Benotzt Dir en Tailscale-Exit-Node? Behält den Zougang zum lokale LAN

Den Drécker huet funktionéiert, ier den Exit-Node ageschalt gouf, an elo gesäit den Laptop en net méi. D’Auswiel vun engem Exit-Node ännert d’Standardroute, sou datt de Client ophält, Verkéier aus dem lokale Subnetz iwwer d’physesch Interface ze schécken. Dat ass dat gewollt Verhalen, keen Ausfall vun der Entdeckung. Eng dokumentéiert Astellung stellt d’Netz niewendrun erëm hier, an d’Aarbecht ass ze verstoen, genau wéi en Netz se erëm hierstellt.

Firwat den Drécker verschwënnt, wann den Exit-Node ageschalt gëtt

En Exit-Node annoncéiert sech als Route fir den Internetverkéier. Äre Client riicht seng Standardroute op den Node, an den Node schéckt d’Paketen weider, sou datt alles, wat virdrun iwwer de Wi-Fi vum Café erausgaang ass, elo iwwer de wäiten Enn erausgeet. Lokal Destinatiounen sinn net standardméisseg ausgeschloss. En Apparat am selwechten Wi-Fi gëtt dofir onerreechbar, obwuel den Laptop nach ëmmer mat deem Netz verbonnen ass.

D’Pakete ginn an den Tunnel geleet a kommen op der wäiter Säit eraus, wou déi LAN net existéiert. Entdeckungsprotokoller falen als éischt aus, well se op Broadcast oder Multicast ugewise sinn, deen den Exit-Wee net iwwerquiert. Eng gespäichert Dréckerqueue fält duerno esou aus, datt et wéi en defekten Treiber ausgesäit.

D’Astellung stellt d’LAN niewendrun dem Laptop erëm hier

D’Astellung fir d’lokalt Netz geet ëm d’Netz niewendrun dem Client, net ëm d’Netz hannert dem Exit-Node. Wann den Laptop am Wi-Fi vum Café ass an den Exit-Node doheem, stellt d’Astellung den Zougang zu Apparaten op der Café-Säit erëm hier. Si mécht d’Heem-LAN net op a baut keng Route an de Büro. D’Dokumentatioun vum Exit-Node nennt --exit-node-allow-lan-access de Schalter; gitt en iwwer tailscale set oder tailscale up weider, jee nodeem, wat Är Client-Ariichtung benotzt.

Aktivéiert se, wann d’Netz niewendrun eng Ressource huet, déi Dir wierklech braucht. Op engem Gaaschtnetz, frot, ob et iwwerhaapt wäert ass, eppes Lokales z’erreechen.

D’Astellung mécht Apparater niewendrun net vertrauenswierdeg, a si ëmgeet net hir eege Zougangskontrollen. En Drécker, deen Aarbechten aus dem ganze Café unhëlt, ass nach ëmmer en Drécker, deen Aarbechten aus dem ganze Café unhëlt. Behandelt d’Astellung als Routing-Komfort, net als Sécherheetsgrenz.

En entfernt Büro z’erreechen ass en aneren Mechanismus

En NAS doheem z’erreechen, deen keen Tailscale lafen, verlaangt e Subnet-Router. Deen Apparat annoncéiert de private Prefix am Tailnet, an en Administrateur muss d’Route genehmegen, ier Clients se benotze kënnen. Den Exit-Node spillt op deem Wee keng Roll.

En Apparat, deen selwer Tailscale lafen, huet schonn eng Tailnet-Adress. Hien brauch d’LAN-Astellung net, an d’Astellung anzeschalten léisst en net erschéngen.

Halt déi dräi Mechanismen auserneen. En Exit-Node ännert, wou den Internetverkéier higeet, e Subnet-Router erweidert d’Erreechbarkeet op e private Prefix, an den Zougang zum lokale Netz stellt déi physesch LAN erëm hier, mat där den Laptop verbonnen ass. Si ze vermëschen ergëtt eng Konfiguratioun, déi richteg ausgesäit an näischt leet. Schreift op, wat Dir ännert, ier Dir et ännert.

Test d’Adress virun der Entdeckungslëscht

Nodeems Dir den lokalen Zougang ageschalt hutt, test den Apparat iwwer Adress a Port amplaz iwwer en Entdeckungsmenü. Eng eidel Dréckerlëscht ass keen vollstännegen Test, well d’Entdeckung aus Grënn feele kann, déi näischt mat Unicast-Erreechbarkeet ze dinn hunn. Fänkt mat der Adress an dem Service un, déi Dir braucht.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

Liest déi dräi Ausgaben an der Rei. tailscale status weist, ob de Client den Exit-Node nach ausgewielt huet, de Ping beweist, datt d’Adress erreechbar ass, an d’Portkontroll beweist, datt de Service lauschtert. Wann d’Adress funktionéiert an den gespäicherten Hostnumm net, ass de Problem d’Nummereausléisung. Wann keen vun deenen zwee funktionéiert, iwwerpréift déi gewielte Route, de Service vum Zil an seng Firewall, ier Dir de Client nach eng Kéier ännert.

Entscheet pro Netz, a test nach enger Ännerung nach eng Kéier

Aktivéiert den lokalen Zougang op Netzer, wou Dir den Noperen vertraut an d’Ressource braucht. Loosst en aus op net vertrauenswierdegen Netzer, wou dat eenzegt Zil en ëffentlechen Ausgang ass. D’Astellung follegt dem Netz, dofir brauch en Laptop, deen tëscht enger Heem-LAN an engem Café wiesselt, fir all een eng bewosst Äntwert.

Test d’Ressource nach eng Kéier, wann ëmmer d’Netz oder den ausgewielten Exit-Node sech ännert. Ëffentlech Surfen an lokal Erreechbarkeet sinn zwou getrennte Kontrollen, an en Drécker, deen äntwert, seet näischt iwwer de Wee, deen Äre Browser geholl huet. Notéiert, wat fir eng Astellung fir wat fir en Netz un ass, sou datt eng spéider Ännerung se net stëllem zréckhëlt. Eng Zeil am Profil verhënnert d’Widderhuelung vum selwechte Ticket.