Naudojate Tailscale išėjimo mazgą? Išsaugokite prieigą prie vietinio LAN

Spausdintuvas veikė prieš įjungiant išėjimo mazgą, o dabar nešiojamasis kompiuteris jo nemato. Pasirinkus išėjimo mazgą, pasikeičia numatytasis maršrutas, todėl klientas nustoja siųsti vietinio potinklio srautą per fizinę sąsają. Tai numatytas elgesys, o ne aptikimo gedimas. Vienas dokumentuotas nustatymas atkuria netoliese esantį tinklą, o darbas yra tiksliai suprasti, kurį tinklą jis atkuria.

Kodėl spausdintuvas dingsta įjungus išėjimo mazgą

Išėjimo mazgas skelbia save kaip interneto srauto maršrutą. Jūsų klientas nukreipia numatytąjį maršrutą į mazgą, o mazgas persiunčia paketus toliau, todėl viskas, kas anksčiau išeidavo per kavinės Wi-Fi, dabar išeina per tolimąjį galą. Vietiniai tikslai pagal numatytuosius nustatymus nėra išimami. Todėl tame pačiame Wi-Fi esantis įrenginys tampa nepasiekiamas, nors nešiojamasis kompiuteris vis dar prisijungęs prie to tinklo.

Paketai nukreipiami į tunelį ir išeina tolimojoje pusėje, kur to LAN nėra. Aptikimo protokolai sugenda pirmieji, nes jie priklauso nuo transliavimo arba daugiatransliavimo, kuris neperžengs išėjimo kelio. Tada išsaugota spausdinimo eilė sugenda taip, kad atrodo kaip sugadintas tvarkyklė.

Nustatymas atkuria šalia nešiojamojo kompiuterio esantį LAN

Vietinio tinklo nustatymas susijęs su tinklu šalia kliento, o ne su tinklu už išėjimo mazgo. Jei nešiojamasis kompiuteris yra kavinės Wi-Fi tinkle, o išėjimo mazgas yra namuose, nustatymas atkuria prieigą prie įrenginių kavinės pusėje. Jis neatveria namų LAN ir nesukuria maršruto į biurą. Išėjimo mazgo dokumentacija --exit-node-allow-lan-access vadina jungikliu; perduokite jį per tailscale set arba tailscale up, priklausomai nuo to, ką naudoja jūsų kliento sąranka.

Įjunkite jį, kai netoliese esančiame tinkle yra išteklius, kurio tikrai reikia. Svečių tinkle paklauskite, ar apskritai verta pasiekti ką nors vietinio.

Nustatymas nepadaro netoliese esančių įrenginių patikimais ir nepanaikina jų pačių prieigos kontrolės. Spausdintuvas, priimantis darbus iš visos kavinės, vis tiek yra spausdintuvas, priimantis darbus iš visos kavinės. Traktuokite nustatymą kaip maršrutizavimo patogumą, o ne kaip saugos ribą.

Pasiekti nuotolinį biurą yra kitas mechanizmas

Norint pasiekti namų NAS, kuriame neveikia Tailscale, reikia potinklio maršrutizatoriaus. Tas įrenginys skelbia privatų priešdėlį tailnet tinkle, ir administratorius turi patvirtinti maršrutą, kol klientai gali jį naudoti. Išėjimo mazgas tame kelyje nevaidina jokio vaidmens.

Įrenginys, kuris pats vykdo Tailscale, jau turi tailnet adresą. Jam nereikia LAN nustatymo, o nustatymo įjungimas nepadarys jo matomo.

Laikykite tris mechanizmus atskirai. Išėjimo mazgas keičia, kur eina interneto srautas, potinklio maršrutizatorius išplečia pasiekiamumą iki privataus priešdėlio, o prieiga prie vietinio tinklo atkuria fizinį LAN, prie kurio prijungtas nešiojamasis kompiuteris. Juos sumaišius gaunama konfigūracija, kuri atrodo teisinga ir nieko nemaršrutizuoja. Prieš keisdami užsirašykite, kurį keičiate.

Išbandykite adresą prieš aptikimo sąrašą

Įjungę vietinę prieigą, išbandykite įrenginį pagal adresą ir prievadą, o ne per aptikimo meniu. Tuščias spausdintuvų sąrašas nėra išsamus bandymas, nes aptikimas gali nepavykti dėl priežasčių, nesusijusių su unicast pasiekiamumu. Pradėkite nuo adreso ir paslaugos, kurių jums reikia.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

Perskaitykite tris išvestis iš eilės. tailscale status parodo, ar klientas vis dar pasirinkęs išėjimo mazgą, ping įrodo, kad adresas pasiekiamas, o prievado patikra įrodo, kad paslauga klausosi. Jei adresas veikia, o išsaugotas pagrindinio kompiuterio vardas ne, problema yra vardų sprendimas. Jei neveikia nė vienas, patikrinkite pasirinktą maršrutą, paskirties paslaugą ir jos ugniasienę prieš vėl keisdami klientą.

Nuspręskite pagal tinklą, tada išbandykite iš naujo po pakeitimo

Įjunkite vietinę prieigą tinkluose, kuriais pasitikite kaimynais ir kurių ištekliaus jums reikia. Palikite ją išjungtą nepatikimuose tinkluose, kur vienintelis tikslas yra viešas išėjimas. Nustatymas seka tinklą, todėl nešiojamajam kompiuteriui, judančiam tarp namų LAN ir kavinės, reikia sąmoningo atsakymo kiekvienam.

Iš naujo išbandykite išteklių kiekvieną kartą, kai pasikeičia tinklas arba pasirinktas išėjimo mazgas. Viešas naršymas ir vietinis pasiekiamumas yra du atskiri patikrinimai, o atsakantis spausdintuvas nieko nesako apie kelią, kuriuo ėjo jūsų naršyklė. Užsirašykite, kuris nustatymas kuriam tinklui įjungtas, kad vėlesnis pakeitimas jo tyliai nepanaikintų. Eilutė profilyje neleidžia kartotis tam pačiam bilietui.