Tailscale एक्झिट नोड वापरत आहात? स्थानिक LAN पर्यंत प्रवेश टिकवा

एक्झिट नोड सुरू होण्यापूर्वी प्रिंटर काम करत होता, आणि आता लॅपटॉपला तो दिसत नाही। एक्झिट नोड निवडल्याने डीफॉल्ट मार्ग बदलतो, त्यामुळे क्लायंट भौतिक इंटरफेसवरून स्थानिक सबनेट रहदारी पाठवणे थांबवतो। हे इच्छित वर्तन आहे, शोधाचा अपयश नाही। एक दस्तऐवजीकृत सेटिंग जवळचे नेटवर्क पुनर्संचयित करते, आणि काम हे आहे की ती नक्की कोणते नेटवर्क पुनर्संचयित करते हे समजून घेणे।

एक्झिट नोड सुरू झाल्यावर प्रिंटर का अदृश्य होतो

एक्झिट नोड स्वतःला इंटरनेट रहदारीचा मार्ग म्हणून जाहीर करतो। तुमचा क्लायंट त्याचा डीफॉल्ट मार्ग नोडकडे वळवतो, आणि नोड पॅकेट पुढे पाठवतो, त्यामुळे पूर्वी कॅफेच्या Wi-Fi मधून बाहेर पडणारे सर्व आता दूरच्या टोकातून बाहेर पडते। स्थानिक गंतव्ये डीफॉल्टनुसार वगळली जात नाहीत। त्यामुळे त्याच Wi-Fi वरील उपकरण पोहोचण्यायोग्य राहत नाही, जरी लॅपटॉप अजूनही त्या नेटवर्कशी जोडलेला आहे।

पॅकेट टनेलमध्ये पाठवले जातात आणि ते LAN नसलेल्या दूरच्या बाजूने बाहेर पडतात। शोध प्रोटोकॉल प्रथम अपयशी ठरतात, कारण ते एक्झिट मार्ग ओलांडणार नाही अशा ब्रॉडकास्ट किंवा मल्टिकास्टवर अवलंबून असतात। त्यानंतर जतन केलेली प्रिंटर रांग तुटलेल्या ड्रायव्हरसारखी दिसणाऱ्या पद्धतीने अपयशी ठरते।

सेटिंग लॅपटॉपच्या शेजारचे LAN पुनर्संचयित करते

स्थानिक नेटवर्क सेटिंग क्लायंटच्या शेजारच्या नेटवर्कबद्दल आहे, एक्झिट नोडच्या मागील नेटवर्कबद्दल नाही। लॅपटॉप कॅफेच्या Wi-Fi वर असेल आणि एक्झिट नोड घरी असेल, तर सेटिंग कॅफेच्या बाजूच्या उपकरणांपर्यंत प्रवेश पुनर्संचयित करते। ते घरचे LAN उघडत नाही, आणि कार्यालयापर्यंत मार्ग तयार करत नाही। एक्झिट नोडचे दस्तऐवज --exit-node-allow-lan-access ला स्विच म्हणते; ते tailscale set किंवा tailscale up मधून पास करा, तुमचे क्लायंट सेटअप जे वापरते त्यानुसार।

जवळच्या नेटवर्कमध्ये खरोखर आवश्यक संसाधन असेल तेव्हा ते सुरू करा। अतिथी नेटवर्कवर, स्थानिक कशापर्यंत पोहोचणे अजिबात योग्य आहे का ते विचारा।

सेटिंग जवळच्या उपकरणांना विश्वासार्ह करत नाही, आणि त्यांचे स्वतःचे प्रवेश नियंत्रण बायपास करत नाही। संपूर्ण कॅफेमधून कामे स्वीकारणारा प्रिंटर अजूनही संपूर्ण कॅफेमधून कामे स्वीकारणारा प्रिंटर आहे। सेटिंगला राउटिंगची सोय म्हणून पहा, सुरक्षा सीमा म्हणून नाही।

