ZeroTier-д зөвшөөрөгдсөн ч хаяг байхгүй юу? Хоёр тусдаа тохиргоо
Гишүүнийг зөвшөөрөх, түүнд хаяг өгөх нь хоёр тусдаа тохиргоо. IP зохиохын өмнө сан, хуваарилалтын горим, клиентийн хэрэглэсэн төлвийг уншина уу.
ZeroTier гишүүнийг OK гэж харуулж, сүлжээнд нэгдсэн ч ping хийх хаяг байхгүй байна. Энэ хослол алдаа мэт санагдах боловч ихэвчлэн тохиргоо хоёр хуваагдсан байдаг: гишүүнийг зөвшөөрөх нь нэг унтраалга, харин хаяг өгөх нь өөр нэг. Сан эсвэл хуваарилалтын горим тохируулагдаагүй бол сүлжээ төхөөрөмжийг хүлээн авч, түүнд юу ч хуваарилахгүй байж болно.
Аль нэгийг нь өөрчлөхийн өмнө хоёр талыг уншина уу. Хариулт хоёр газарт харагдах бөгөөд зөвхөн нэг нь контроллер дээр байна.
Зөвшөөрөл ба хуваарилалт нь өөр өөр унтраалга
Зөвшөөрөл нь энэ зангилаа сүлжээнд оролцож болох эсэхийг хариулна. Хаягийн хуваарилалт нь оролцсоны дараа сүлжээ түүнд юу өгөхийг хариулах бөгөөд энэ хариулт хаягийн сан болон хуваарилалтын горимоос гардаг. Аль ч тохиргоо нөгөөгөө шаарддаггүй. Нэг нь зөвшөөрөл, нөгөө нь хуваарилалт.
Контроллерын тохиргоо ихэвчлэн удирдлагатай маршрут, хаягийн хүрээ, автомат хуваарилалт ашиглагдах эсэхийг шийдэх горимыг агуулдаг. Өөр орчноос сүлжээний ID хуулах нь гишүүнчлэлийг авчирдаг ч тэр тохиргооноос юу ч авчирдаггүй.
Тиймээс төхөөрөмж гишүүдийн жагсаалтад эрүүл харагдах боловч түүний хуваарилагдсан хаягийн багана хоосон хэвээр байж болно. Контроллер түүнийг хүлээн авсан боловч өгөх зүйл байхгүй. Хоёр мэдэгдэл нэгэн зэрэг үнэн.
| Layer | What it decides | Where it is configured |
|---|---|---|
| Membership | Whether the node may join | Member authorization on the network |
| Pool | Which addresses exist to hand out | Network address range |
| Assignment mode | Whether they are handed out automatically | Network v4/v6 assignment settings |
Гишүүний бодит төлвийг унших
Контроллерын зорилгыг биш, клиент бодитоор юу авсныг асуугаарай. Энгийн жагсаалт төлөв болон хаягийн баганыг харуулж, JSON хэлбэр нь клиентийн хэрэглэсэн сүлжээний тохиргоог, удирдлагатай хаяг, маршрутын хамт харуулна.
zerotier-cli listnetworks
zerotier-cli -j listnetworks | jq '.networks[] | {nwid, status, assignedAddresses}'Хоёр гаралтыг нэг сүлжээний ID-д харьцуулна уу, үйлдлийн системийн өөрийн жагсаалтад харагдах физик адаптеруудад биш. Хоосон хаягийн олонлогтой OK гэж мэдээлсэн мөр нь холболтын гэмтэл биш, хуваарилалтын цоорхойг баталж байна. Буруу мөрийг унших нь энэ алдааны нөгөө хагас.
ACCESS_DENIED төлөв зөвшөөрөл рүү заана, энэ нь өөр засвар юм. Хэрэв команд локал баталгаажуулалтын токеныг огт уншиж чадахгүй бол асуудал контроллерын татгалзалд биш, локал зөвшөөрөлд байгаа бөгөөд засвар нь таны сууж буй машин дээр.
Клиент контроллерын илгээснийг үл тоомсорлох үед
Клиент удирдлагатай тохиргоог хэрэглэх эсэхийг шийдэх өөрийн тохиргоотой. Удирдлагатай хаяг, удирдлагатай маршрут эсвэл анхдагч маршрутын боловсруулалтыг унтраасан профайл сүлжээний илгээснийг хаяж, гишүүдийн жагсаалт контроллерын талаас зөв харагдсаар байх болно.
Эдгээр туг зөвхөн локал зангилаанд нөлөөлнө. Тэдгээрийг өөрчлөх нь бусад гишүүдийн авч буйг өөрчлөхгүй бөгөөд хэзээ ч тодорхойлогдоогүй санг засахгүй.
Тиймээс оношилгоо хоёр салаатай: нэг бол контроллерт өгөх хаяг байхгүй, эсвэл клиент өгсөн хаягийг татгалзсан. Эдгээр нь өөр машинд өөр засварт хүргэдэг. JSON гаралт тэдгээрийг ялгадаг, учир нь хаяг нь сүлжээний тохиргоонд байхгүй, эсвэл байгаа ч клиентийн хэрэглэсэн төлөвт байхгүй байна.
Хаяг зохиохын оронд юуг засах вэ
Дурын статик хаяг бичих нь уруу татдаг гурав дахь сонголт бөгөөд хамгийн муу нь. Санамсаргүй хаяг өөр зангилаатай мөргөлдөж, сүлжээний түгээдэг маршрутаас гадуур үлдэж, эсвэл firewall дүрэм өөрөөр үздэг хүрээнд орж болно. Энэ нь мөн сүлжээг дараа харах хүнээс дутуу санг нуудаг. Оронд нь хуваарилалтыг засаж, контроллер болон клиент үр дүн дээр санал нэгдээрэй.
Администратороос сүлжээ юу өгөх ёстойг асууж, дараа нь сан зориулсан хүрээг хамарч байгаа эсэх, хуваарилалтын горим идэвхтэй эсэхийг шалгана уу. Өөрчлөлтийн дараа дахин нэгдээрэй, клиент өөрөө тэр даруй шинэ тохиргоонд хүрнэ гэж хүлээхийн оронд.
Хаяг гарч ирсний дараа үнэхээр хэрэгтэй байсан зүйлээ шалгана уу: хамтрагч, үйлчилгээ эсвэл гарцын ард байгаа дэд сүлжээ. Гишүүний ард байгаа LAN-д хүрэхэд гишүүнчлэлээс гадна маршрутлалт, дамжуулалт шаардлагатай бөгөөд ерөнхий интернэт хандалтад гарах зангилаа шаардлагатай, тиймээс ажиллаж буй хаяг бол тэр шалгалтын эхлэл, төгсгөл биш.