Den Tailscale-Subnetzrouter ass sto: kuckt fir d’éischt op den Apparateschlëssel

D’Telefon weist nach ëmmer d’Subnetzstreck, den Dashboard listet nach ëmmer d’Annonce op, an hannert dem Router äntwert näischt. Et gesäit aus wéi eng Regressioun am Routing oder an der Firewall, dofir ass de naturleche Schrëtt, de Subnetz um Client erëm bäizesetzen. Dat ännert meeschtens näischt, well de Verbinder seng Identitéit verluer huet an net seng Konfiguratioun. En ofgelafenen Apparateschlëssel léisst d’Streck siichtbar, wärend den Apparat ophält weiderzeleeden.

D’Streck bleift a d’Pakete stinn

Tailscale behandelt d’Streckannonce an d’Apparateautorisatioun als getrennte Fakten. En Subnetzrouter kënnegt e Prefix un, d’Cliente akzeptéieren en a benotzen en, an de Verbinder dréit den Trafick. Wann den Apparateschlëssel ofleeft, kann den Nœud sech net méi beim Koordinatiounsservice authentifizéieren, dofir hält en op matzemaachen. D’Cliente kënnen d’Streck an hirer Tabell behalen, well hir Ewechhuelen den Trafick op en ongewollte Wee schécke kéint. Dës Wiel, bei engem Feeler zouzemaachen, erkläert de verwierrenden Symptom: eng Streck déi et gëtt an en Zil dat et net gëtt.

D’Annonce bleift eng wouer Aussag iwwer d’Absicht. Si huet opgehalen eng Aussag iwwer d’Fäegkeet ze sinn.

Liest de Schlëssel an de Status vum Verbinder

Bestätegt den Zoustand vum Verbinder, ier Dir en Client ännert. Zwee Ausgabe trennen Identitéit vun Erreechbarkeet.

tailscale status
tailscale ping 100.101.102.103

D’Statusausgab markéiert de Router als offline oder ofgelaf an informéiert wéini de Schlëssel ofleeft, wärend de ping d’eege tailnet-Adress vum Nœud uviséiert an net en Service hannendrun. E ping dee ni de Client verléisst an eng Statuszeil déi ofgelaf liest sinn déiselwecht Entdeckung aus zwou Richtungen. Kuckt ob en zweeten Apparat deen dee Router benotzt am selwechten Ament feelt, well e gedeelte Feeler op de Verbinder weist an en eenzelen op d’Streckakzeptanz vun engem Client. Benotzt keng tailnet-Adress aus alen Notizen erëm, ouni se géint de liewegen Zoustand ze bestätegen.

Authentifizéiert Iech erëm ouni Ären eegene Wee ofzeschneiden

D’Erneierung setzt d’Identitéit zréck, awer se iwwer déi eenzeg funktionéierend Sitzung ze maachen, kann Iech ofschneiden. Halt fir d’éischt en anere Verwaltungswee.

tailscale up --force-reauth
tailscale status --self

Op engem Nœud mat Konsolzougang fänkt --force-reauth de Loginfloss nei un a dréckt eng URL, déi en autoriséierte Kont ofschléisse muss. Op engem wäitem Router bestätegt virum Ufank, datt eng seriell Konsol, eng Providerkonsol oder en Out-of-Band-Verwaltungswee existéiert, well d’tailnet-Sitzung wärend der Erneierung kéint ofbriechen. No der Erneierung iwwerpréift, datt den Nœud online ass an seng ugekënnegt Strecken nach aktivéiert sinn. De Prefix um Client erëm bäizesetzen ass kee Erneierungsschrëtt a kann een net ersetzen.

Bestëmmt d’Oflafpolitik fir Apparater ouni Opsiicht

De Schlësselsoflaf gëtt et, fir datt en verluerene Laptop iergendwann ophält ze funktionéieren, an Infrastruktur ouni Opsiicht tauscht dee Schutz géint Disponibilitéit. Administrateure kënnen den Oflaf fir en bestëmmten Apparat deaktivéieren, wat zu engem vertrauenswürdege Router am Kabelkapp passt awer eng Inventar an e Plang fir Ewechhuelen erfuerdert. Markéiert Apparater droen hir eege Identitéit an hiren eege Oflafsverhalen, dofir beschreift d’Astellung vun engem Laptop se net. Iwwerpréift den tatsächlechen Apparaterekord, amplaz op eng Erënnerung ze vertrauen déi viru Méint erstallt gouf.

Test duerno d’Ressource hannert dem Router, net nëmmen den Nœud. En erneierte Schlëssel fléckt d’Identitéit, wärend d’Streckgenehmegung, d’Politik an d’Weiderleeden nach ëmmer musse funktionéieren.