Tailscale шығу түйінін пайдаланып жатырсыз ба? Жергілікті LAN-ға қолжетімділікті сақтаңыз

Шығу түйіні қосылғанға дейін принтер жұмыс істеп тұрды, енді ноутбук оны көрмейді. Шығу түйінін таңдау әдепкі маршрутты өзгертеді, сондықтан клиент жергілікті қосалқы желі трафигін физикалық интерфейс арқылы жіберуді тоқтатады. Бұл көзделген мінез-құлық, табудың сәтсіздігі емес. Бір құжатталған параметр жақын маңдағы желіні қалпына келтіреді, ал жұмыс — оның нақты қай желіні қалпына келтіретінін түсіну.

Шығу түйіні қосылғанда принтер неге жоғалады

Шығу түйіні өзін интернет трафигінің маршруты ретінде жариялайды. Клиентіңіз әдепкі маршрутын түйінге бағыттайды, ал түйін пакеттерді әрі қарай жібереді, сондықтан бұрын кафенің Wi-Fi арқылы шыққанның бәрі енді алыс жақтан шығады. Жергілікті межелер әдепкі бойынша алынып тасталмайды. Сондықтан сол Wi-Fi-дағы құрылғы қолжетімсіз болады, ноутбук әлі де сол желіге қосылып тұрса да.

Пакеттер туннельге бағытталып, сол LAN жоқ алыс жақтан шығады. Анықтау протоколдары бірінші сәтсіз болады, өйткені олар шығу жолынан өтпейтін хабар таратуға немесе көпмекенді таратуға сүйенеді. Содан кейін сақталған басып шығару кезегі сынған драйверге ұқсайтын түрде сәтсіз болады.

Параметр ноутбуктің жанындағы LAN-ды қалпына келтіреді

Жергілікті желі параметрі клиенттің жанындағы желіге қатысты, шығу түйінінің артындағы желіге емес. Егер ноутбук кафенің Wi-Fi-да болып, шығу түйіні үйде болса, параметр кафе жағындағы құрылғыларға қолжетімділікті қалпына келтіреді. Ол үйдегі LAN-ды ашпайды және кеңсеге маршрут жасамайды. Шығу түйінінің құжаттамасы --exit-node-allow-lan-access-ді ауыстырып-қосқыш деп атайды; оны tailscale set немесе tailscale up арқылы өткізіңіз, клиент конфигурацияңыз қайсысын пайдаланса, соған қарай.

Жақын маңдағы желіде шынымен қажет ресурс болса, оны қосыңыз. Қонақ желісінде жергілікті бірдеңеге жетудің қажеті бар-жоғын сұраңыз.

Параметр жақын маңдағы құрылғыларды сенімді етпейді және олардың өз қолжетімділік бақылауын айналып өтпейді. Бүкіл кафеден жұмыс қабылдайтын принтер әлі де бүкіл кафеден жұмыс қабылдайтын принтер. Параметрді маршруттау ыңғайлылығы деп қараңыз, қауіпсіздік шекарасы деп емес.

Қашықтағы кеңсеге жету — басқа механизм

Tailscale істемейтін үйдегі NAS-қа жету үшін қосалқы желі маршрутизаторы қажет. Бұл құрылғы жеке префиксті tailnet-ке жариялайды, және әкімші маршрутты клиенттер пайдалана алар алдында бекітуі керек. Шығу түйіні бұл жолда ешқандай рөл атқармайды.

Өзі Tailscale істейтін құрылғының tailnet мекенжайы әлдеқашан бар. Оған LAN параметрі қажет емес, ал параметрді қосу оны көрсетпейді.

Үш механизмді бөлек ұстаңыз. Шығу түйіні интернет трафигінің қайда баратынын өзгертеді, қосалқы желі маршрутизаторы жетімділікті жеке префикске дейін кеңейтеді, ал жергілікті желіге қолжетімділік ноутбук қосылған физикалық LAN-ды қалпына келтіреді. Оларды араластыру дұрыс көрінетін және ештеңе бағыттамайтын конфигурация береді. Өзгертуден бұрын қайсысын өзгертіп жатқаныңызды жазып қойыңыз.

Мекенжайды анықтау тізімінен бұрын тексеріңіз

Жергілікті қолжетімділікті қосқаннан кейін құрылғыны анықтау мәзірі арқылы емес, мекенжай мен порт арқылы тексеріңіз. Бос принтер тізімі толық тест емес, өйткені анықтау бір мекенді жетімділікке қатысы жоқ себептермен де сәтсіз болуы мүмкін. Қажет мекенжай мен қызметтен бастаңыз.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

Үш шығысты ретімен оқыңыз. tailscale status клиенттің әлі де шығу түйінін таңдағанын көрсетеді, ping мекенжайдың жетімді екенін дәлелдейді, ал порт тексеруі қызметтің тыңдап тұрғанын дәлелдейді. Мекенжай жұмыс істеп, сақталған хост атауы істемесе, мәселе атауларды шешуде. Екеуі де істемесе, клиентті қайта өзгертуден бұрын таңдалған маршрутты, меженің қызметін және оның firewall-ын тексеріңіз.

Әр желі бойынша шешім қабылдаңыз, содан кейін өзгерістен кейін қайта тексеріңіз

Көршілерге сенетін және ресурс қажет желілерде жергілікті қолжетімділікті қосыңыз. Жалғыз мақсаты жария шығу болатын сенімсіз желілерде оны өшірулі қалдырыңыз. Параметр желіге ереді, сондықтан үйдегі LAN мен кафе арасында жүретін ноутбукке әрқайсысы үшін әдейі жауап қажет.

Желі немесе таңдалған шығу түйіні өзгерген сайын ресурсты қайта тексеріңіз. Жария шолу мен жергілікті жетімділік — екі бөлек тексеру, ал жауап беретін принтер браузеріңіз жүрген жол туралы ештеңе айтпайды. Қай параметрдің қай желі үшін қосулы екенін жазыңыз, кейінгі өзгеріс оны үнсіз жоймас үшін. Профильдегі бір жол сол билеттің қайталануын болдырмайды.