Tailscale қосалқы желі маршрутизаторы тоқтады: алдымен құрылғы кілтін тексеріңіз

Мерзімі біткен қосқыш маршруттарды жарияланған, бірақ қолжетімсіз күйде қалдырады. Қосалқы желі маршруттарына немесе клиент конфигурациясына тимес бұрын құрылғы кілтін және оның мерзімін тексеріңіз.

Телефон әлі де қосалқы желі маршрутын көрсетеді, тақта әлі де хабарландыруды тізімдейді, ал маршрутизатордың артында ешнәрсе жауап бермейді. Бұл маршруттау немесе желілік қалқан регрессиясына ұқсайды, сондықтан табиғи қадам қосалқы желіні клиентке қайта қосу. Әдетте бұл ештеңені өзгертпейді, өйткені қосқыш конфигурациясын емес, өз бірегейлігін жоғалтқан. Мерзімі біткен құрылғы кілті маршрутты көрінетін күйде қалдырады, ал құрылғы жіберуді тоқтатады.

Маршрут қалады, пакеттер тоқтайды

Tailscale маршрутты жариялау мен құрылғыны авторлау үшін бөлек фактілер ретінде қарайды. Қосалқы желі маршрутизаторы префиксті жариялайды, клиенттер оны қабылдап, пайдаланады, ал қосқыш трафикті тасымалдайды. Құрылғы кілтінің мерзімі біткенде, түйін үйлестіру қызметінде аутентификациядан өте алмайды, сондықтан қатысуды тоқтатады. Клиенттер маршрутты өз кестесінде қалдыруы мүмкін, өйткені оны жою трафикті күтпеген жолға жіберуі ықтимал. Сәтсіздік кезінде жабылу таңдауы шатастыратын симптомды түсіндіреді: бар маршрут және жоқ меже.

Хабарландыру ниет туралы шынайы тұжырым болып қалады. Ол қабілет туралы тұжырым болудан қалды.

Қосқыштың кілтін және күйін оқыңыз

Кез келген клиентті өзгертпес бұрын қосқыштың күйін растаңыз. Екі шығыс бірегейлікті қолжетімділіктен ажыратады.

tailscale status
tailscale ping 100.101.102.103

Күй шығысы маршрутизаторды желіден тыс немесе мерзімі біткен деп белгілейді және кілттің қашан бітетінін хабарлайды, ал ping түйіннің өз tailnet мекенжайын нысанаға алады, оның артындағы қызметті емес. Клиенттен ешқашан шықпайтын ping және мерзімі біткен деп жазатын күй жолы екі бағыттан алынған бірдей табыс. Сол маршрутизаторды пайдаланатын екінші құрылғы сол сәтте істен шыға ма, соны тексеріңіз, өйткені ортақ сәтсіздік қосқышты, ал жалғыз сәтсіздік бір клиенттің маршрутты қабылдауын көрсетеді. Ескі жазбалардан алынған tailnet мекенжайын тірі күймен растамай қайта пайдаланбаңыз.

Өз жолыңызды кеспестен қайта аутентификацияланыңыз

Жаңарту бірегейлікті қалпына келтіреді, бірақ оны жалғыз жұмыс істеп тұрған сессия арқылы орындау сізді оқшаулауы мүмкін. Алдымен басқа әкімшілік жолды ұстаңыз.

tailscale up --force-reauth
tailscale status --self

Консольге қолжетімділігі бар түйінде --force-reauth кіру ағынын қайта бастайды және өкілетті аккаунт орындауы тиіс URL басып шығарады. Қашықтағы маршрутизаторда бастамас бұрын сериялық консоль, провайдер консолі немесе будан тыс басқару жолы бар екенін растаңыз, өйткені жаңарту кезінде tailnet сессиясы үзілуі мүмкін. Жаңартудан кейін түйіннің желіде екенін және жарияланған маршруттарының әлі қосылғанын тексеріңіз. Префиксті клиентте қайта қосу жаңарту қадамы емес және оны алмастыра алмайды.

Қадағалаусыз құрылғылар үшін мерзім саясатын шешіңіз

Кілт мерзімі жоғалған ноутбуктың бір күні жұмысын тоқтатуы үшін бар, ал қадағалаусыз инфрақұрылым бұл қорғанысты қолжетімділікке айырбастайды. Әкімшілер нақты құрылғы үшін мерзімді өшіре алады, бұл кабель шкафындағы сенімді маршрутизаторға сай келеді, бірақ түгендеу мен жою жоспарын талап етеді. Тегтелген құрылғылар өз бірегейлігі мен мерзім мінез-құлқын алып жүреді, сондықтан ноутбук параметрі оларды сипаттамайды. Бірнеше ай бұрын жасалған еске салғышқа сенудің орнына құрылғының нақты жазбасын қарап шығыңыз.

Содан кейін маршрутизатордың артындағы ресурсты сынаңыз, тек түйінді емес. Жаңартылған кілт бірегейлікті түзетеді, ал маршрутты мақұлдау, саясат және жіберу әлі де жұмыс істеуі керек.

Қатысты мақалалар