Рутерот за подмрежа на Tailscale запре: прво проверете го клучот на уредот

Телефонот уште ја покажува рутата за подмрежа, таблата уште го наведува објавувањето, а ништо зад рутерот не одговара. Изгледа како регресија во рутирањето или огнениот ѕид, па природниот чекор е повторно да се додаде подмрежата на клиентот. Тоа обично не менува ништо, бидејќи конекторот ја загуби својата идентичност, а не конфигурацијата. Истечен клуч на уред ја остава рутата видлива додека уредот престанува да препраќа.

Рутата останува, а пакетите запираат

Tailscale ги третира објавувањето на рута и авторизацијата на уредот како одделни факти. Рутерот за подмрежа објавува префикс, клиентите го прифаќаат и го користат, а конекторот го носи сообраќајот. Кога клучот на уредот истекува, јазолот повеќе не може да се автентицира кај координациската служба, па престанува да учествува. Клиентите може да ја задржат рутата во својата табела, бидејќи нејзиното отстранување би можело да го испрати сообраќајот по несакан пат. Овој избор да се затвори при дефект го објаснува збунувачкиот симптом: рута што постои и дестинација што не постои.

Објавувањето останува вистинит исказ за намерата. То престана да биде исказ за способноста.

Прочитајте го клучот и состојбата на конекторот

Потврдете ја состојбата на конекторот пред да промените кој било клиент. Два излеза ја одвојуваат идентитетот од достапноста.

tailscale status
tailscale ping 100.101.102.103

Излезот за состојба го означува рутерот како офлајн или истечен и известува кога клучот истекува, додека ping ја цели сопствената tailnet-адреса на јазолот, а не служба зад него. Ping што никогаш не го напушта клиентот и линија за состојба што вели истечено се истиот наод од две насоки. Проверете дали втор уред што го користи тој рутер не успева во истиот момент, бидејќи заедничкиот дефект упатува на конекторот, а единечниот на прифаќањето на рутата од еден клиент. Не користете повторно tailnet-адреса од стари белешки без да ја потврдите спрема живата состојба.

Автентицирајте се повторно без да си го пресечете сопствениот пат

Обновувањето го враќа идентитетот, но изведувањето преку единствената работна сесија може да ве остави отсечени. Прво задржете друг административен пат.

tailscale up --force-reauth
tailscale status --self

На јазол со пристап до конзола, --force-reauth го рестартира текот на најавување и печати URL што мора да го заврши овластена сметка. На оддалечен рутер, пред да започнете, потврдете дека постои сериска конзола, конзола на давателот или вонпојасен пат за управување, бидејќи tailnet-сесијата може да падне за време на обновувањето. По обновувањето, проверете дали јазолот е онлајн и дали неговите објавени рути уште се овозможени. Повторното додавање на префиксот на клиентот не е чекор на обновување и не може да го замени.

Одредете политика за истекување за уреди без надзор

Истекувањето на клучот постои за загубен преносен компјутер конечно да престане да работи, а инфраструктурата без надзор ја менува таа заштита за достапност. Администраторите можат да го исклучат истекувањето за одреден уред, што одговара на доверлив рутер во кабелски кабинет, но бара инвентар и план за отстранување. Означените уреди носат сопствен идентитет и однесување при истекување, па поставката на преносен компјутер не ги опишува. Прегледајте го вистинскиот запис на уредот наместо да се потпирате на потсетник создаден пред месеци.

Потоа тестирајте го ресурсот зад рутерот, не само јазолот. Обновениот клуч го поправа идентитетот, додека одобрувањето на рутата, политиката и препраќањето уште треба да работат.