომელიც თქვენმა ბრაუზერმა გაიარა. ჩაწერეთ, რომელი პარამეტრია ჩართული რომელი ქსელისთვის, რათა მოგვიანებით ცვლილებამ ის ჩუმად არ გააუქმოს. პროფილში ერთი ხაზი ხელს უშლის იმავე ბილეთის გამეორებას.