Tailscale-ын гарах зангилаа ашиглаж байна уу? Орон нутгийн LAN-д хандах боломжийг хадгал

Гарах зангилаа асахаас өмнө принтер ажиллаж байсан, харин одоо зөөврийн компьютер түүнийг харж чадахгүй байна. Гарах зангилаа сонгох нь өгөгдмөл маршрутыг өөрчилдөг тул клиент орон нутгийн дэд сүлжээний трафикийг физик интерфэйсээр илгээхээ болино. Энэ бол зориудын зан төлөв, илрүүлэлтийн алдаа биш. Нэг баримтжуулсан тохиргоо ойролцоох сүлжээг сэргээдэг бөгөөд ажил нь яг аль сүлжээг сэргээж байгааг ойлгох явдал юм.

Гарах зангилаа асахад принтер яагаад алга болдог вэ

Гарах зангилаа өөрийгөө интернетийн трафикийн маршрут гэж зарладаг. Таны клиент өгөгдмөл маршрутаа зангилаа руу чиглүүлж, зангилаа пакетуудыг цааш дамжуулдаг тул өмнө нь кафены Wi-Fi-аар гарч байсан бүхэн одоо алслагдсан төгсгөлөөр гардаг. Орон нутгийн очих газрууд өгөгдмөлөөр хасагдаагүй. Тиймээс нэг Wi-Fi дээрх төхөөрөмж хүрэх боломжгүй болдог, зөөврийн компьютер нь тэр сүлжээнд холбогдсон хэвээр байгаа ч.

Пакетууд туннель руу чиглэгдэж, тэр LAN байхгүй алслагдсан талаас гардаг. Илрүүлэлтийн протоколууд эхлээд бүтэлгүйтдэг, учир нь тэд гарах замаар гарахгүй нэвтрүүлэлт эсвэл олон нэвтрүүлэлтээс хамаардаг. Дараа нь хадгалагдсан хэвлэлийн дараалал эвдэрсэн драйвер мэт харагдах байдлаар бүтэлгүйтдэг.

Тохиргоо зөөврийн компьютерийн хажууд байгаа LAN-ыг сэргээдэг

Орон нутгийн сүлжээний тохиргоо нь клиентийн хажууд байгаа сүлжээний тухай, гарах зангилааны ард байгаа сүлжээний тухай биш. Хэрэв зөөврийн компьютер кафены Wi-Fi дээр, гарах зангилаа гэрт байвал тохиргоо кафены талын төхөөрөмжүүдэд хандах боломжийг сэргээдэг. Энэ нь гэрийн LAN-ыг нээхгүй, оффис руу маршрут үүсгэхгүй. Гарах зангилааны баримт бичиг --exit-node-allow-lan-access-г унтраалга гэж нэрлэдэг; клиентийн тохиргоо аль ашиглаж байгаагаас хамааран tailscale set эсвэл tailscale up-оор дамжуул.

Ойролцоох сүлжээнд үнэхээр хэрэгтэй нөөц байгаа үед асаа. Зочны сүлжээнд орон нутгийн ямар нэг зүйлд хүрэх нь ер нь үнэ цэнэтэй эсэхийг асуу.

Тохиргоо нь ойролцоох төхөөрөмжүүдийг итгэмжлэгдсэн болгодоггүй, тэдний өөрийн хандалтын хяналтыг тойрдоггүй. Бүх кафенаас ажил хүлээн авдаг принтер бүх кафенаас ажил хүлээн авдаг принтер хэвээрээ. Тохиргоог маршрутлалтын тав тух гэж үз, аюулгүй байдлын хил гэж биш.

Алслагдсан оффис руу хүрэх нь өөр механизм

Tailscale ажиллуулдаггүй гэрийн NAS руу хүрэхийн тулд дэд сүлжээний маршрутлагч хэрэгтэй. Тэр төхөөрөмж хувийн угтварыг tailnet-д зарлаж, клиентүүд ашиглахаас өмнө администратор маршрутыг зөвшөөрөх ёстой. Гарах зангилаа тэр замд ямар ч үүрэг гүйцэтгэдэггүй.

Өөрөө Tailscale ажиллуулдаг төхөөрөмж аль хэдийн tailnet хаягтай. Түүнд LAN тохиргоо хэрэггүй, тохиргоог асаах нь түүнийг харагдуулахгүй.

Гурван механизмыг тус тусад нь байлга. Гарах зангилаа интернетийн трафик хаашаа явахыг өөрчилдөг, дэд сүлжээний маршрутлагч хүрэх боломжийг хувийн угтвар хүртэл өргөжүүлдэг, орон нутгийн сүлжээнд хандах боломж нь зөөврийн компьютер холбогдсон физик LAN-ыг сэргээдэг. Тэдгээрийг холих нь зөв харагдах боловч юу ч маршрутладаггүй тохиргоог бий болгодог. Өөрчлөхөөс өмнө аль нэгийг нь өөрчилж байгаагаа бичиж үлдээ.

Илрүүлэлтийн жагсаалтаас өмнө хаягийг шалга

Орон нутгийн хандалтыг асаасны дараа төхөөрөмжийг илрүүлэлтийн цэсээр биш, хаяг болон портоор шалга. Хоосон принтерийн жагсаалт бүрэн шалгалт биш, учир нь илрүүлэлт нэг хаягийн хүрэлцээтэй холбоогүй шалтгаанаар бүтэлгүйтэж болно. Хэрэгтэй хаяг болон үйлчилгээнээс эхэл.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

Гурван гаралтыг дарааллаар нь унш. tailscale status клиент гарах зангилааг сонгосон хэвээр байгаа эсэхийг харуулж, ping хаягт хүрч болохыг, портын шалгалт үйлчилгээ сонсож байгааг нотолно. Хаяг ажиллаж, хадгалагдсан хост нэр ажиллахгүй бол асуудал нэрийн шийдэлд байна. Хоёулаа ажиллахгүй бол клиентийг дахин өөрчлөхөөс өмнө сонгосон маршрут, очих газрын үйлчилгээ, түүний firewall-ыг шалга.

Сүлжээ бүрээр шийдэж, өөрчлөлтийн дараа дахин шалга

Хөршүүддээ итгэдэг, нөөц хэрэгтэй сүлжээнд орон нутгийн хандалтыг асаа. Цорын ганц зорилго нь нийтийн гаралт байдаг итгэмжлэгдээгүй сүлжээнд унтраалттай үлдээ. Тохиргоо сүлжээг дагадаг тул гэрийн LAN болон кафены хооронд зорчдог зөөврийн компьютерт тус бүрд нь санаатай хариулт хэрэгтэй.

Сүлжээ эсвэл сонгосон гарах зангилаа өөрчлөгдөх бүрт нөөцийг дахин шалга. Нийтийн хөтөлбөр үзэх болон орон нутгийн хүрэлцээ нь хоёр тусдаа шалгалт бөгөөд хариулж буй принтер таны хөтөч явсан замын талаар юу ч хэлэхгүй. Аль тохиргоо аль сүлжээнд асаалттай байгааг тэмдэглэ, дараагийн өөрчлөлт үүнийг чимээгүй цуцлахгүйн тулд. Профайл дахь нэг мөр ижил тасалбарын давталтыг сэргийлнэ.