ZeroTier ONLINE awer ACCESS_DENIED: wou gëtt dat gefléckt?

ONLINE beschreift de Kontakt mat der Root-Infrastruktur; ACCESS_DENIED beschreift d’Memberschaft an engem Netz. D’Fix gehéiert op d’Controller-Säit.

ZeroTier mellt ONLINE op Serviceniveau an ACCESS_DENIED op Netzniveau, an d’Puer ass kee Widdersproch. Dat éischt ass eng Ausso iwwer de Wee tëschent Ärem Client an der KoordinatiounsInfrastruktur. Dat zweet ass eng Ausso iwwer d’Memberlëscht vun engem Netz. Liest se getrennt, an d’Kombinatioun seet Iech genee, wou Dir siche musst.

Wat ONLINE misst

De Statusbefehl mellt, ob de lokale Service e funktionéierende Wee zu de Root-Servere huet, déi d’Peer-Discovery koordinéieren. Hie seet näischt iwwer en eenzelt Netz an och näischt doriwwer, ob e Controller dëst Gerät guttgeheescht huet. Eng nei Installatioun op enger funktionéierender Verbindung mellt dofir direkt ONLINE, ier iergendeen se iergendwou autoriséiert huet.

Betruecht ONLINE als Ausso iwwer d’Leitungen an de Status pro Netz als Ausso iwwer d’Memberschaft. Eent duerch dat anert z’erklären ass de Punkt, wou de gréissten Deel vun dëser Konfusioun ufänkt.

Wat ACCESS_DENIED vun Iech verlaangt

An engem private Netz hält de Controller eng Memberlëscht. En Node, deen an där Lëscht feelt, oder deen drop steet awer net autoriséiert ass, kritt ACCESS_DENIED an dobäi keng Konfiguratioun iwwer den einfachen Handshake eraus. D’Fix ass op der Controller-Säit an et brauch d’Node-Adress an net den Numm vun der Maschinn, also vergläicht d’Adress an der Client-Ausgab mat dem Member-Andrag an autoriséiert deen Andrag.

De Client nei z’installéieren ass de falsche éischte Schrëtt, well eng nei Installatioun eng nei Identitéit matbréngt an déi al Autorisatioun net méi fir si gëllt. Wann d’Netz ëffentlech ass, weist dee selwechte Status op eng aner Konditioun, also frot de Controller-Besëtzer, ob d’Netz privat ass, ier Dir eng Genehmegung ufrot. Déi eng Fro entscheet de Rescht vum Gespréich.

Statustext ass eng Branche, keen Urteel

Jiddwereen Status enkelt déi nächst Prüfung an, an se als eng eenzeg Feelermeldung ze liesen ass dat, wat eng Fix vun zwou Minutten an en Nomëtteg voller Reinstallatiounen ëmwandelt. NOT_FOUND heescht, datt den Identifiant, deen Dir agetippt hutt, bei deem Controller net existéiert, also ass d’Memberschaftsfro nach net erreecht. REQUESTING_CONFIGURATION heescht, datt den Node de Controller erreecht huet an op eng Konfiguratioun waart, déi net kënnt, wat op de Wee weist an net op d’Autorisatioun. OK heescht, datt Memberschaft a Konfiguratioun do sinn, also ass déi nächst Fro déi zougewisen Adress an duerno de Service selwer.

Zwee Befehler trennen dat alles, an allebéid liesen dee selwechte Client. ZeroTier-CLI-Referenz listéiert d’Statusstréng pro Netz, déi se zréckginn. Den éischte Befehl ass d’Service-Siicht an den zweeten ass pro Netz:

zerotier-cli status
zerotier-cli listnetworks

Behält den Statustext, wann Dir den Administrateur ëm Hëllef frot. En lokalen join-Befehl, deen eng Bestätegung gedréckt huet, beweist just, datt d’Ufro lokal ugeholl gouf, wat en anere Fakt ass wéi opgeholl ze ginn.

Memberschaft gehéiert zu enger Identitéit

D’Identitéitsdateie vum Client sinn dat, wat de Controller erkennt, also produzéiert d’Kopéiere vun enger Konfiguratioun op eng aner Maschinn oder d’Läschen vun der Identitéit bei enger Reinstallatioun e Member, deen de Controller nach ni gesinn huet. Dat ass och de Grond, firwat e Member-Andrag läschen anescht ass wéi seng Autorisatioun zréckzezéien. En autoriséierten Node, deen nach leeft, probéiert weider, an en Andrag, deen geläscht an net zréckgezunn gouf, kann als nei Ufro vun der selwechter Adress zréckkommen.

Wann Dir en Apparat ausscheed, zitt seng Autorisatioun als éischt zréck a bestätegt, datt den Andrag dee Statut reflektéiert, ier Dir eppes ewechhëlt. D’Reiefolleg ass den Ënnerscheed tëschent enger propperer Ewechhuelung an engem mysteriéise Rejoin.

No der Ännerung iwwerpréiwen

Liest den Netzaudrag nach eng Kéier, an net de Befehl, deen d’Ännerung gemaach huet. Véier Froen decken d’Resultat of, an eng dovun kann falsch sinn, während déi aner richteg ausgesinn:

zerotier-cli listnetworks
ip -br addr show
ping -c 2 10.147.20.5
ip route get 10.147.20.5

Den éischte dréckt Memberschaft an déi zougewisen Adress fir all Netz, an den zweeten weist, ob en Interface déi Adress tatsächlech kritt huet. Déi lescht zwee beweisen, datt e Peer am Netz äntwert a wéi en Interface den Traffic dréit. Nottéiert Iech, wéi ee Befehl wéi eng Fro beäntwert huet, sou datt déi nächst Persoun aus Beweiser an net aus Erënnerung ufänkt.

Wann d’Memberschaft OK ass an d’Adress do ass, awer d’Peeren net äntweren, ass de Problem op Routing oder op d’Politik vum Peer selwer geplënnert. Huelt den Statustext aus deem Gespréich eraus, well hien seng Aarbecht schonn gemaach huet. Den Memberschafts-Andrag an de Wee si getrennt Sujeten, a je méi fréi se getrennt ginn, desto méi kuerz gëtt d’Enquête.

Ähnlech Artikelen