Tailscale кошумча тармак маршрутизатору токтоду: адегенде түзмөк ачкычын текшериңиз

Телефон дагы эле кошумча тармак маршрутун көрсөтүп турат, такта дагы эле жарыялоону тизмелейт, ал эми маршрутизатордун артындагы эч нерсе жооп бербейт. Бул маршруттоо же тармак калканынын регрессиясына окшош, ошондуктан табигый кадам кошумча тармакты кардарга кайра кошуу. Адатта бул эч нерсени өзгөртпөйт, анткени туташтыргыч конфигурациясын эмес, өз инсандыгын жоготкон. Мөөнөтү өткөн түзмөк ачкычы маршрутту көрүнүүчү бойдон калтырат, түзмөк өткөрүүнү токтотот.

Маршрут калат, пакеттер токтойт

Tailscale маршрутту жарыялоону жана түзмөктү авторизациялоону өзүнчө фактылар катары карайт. Кошумча тармак маршрутизатору префиксти жарыялайт, кардарлар аны кабыл алып колдонушат, ал эми туташтыргыч трафикти ташыйт. Түзмөк ачкычынын мөөнөтү бүткөндө, түйүн координация кызматында аутентификациядан өтө албайт, ошондуктан катышууну токтотот. Кардарлар маршрутту өз таблицасында калтырышы мүмкүн, анткени аны алып салуу трафикти күтүлбөгөн жолго жибериши ыктымал. Ийгиликсиздикте жабылуу тандоосу татаал симптомду түшүндүрөт: бар маршрут жана жок барар жер.

Жарыялоо ниет жөнүндө чыныгы билдирүү бойдон калат. Ал жөндөм жөнүндө билдирүү болуудан калды.

Туташтыргычтын ачкычын жана абалын окуңуз

Ар кандай кардарды өзгөртүүдөн мурун туташтыргычтын абалын ырастаңыз. Эки чыгарылыш инсандыкты жеткиликтүүлүктөн ажыратат.

tailscale status
tailscale ping 100.101.102.103

Абал боюнча чыгарылыш маршрутизаторду тармактан тыш же мөөнөтү өткөн деп белгилейт жана ачкыч качан бүтөрүн билдирет, ал эми ping түйүндүн өз tailnet дарегин бутага алат, анын артындагы кызматты эмес. Кардардан эч качан чыкпаган ping жана мөөнөтү өткөн деп жазган абал сабы эки багыттан алынган бирдей табылга. Ошол маршрутизаторду колдонгон экинчи түзмөк ошол эле учурда иштен чыгабы, текшериңиз, анткени жалпы ийгиликсиздик туташтыргычка, ал эми жалгыз ийгиликсиздик бир кардардын маршрутту кабыл алышына ишарат кылат. Эски жазуулардагы tailnet дарегин тирүү абалга салыштырбастан кайра колдонбоңуз.

Өз жолуңузду кеспей кайра аутентификацияланыңыз

Жаңыртуу инсандыкты калыбына келтирет, бирок аны иштеп турган жалгыз сессия аркылуу аткаруу сизди обочолонтушу мүмкүн. Адегенде башка административдик жолду кармаңыз.

tailscale up --force-reauth
tailscale status --self

Консолго мүмкүнчүлүгү бар түйүндө --force-reauth кирүү агымын кайра баштайт жана ыйгарым укуктуу эсеп бүтүрүүгө тийиш URL басып чыгарат. Алыскы маршрутизатордо баштоодон мурун сериялык консол, провайдердин консолу же тилке тышкаркы башкаруу жолу бар экенин ырастаңыз, анткени жаңыртуу учурунда tailnet сессиясы үзүлүшү мүмкүн. Жаңыртуудан кийин түйүндүн тармакта экенин жана жарыяланган маршруттарынын дагы эле күйүктүү экенин текшериңиз. Префиксти кардарда кайра кошуу жаңыртуу кадамы эмес жана аны алмаштыра албайт.

Көзөмөлсүз түзмөктөр үчүн мөөнөт саясатын чечиңиз

Ачкычтын мөөнөтү жоголгон ноутбук бир күнү иштебей калышы үчүн бар, ал эми көзөмөлсүз инфраструктура бул коргоону жеткиликтүүлүккө алмаштырат. Администраторлор белгилүү бир түзмөк үчүн мөөнөттү өчүрө алат, бул кабель шкафындагы ишенимдүү маршрутизаторго ылайыктуу, бирок тизме жана алып салуу планын талап кылат. Теги бар түзмөктөр өз инсандыгын жана мөөнөт жүрүм-турумун алып жүрөт, ошондуктан ноутбуктун жөндөөсү аларды сүрөттөбөйт. Бир нече ай мурун түзүлгөн эскертүүгө таянбастан түзмөктүн чыныгы жазуусун карап чыгыңыз.

Андан кийин маршрутизатордун артындагы ресурсту сынаңыз, түйүндү гана эмес. Жаңыртылган ачкыч инсандыкты оңдойт, ал эми маршрутту жактыруу, саясат жана өткөрүү дагы эле иштеши керек.