Tailscale 서브넷 라우터가 멈췄습니다: 먼저 기기 키를 확인하세요

휴대폰에는 여전히 서브넷 경로가 보이고 대시보드에는 여전히 광고가 나열되지만 라우터 뒤의 어떤 것도 응답하지 않습니다. 라우팅이나 방화벽의 회귀처럼 보이므로 자연스러운 조치는 클라이언트에서 서브넷을 다시 추가하는 것입니다. 그러나 커넥터가 잃은 것은 구성이 아니라 정체성이기 때문에 보통 아무것도 바뀌지 않습니다. 기기 키가 만료되면 경로는 보이는 채로 기기가 전달을 멈춥니다.

경로는 남고 패킷은 멈춥니다

Tailscale은 경로 광고와 기기 승인을 별개의 사실로 다룹니다. 서브넷 라우터가 접두사를 알리고, 클라이언트가 이를 받아들여 사용하며, 커넥터가 트래픽을 나릅니다. 기기 키가 만료되면 노드는 조정 서비스에 더 이상 인증할 수 없어 참여를 멈춥니다. 클라이언트는 제거하면 트래픽이 의도하지 않은 길로 갈 수 있기 때문에 경로를 테이블에 남겨 둘 수 있습니다. 실패 시 닫는 이 선택이 경로는 존재하는데 목적지는 존재하지 않는다는 혼란스러운 증상을 설명합니다.

광고는 의도에 대한 참인 진술로 남습니다. 그것은 능력에 대한 진술이기를 그쳤습니다.

커넥터의 키와 상태를 읽으세요

어떤 클라이언트를 바꾸기 전에 커넥터의 상태를 확인하세요. 두 가지 출력이 정체성과 도달 가능성을 구분합니다.

tailscale status
tailscale ping 100.101.102.103

상태 출력은 라우터를 오프라인 또는 만료로 표시하고 키가 언제 끝나는지 알려 주며, ping은 그 뒤의 서비스가 아니라 노드 자체의 tailnet 주소를 겨냥합니다. 클라이언트를 떠나지 않는 ping과 만료라고 적힌 상태 줄은 두 방향에서 본 같은 발견입니다. 공유된 실패는 커넥터를 가리키고 단일 실패는 한 클라이언트의 경로 수용을 가리키므로, 그 라우터를 쓰는 두 번째 기기가 같은 순간에 실패하는지 확인하세요. 오래된 메모의 tailnet 주소를 현재 상태와 대조하지 않고 다시 쓰지 마세요.

자신의 경로를 끊지 않고 다시 인증하세요

갱신은 정체성을 되살리지만, 유일하게 작동하는 세션으로 하면 고립될 수 있습니다. 먼저 다른 관리 경로를 확보하세요.

tailscale up --force-reauth
tailscale status --self

콘솔 접근이 있는 노드에서 --force-reauth는 로그인 흐름을 다시 시작하고 승인된 계정이 완료해야 할 URL을 인쇄합니다. 갱신 중에 tailnet 세션이 끊길 수 있으므로 원격 라우터에서는 시작 전에 시리얼 콘솔, 공급자 콘솔 또는 대역 외 관리 경로가 있는지 확인하세요. 갱신 후에는 노드가 온라인이고 알린 경로가 여전히 활성인지 확인하세요. 클라이언트에서 접두사를 다시 추가하는 것은 갱신 단계가 아니며 갱신을 대신할 수 없습니다.

무인 기기의 만료 정책을 정하세요

키 만료는 분실한 노트북이 결국 작동을 멈추게 하려고 존재하며, 무인 인프라는 그 보호를 가용성과 맞바꿉니다. 관리자는 특정 기기의 만료를 끌 수 있는데, 배선 캐비닛의 신뢰할 수 있는 라우터에는 맞지만 목록과 제거 계획이 필요합니다. 태그가 붙은 기기는 자체 정체성과 만료 동작을 가지므로 노트북 설정이 그것을 설명하지 않습니다. 몇 달 전에 만든 알림에 의존하지 말고 실제 기기 기록을 검토하세요.

그다음 노드만이 아니라 라우터 뒤의 자원을 시험하세요. 갱신된 키는 정체성을 고치지만, 경로 승인과 정책, 전달은 여전히 작동해야 합니다.