Користите излезен јазол на Tailscale? Задржете го пристапот до локалната LAN

Печатачот работеше пред да се вклучи излезниот јазол, а сега лаптопот не го гледа. Избирањето излезен јазол ја менува стандардната рута, па клиентот престанува да го испраќа сообраќајот на локалната подмрежа низ физичкиот интерфејс. Тоа е предвиденото однесување, а не неуспех на откривањето. Едно документирано поставување ја враќа блиската мрежа, а работата е точно да се разбере која мрежа ја враќа.

Зошто печатачот исчезнува кога се вклучува излезниот јазол

Излезниот јазол се објавува како рута за интернет сообраќај. Вашиот клиент ја насочува стандардната рута кон јазолот, а јазолот ги препраќа пакетите понатаму, па сето она што порано излегуваше низ Wi-Fi на кафулето сега излегува низ далечниот крај. Локалните одредишта не се исклучени по стандард. Затоа уред на истиот Wi-Fi станува недостапен, иако лаптопот уште е поврзан со таа мрежа.

Пакетите се насочуваат во тунелот и излегуваат од далечната страна, каде што таа LAN не постои. Протоколите за откривање први откажуваат, бидејќи зависат од емитување или мултикаст што нема да го премине излезниот пат. Потоа зачуваната печатарска редица откажува на начин што изгледа како расипан драјвер.

Поставувањето ја враќа LAN-от покрај лаптопот

Поставувањето за локална мрежа се однесува на мрежата покрај клиентот, а не на мрежата зад излезниот јазол. Ако лаптопот е на Wi-Fi на кафулето, а излезниот јазол е дома, поставувањето го враќа пристапот до уредите од страната на кафулето. Тоа не ја отвора домашната LAN и не создава рута до канцеларијата. Документацијата за излезниот јазол го именува --exit-node-allow-lan-access како прекинувач; предајте го низ tailscale set или tailscale up, зависно од тоа што го користи вашето поставување на клиентот.

Вклучете го кога блиската мрежа има ресурс што навистина ви треба. На гостинска мрежа, прашајте дали воопшто вреди да се стигне до нешто локално.

Поставувањето не ги прави блиските уреди доверливи и не ги заобиколува нивните сопствени контроли за пристап. Печатач што прима задачи од целото кафуле уште е печатач што прима задачи од целото кафуле. Третирајте го поставувањето како погодност за насочување, а не како безбедносна граница.

Стигнувањето до оддалечена канцеларија е друг механизам

За да стигнете до домашен NAS што не работи со Tailscale, потребен е рутер за подмрежа. Тој уред го објавува приватниот префикс во tailnet, и администраторот мора да ја одобри рутата пред клиентите да можат да ја користат. Излезниот јазол нема никаква улога на тој пат.

Уред што сам работи со Tailscale веќе има tailnet адреса. Не му треба поставувањето за LAN, а вклучувањето на поставувањето нема да го направи видлив.

Држете ги трите механизми одвоени. Излезниот јазол менува каде оди интернет сообраќајот, рутерот за подмрежа го проширува достапноста до приватен префикс, а пристапот до локалната мрежа ја враќа физичката LAN на која е поврзан лаптопот. Нивното мешање дава конфигурација што изгледа исправна и не насочува ништо. Запишете кој од нив го менувате пред да го промените.

Тестирајте ја адресата пред списокот за откривање

Откако ќе го вклучите локалниот пристап, тестирајте го уредот по адреса и порта, а не преку мени за откривање. Празен список на печатачи не е целосен тест, бидејќи откривањето може да откаже од причини несврзани со уникаст достапноста. Започнете со адресата и услугата што ви требаат.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

Прочитајте ги трите излези по ред. tailscale status покажува дали клиентот уште го има избрано излезниот јазол, ping докажува дека адресата е достапна, а проверката на портата докажува дека услугата слуша. Ако адресата работи, а зачуваното име на домаќин не, проблемот е во разрешувањето имиња. Ако ниту едно не работи, проверете ја избраната рута, услугата на одредиштето и неговиот firewall пред повторно да го менувате клиентот.

Одлучете по мрежа, потоа тестирајте повторно по промена

Вклучете локален пристап на мрежи каде што им верувате на соседите и ви треба ресурсот. Оставете го исклучен на недоверливи мрежи каде што единствената цел е јавен излез. Поставувањето ја следи мрежата, па лаптоп што се движи меѓу домашна LAN и кафуле има потреба од свесен одговор за секоја.

Повторно тестирајте го ресурсот секогаш кога ќе се промени мрежата или избраниот излезен јазол. Јавното прелистување и локалната достапност се две одделни проверки, а печатач што одговара не кажува ништо за патот што го поминал вашиот прелистувач. Запишете кое поставување е вклучено за која мрежа, за да не го поништи подоцнежна промена тивко. Ред во профилот спречува повторување на истиот тикет.