दूरच्या कार्यालयापर्यंत पोहोचणे ही वेगळी यंत्रणा आहे

Tailscale चालवत नसलेल्या घरच्या NAS पर्यंत पोहोचण्यासाठी सबनेट राउटर लागतो। ते उपकरण खाजगी उपसर्ग tailnet मध्ये जाहीर करते, आणि क्लायंट तो वापरू शकण्यापूर्वी प्रशासकाने मार्ग मंजूर करणे आवश्यक आहे। त्या मार्गात एक्झिट नोडची कोणतीही भूमिका नाही।

स्वतः Tailscale चालवणाऱ्या उपकरणाकडे आधीच tailnet पत्ता असतो। त्याला LAN सेटिंगची गरज नाही, आणि सेटिंग सुरू केल्याने ते दिसू लागणार नाही।

तीन यंत्रणा वेगळ्या ठेवा। एक्झिट नोड इंटरनेट रहदारी कुठे जाते हे बदलतो, सबनेट राउटर खाजगी उपसर्गापर्यंत पोहोच वाढवतो, आणि स्थानिक नेटवर्क प्रवेश लॅपटॉप ज्या भौतिक LAN शी जोडलेला आहे ते पुनर्संचयित करतो। त्या मिसळल्याने बरोबर दिसणारे आणि काहीही राउट न करणारे कॉन्फिगरेशन तयार होते। बदलण्यापूर्वी तुम्ही कोणती बदलत आहात ते लिहा।

शोध सूचीपूर्वी पत्ता तपासा

स्थानिक प्रवेश सुरू केल्यानंतर, शोध मेनूऐवजी पत्ता आणि पोर्टद्वारे उपकरण तपासा। रिकामी प्रिंटर सूची पूर्ण चाचणी नाही, कारण शोध युनिकास्ट पोहोचशी संबंध नसलेल्या कारणांमुळे अपयशी ठरू शकतो। तुम्हाला आवश्यक असलेल्या पत्त्यापासून आणि सेवेपासून सुरुवात करा।

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

तीन्ही आउटपुट क्रमाने वाचा। tailscale status क्लायंटने अजूनही एक्झिट नोड निवडला आहे का हे दाखवते, ping पत्ता पोहोचण्यायोग्य असल्याचे सिद्ध करते, आणि पोर्ट तपासणी सेवा ऐकत असल्याचे सिद्ध करते। पत्ता चालत असेल आणि जतन केलेले होस्टनाव चालत नसेल, तर समस्या नाव निराकरणात आहे। दोन्हीपैकी काहीही चालत नसेल, तर क्लायंट पुन्हा बदलण्यापूर्वी निवडलेला मार्ग, गंतव्याची सेवा आणि त्याचे फायरवॉल तपासा।

प्रत्येक नेटवर्कसाठी ठरवा, नंतर बदलानंतर पुन्हा तपासा

ज्या नेटवर्कमध्ये तुम्ही शेजाऱ्यांवर विश्वास ठेवता आणि संसाधनाची गरज आहे तिथे स्थानिक प्रवेश सुरू करा। ज्या अविश्वासार्ह नेटवर्कमध्ये एकमेव उद्देश सार्वजनिक एक्झिट आहे तिथे तो बंद ठेवा। सेटिंग नेटवर्कचे अनुसरण करते, त्यामुळे घरच्या LAN आणि कॅफे दरम्यान फिरणाऱ्या लॅपटॉपला प्रत्येकासाठी जाणीवपूर्वक उत्तर आवश्यक आहे।

नेटवर्क किंवा निवडलेला एक्झिट नोड बदलला की संसाधन पुन्हा तपासा। सार्वजनिक ब्राउझिंग आणि स्थानिक पोहोच या दोन वेगळ्या तपासण्या आहेत, आणि प्रतिसाद देणारा प्रिंटर तुमच्या ब्राउझरने घेतलेल्या मार्गाबद्दल काहीही सांगत नाही। कोणते सेटिंग कोणत्या नेटवर्कसाठी सुरू आहे ते नोंदवा, जेणेकरून नंतरचा बदल ते शांतपणे रद्द करणार नाही। प्रोफाइलमधील एक ओळ त्याच तिकिटाची पुनरावृत्ती रोखते।