Tailscale чыгуу түйүнүн колдонуп жатасызбы? Жергиликтүү LAN’га кирүү мүмкүнчүлүгүн сактаңыз

Чыгуу түйүнү күйгүзүлгөнгө чейин принтер иштеп турган, эми ноутбук аны көрбөйт. Чыгуу түйүнүн тандоо демейки маршрутту өзгөртөт, ошондуктан клиент жергиликтүү кошумча тармактын трафигин физикалык интерфейс аркылуу жиберүүнү токтотот. Бул көздөлгөн жүрүм-турум, аныктоонун ийгиликсиздиги эмес. Бир документтелген параметр жакын жердеги тармакты калыбына келтирет, ал эми иш — анын так кайсы тармакты калыбына келтирерин түшүнүү.

Чыгуу түйүнү күйгөндө принтер эмне үчүн жоголот

Чыгуу түйүнү өзүн интернет трафигинин маршруту катары жарыялайт. Клиентиңиз демейки маршрутун түйүнгө багыттайт, ал эми түйүн пакеттерди андан ары жиберет, ошондуктан мурун кафенин Wi-Fi аркылуу чыккан нерселердин баары эми алыскы жагынан чыгат. Жергиликтүү даректер демейки боюнча чыгарылбайт. Ошондуктан ошол эле Wi-Fi’деги түзмөк жеткиликсиз болуп калат, ноутбук дагы эле ошол тармакка туташып турса да.

Пакеттер туннелге багытталып, ошол LAN жок алыскы жагынан чыгат. Аныктоо протоколдору биринчи ийгиликсиз болот, анткени алар чыгуу жолунан өтпөгөн бродкастка же мультикастка таянат. Андан кийин сакталган басып чыгаруу кезеги бузулган драйверге окшош түрдө ийгиликсиз болот.

Параметр ноутбуктун жанындагы LAN’ды калыбына келтирет

Жергиликтүү тармак параметри клиенттин жанындагы тармакка тиешелүү, чыгуу түйүнүнүн артындагы тармакка эмес. Эгер ноутбук кафенин Wi-Fi’инде болуп, чыгуу түйүнү үйдө болсо, параметр кафе тараптагы түзмөктөргө кирүү мүмкүнчүлүгүн калыбына келтирет. Ал үйдөгү LAN’ды ачпайт жана кеңсеге маршрут түзбөйт. Чыгуу түйүнүнүн документтери --exit-node-allow-lan-access-ди которгуч деп атайт; аны tailscale set же tailscale up аркылуу өткөрүңүз, клиент конфигурацияңыз кайсынысын колдонсо, ошого жараша.

Жакын жердеги тармакта чын эле керектүү ресурс болсо, аны күйгүзүңүз. Конок тармагында жергиликтүү бир нерсеге жетүүнүн зарылдыгы барбы деп сураңыз.

Параметр жакын жердеги түзмөктөрдү ишенимдүү кылбайт жана алардын өз кирүү көзөмөлүн айланып өтпөйт. Бүт кафеден иш кабыл алган принтер дагы эле бүт кафеден иш кабыл алган принтер. Параметрди маршруттоо ыңгайлуулугу деп караңыз, коопсуздук чек арасы деп эмес.

Алыскы кеңсеге жетүү — башка механизм

Tailscale иштебеген үйдөгү NAS’ка жетүү үчүн кошумча тармак маршрутизатору керек. Бул түзмөк жеке префиксти tailnet’ке жарыялайт, жана администратор маршрутту клиенттер колдоно алышынан мурун бекитиши керек. Чыгуу түйүнү бул жолдо эч кандай роль ойногон жок.

Өзү Tailscale иштеген түзмөктүн tailnet дареги мурунтан эле бар. Ага LAN параметри керек эмес, ал эми параметрди күйгүзүү аны көрсөтпөйт.

Үч механизмди өз-өзүнчө кармаңыз. Чыгуу түйүнү интернет трафигинин кайда бараарын өзгөртөт, кошумча тармак маршрутизатору жеткиликтүүлүктү жеке префикске чейин кеңейтет, ал эми жергиликтүү тармакка кирүү ноутбук туташкан физикалык LAN’ды калыбына келтирет. Аларды аралаштыруу туура көрүнгөн жана эч нерсени багыттабаган конфигурация берет. Өзгөртүүдөн мурун кайсынысын өзгөртүп жатканыңызды жазып коюңуз.

Даректи аныктоо тизмесинен мурун текшериңиз

Жергиликтүү кирүүнү күйгүзгөндөн кийин түзмөктү аныктоо менюсу аркылуу эмес, дарек жана порт аркылуу текшериңиз. Бош принтер тизмеси толук текшерүү эмес, анткени аныктоо бир дарек жеткиликтүүлүгүнө тиешеси жок себептерден улам да ийгиликсиз болушу мүмкүн. Керектүү дарек жана кызматтан баштаңыз.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

Үч чыгарылышты ирети менен окуңуз. tailscale status клиент дагы эле чыгуу түйүнүн тандаганын көрсөтөт, ping даректин жеткиликтүү экенин далилдейт, ал эми порт текшерүү кызматтын угуп турганын далилдейт. Дарек иштеп, сакталган хост аты иштебесе, маселе аттарды чечүүдө. Экөө тең иштебесе, клиентти кайра өзгөртүүдөн мурун тандалган маршрутту, бараандын кызматын жана анын firewall’ун текшериңиз.

Ар бир тармак боюнча чечим кабыл алыңыз, андан кийин өзгөртүүдөн кийин кайра текшериңиз

Кошуналарга ишенген жана ресурс керек болгон тармактарда жергиликтүү кирүүнү күйгүзүңүз. Жалгыз максаты коомдук чыгуу болгон ишенимсиз тармактарда аны өчүк калтырыңыз. Параметр тармакка ээрчийт, ошондуктан үйдөгү LAN менен кафе ортосунда жүргөн ноутбук ар бири үчүн атайын жоопко муктаж.

Тармак же тандалган чыгуу түйүнү өзгөргөн сайын ресурсту кайра текшериңиз. Коомдук серептөө жана жергиликтүү жеткиликтүүлүк эки өзүнчө текшерүү, ал эми жооп берген принтер браузериңиз баскан жол тууралуу эч нерсе айтпайт. Кайсы параметр кайсы тармак үчүн күйүк экенин жазыңыз, кийинки өзгөртүү аны үнсүз жокко чыгарбашы үчүн. Профилдеги бир сап ошол эле билеттин кайталанышын алдын алат.