Tailscale apakštīkla maršrutētājs apstājās: vispirms pārbaudiet ierīces atslēgu

Tālrunis joprojām rāda apakštīkla maršrutu, panelis joprojām uzskaita paziņojumu, un aiz maršrutētāja nekas neatbild. Tas izskatās pēc maršrutēšanas vai ugunsmūra regresijas, tāpēc dabiskais solis ir atkal pievienot apakštīklu klientā. Parasti tas neko nemaina, jo savienotājs zaudēja identitāti, nevis konfigurāciju. Beidzies ierīces atslēga atstāj maršrutu redzamu, kamēr ierīce pārstāj pārsūtīt.

Maršruts paliek, un paketes apstājas

Tailscale maršruta izziņošanu un ierīces autorizāciju uzskata par atsevišķiem faktiem. Apakštīkla maršrutētājs izziņo prefiksu, klienti to pieņem un izmanto, un savienotājs pārvadā datplūsmu. Kad ierīces atslēga beidzas, mezgls vairs nevar autentificēties koordinācijas pakalpojumā, tāpēc pārstāj piedalīties. Klienti var paturēt maršrutu savā tabulā, jo tā noņemšana varētu nosūtīt datplūsmu pa nevēlamu ceļu. Šī izvēle kļūmes gadījumā aizvērties izskaidro mulsinošo simptomu: maršruts, kas pastāv, un galamērķis, kas nepastāv.

Paziņojums paliek patiess apgalvojums par nodomu. Tas pārstāja būt apgalvojums par spēju.

Izlasiet savienotāja atslēgu un statusu

Apstipriniet savienotāja stāvokli, pirms maināt jebkuru klientu. Divas izvades atdala identitāti no sasniedzamības.

tailscale status
tailscale ping 100.101.102.103

Statusa izvade atzīmē maršrutētāju kā bezsaistē vai beigušos un ziņo, kad atslēga beigsies, savukārt ping mērķē uz paša mezgla tailnet adresi, nevis uz pakalpojumu aiz tā. Ping, kas nekad neiziet no klienta, un statusa rinda, kurā rakstīts beidzies, ir viens un tas pats atradums no diviem virzieniem. Pārbaudiet, vai otra ierīce, kas izmanto šo maršrutētāju, neizgūst tajā pašā mirklī, jo kopīga kļūme norāda uz savienotāju, bet atsevišķa uz viena klienta maršruta pieņemšanu. Neizmantojiet atkārtoti tailnet adresi no veciem pierakstiem, neapstiprinot to pret dzīvo statusu.

Atkārtoti autentificējieties, nenogriežot savu ceļu

Atjaunošana atjauno identitāti, bet veikt to vienīgajā strādājošajā sesijā var atstāt jūs atdalītu. Vispirms saglabājiet citu administratīvo ceļu.

tailscale up --force-reauth
tailscale status --self

Mezglā ar konsoles piekļuvi --force-reauth restartē pieteikšanās plūsmu un izdrukā URL, kas jāpabeidz autorizētam kontam. Attālinātā maršrutētājā pirms sākšanas apstipriniet, ka pastāv seriālā konsole, pakalpojumu sniedzēja konsole vai ārpusjoslas pārvaldības ceļš, jo tailnet sesija atjaunošanas laikā var pārtrūkt. Pēc atjaunošanas pārbaudiet, vai mezgls ir tiešsaistē un vai tā izziņotie maršruti joprojām ir iespējoti. Prefiksa atkārtota pievienošana klientā nav atjaunošanas solis un nevar to aizstāt.

Izlemiet derīguma politiku neuzraudzītām ierīcēm

Atslēgas derīgums pastāv, lai pazaudēts portatīvais dators agri vai vēlu pārstātu darboties, un neuzraudzīta infrastruktūra šo aizsardzību apmaina pret pieejamību. Administratori var izslēgt derīgumu konkrētai ierīcei, kas der uzticamam maršrutētājam kabeļu skapī, bet prasa uzskaiti un noņemšanas plānu. Iezīmētas ierīces nes savu identitāti un derīguma uzvedību, tāpēc portatīvā datora iestatījums tās neapraksta. Pārskatiet faktisko ierīces ierakstu, nevis paļaujieties uz pirms mēnešiem izveidotu atgādinājumu.

Pēc tam pārbaudiet resursu aiz maršrutētāja, ne tikai mezglu. Atjaunota atslēga salabo identitāti, kamēr maršruta apstiprinājumam, politikai un pārsūtīšanai joprojām jādarbojas.