Izmantojat Tailscale izejas mezglu? Saglabājiet piekļuvi vietējam LAN

Printeris darbojās pirms izejas mezgla ieslēgšanas, un tagad klēpjdators to neredz. Izejas mezgla izvēle maina noklusējuma maršrutu, tāpēc klients pārstāj sūtīt vietējā apakštīkla trafiku caur fizisko interfeisu. Tā ir paredzētā uzvedība, nevis atklāšanas kļūme. Viens dokumentēts iestatījums atjauno tuvējo tīklu, un darbs ir precīzi saprast, kuru tīklu tas atjauno.

Kāpēc printeris pazūd, kad ieslēdz izejas mezglu

Izejas mezgls reklamē sevi kā interneta trafika maršrutu. Jūsu klients novirza noklusējuma maršrutu uz mezglu, un mezgls pārsūta paketes tālāk, tāpēc viss, kas agrāk izgāja caur kafejnīcas Wi-Fi, tagad iziet caur tālo galu. Vietējie galamērķi pēc noklusējuma nav izslēgti. Tāpēc ierīce tajā pašā Wi-Fi kļūst nepieejama, lai gan klēpjdators joprojām ir saistīts ar šo tīklu.

Paketes tiek maršrutētas tunelī un iznāk tālajā pusē, kur šāda LAN neeksistē. Atklāšanas protokoli sabrūk pirmie, jo tie ir atkarīgi no apraides vai daudzapraides, kas nešķērsos izejas ceļu. Pēc tam saglabātā drukas rinda sabrūk tā, ka izskatās pēc salauztas draivera programmas.

Iestatījums atjauno LAN blakus klēpjdatoram

Vietējā tīkla iestatījums attiecas uz tīklu blakus klientam, nevis uz tīklu aiz izejas mezgla. Ja klēpjdators ir kafejnīcas Wi-Fi un izejas mezgls ir mājās, iestatījums atjauno piekļuvi ierīcēm kafejnīcas pusē. Tas neatver mājas LAN un neveido maršrutu uz biroju. Izejas mezgla dokumentācija --exit-node-allow-lan-access sauc par slēdzi; nododiet to caur tailscale set vai tailscale up, atkarībā no tā, ko izmanto jūsu klienta iestatījums.

Ieslēdziet to, kad tuvējā tīklā ir resurss, kas jums patiešām nepieciešams. Viesu tīklā pajautājiet, vai vispār ir vērts kaut ko vietēju sasniegt.

Iestatījums nepadara tuvējās ierīces uzticamas un neapiet to pašu piekļuves kontroli. Printeris, kas pieņem darbus no visas kafejnīcas, joprojām ir printeris, kas pieņem darbus no visas kafejnīcas. Uzskatiet iestatījumu par maršrutēšanas ērtību, nevis drošības robežu.

Attālināta biroja sasniegšana ir cits mehānisms

Lai sasniegtu mājas NAS, kurā nedarbojas Tailscale, nepieciešams apakštīkla maršrutētājs. Šī ierīce reklamē privāto prefiksu tailnet tīklā, un administratoram ir jāapstiprina maršruts, pirms klienti to var izmantot. Izejas mezgls šajā ceļā nespēlē nekādu lomu.

Ierīcei, kas pati darbina Tailscale, jau ir tailnet adrese. Tai nav nepieciešams LAN iestatījums, un iestatījuma ieslēgšana to nepadarīs redzamu.

Turiet trīs mehānismus atsevišķi. Izejas mezgls maina, kur iet interneta trafiks, apakštīkla maršrutētājs paplašina sasniedzamību līdz privātam prefiksam, un piekļuve vietējam tīklam atjauno fizisko LAN, kuram klēpjdators ir pievienots. To sajaukšana rada konfigurāciju, kas izskatās pareiza un neko nemaršrutē. Pirms mainīt, pierakstiet, kuru maināt.

Pārbaudiet adresi pirms atklāšanas saraksta

Pēc vietējās piekļuves ieslēgšanas pārbaudiet ierīci pēc adreses un porta, nevis atklāšanas izvēlnē. Tukšs printeru saraksts nav pilnīgs tests, jo atklāšana var neizdoties iemeslu dēļ, kas nav saistīti ar unicast sasniedzamību. Sāciet ar adresi un pakalpojumu, kas jums nepieciešams.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

Lasiet trīs izvades pēc kārtas. tailscale status parāda, vai klients joprojām ir izvēlējies izejas mezglu, ping pierāda, ka adrese ir sasniedzama, un porta pārbaude pierāda, ka pakalpojums klausās. Ja adrese darbojas, bet saglabātais resursdatora nosaukums ne, problēma ir nosaukumu atrisināšanā. Ja neviens nedarbojas, pirms klienta atkārtotas maiņas pārbaudiet izvēlēto maršrutu, galamērķa pakalpojumu un tā ugunsmūri.

Izlemiet katram tīklam un pēc izmaiņām pārbaudiet vēlreiz

Ieslēdziet vietējo piekļuvi tīklos, kuros uzticaties kaimiņiem un kuros jums nepieciešams resurss. Atstājiet to izslēgtu neuzticamos tīklos, kuros vienīgais mērķis ir publiska izeja. Iestatījums seko tīklam, tāpēc klēpjdatoram, kas pārvietojas starp mājas LAN un kafejnīcu, ir vajadzīga apzināta atbilde katram.

Atkārtoti pārbaudiet resursu ikreiz, kad mainās tīkls vai izvēlētais izejas mezgls. Publiska pārlūkošana un vietējā sasniedzamība ir divas atsevišķas pārbaudes, un atbildošs printeris neko nepasaka par ceļu, kuru izgāja jūsu pārlūks. Pierakstiet, kurš iestatījums kuram tīklam ir ieslēgts, lai vēlāka izmaiņa to klusi neatsauktu. Rinda profilā novērš tā paša biļetes atkārtošanos.