Menggunakan nod keluar Tailscale? Kekalkan akses ke LAN setempat

Pencetak berfungsi sebelum nod keluar dihidupkan, dan kini komputer riba tidak dapat melihatnya. Memilih nod keluar mengubah laluan lalai, jadi klien berhenti menghantar trafik subrangkaian setempat melalui antara muka fizikal. Itulah tingkah laku yang dimaksudkan, bukan kegagalan penemuan. Satu tetapan terdokumen memulihkan rangkaian berdekatan, dan tugasnya ialah memahami dengan tepat rangkaian mana yang dipulihkannya.

Mengapa pencetak hilang apabila nod keluar dihidupkan

Nod keluar mengiklankan dirinya sebagai laluan untuk trafik internet. Klien anda menghalakan laluan lalainya ke nod, dan nod meneruskan paket, jadi semua yang dahulu keluar melalui Wi-Fi kafe kini keluar melalui hujung jauh. Destinasi setempat tidak dikecualikan secara lalai. Peranti pada Wi-Fi yang sama kerana itu menjadi tidak dapat dicapai, walaupun komputer riba masih bersekutu dengan rangkaian itu.

Paket dihalakan ke terowong dan keluar di sebelah jauh, tempat LAN itu tidak wujud. Protokol penemuan gagal dahulu kerana ia bergantung pada siaran atau multicast yang tidak akan melintasi laluan keluar. Baris gilir pencetak yang disimpan kemudian gagal dengan cara yang kelihatan seperti pemacu rosak.

Tetapan itu memulihkan LAN di sebelah komputer riba

Tetapan rangkaian setempat adalah tentang rangkaian di sebelah klien, bukan rangkaian di belakang nod keluar. Jika komputer riba berada pada Wi-Fi kafe dan nod keluar berada di rumah, tetapan itu memulihkan akses ke peranti di sebelah kafe. Ia tidak membuka LAN rumah, dan tidak mencipta laluan ke pejabat. Dokumentasi nod keluar menamakan --exit-node-allow-lan-access sebagai suis; hantarkannya melalui tailscale set atau tailscale up, bergantung pada apa yang digunakan oleh persediaan klien anda.

Dayakannya apabila rangkaian berdekatan mempunyai sumber yang benar-benar anda perlukan. Pada rangkaian tetamu, tanyakan sama ada apa-apa setempat patut dicapai sama sekali.

Tetapan ini tidak menjadikan peranti berdekatan boleh dipercayai, dan tidak memintas kawalan akses mereka sendiri. Pencetak yang menerima kerja daripada seluruh kafe tetap pencetak yang menerima kerja daripada seluruh kafe. Anggap tetapan ini sebagai kemudahan penghalaan, bukan sempadan keselamatan.

Mencapai pejabat jauh ialah mekanisme yang berbeza

Mencapai NAS rumah yang tidak menjalankan Tailscale memerlukan penghala subrangkaian. Peranti itu mengiklankan awalan persendirian ke dalam tailnet, dan pentadbir mesti meluluskan laluan sebelum klien boleh menggunakannya. Nod keluar tidak memainkan peranan pada laluan itu.

Peranti yang menjalankan Tailscale sendiri sudah mempunyai alamat tailnet. Ia tidak memerlukan tetapan LAN, dan mendayakan tetapan itu tidak akan membuatnya muncul.

Asingkan ketiga-tiga mekanisme. Nod keluar mengubah ke mana trafik internet pergi, penghala subrangkaian meluaskan jangkauan ke awalan persendirian, dan akses rangkaian setempat memulihkan LAN fizikal tempat komputer riba disambungkan. Mencampurkannya menghasilkan konfigurasi yang kelihatan betul dan tidak menghalakan apa-apa. Catat yang mana anda ubah sebelum mengubahnya.

Uji alamat sebelum senarai penemuan

Selepas mendayakan akses setempat, uji peranti mengikut alamat dan port dan bukan melalui menu penemuan. Senarai pencetak kosong bukan ujian lengkap, kerana penemuan boleh gagal atas sebab yang tidak berkaitan dengan jangkauan unicast. Mulakan dengan alamat dan perkhidmatan yang anda perlukan.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

Baca ketiga-tiga output mengikut urutan. tailscale status menunjukkan sama ada klien masih memilih nod keluar, ping membuktikan alamat boleh dicapai, dan pemeriksaan port membuktikan perkhidmatan sedang mendengar. Jika alamat berfungsi dan nama hos yang disimpan tidak, masalahnya ialah penyelesaian nama. Jika kedua-duanya tidak berfungsi, semak laluan yang dipilih, perkhidmatan destinasi dan tembok apinya sebelum mengubah klien lagi.

Putuskan mengikut rangkaian, kemudian uji semula selepas perubahan

Dayakan akses setempat pada rangkaian yang anda percayai jiran dan yang sumbernya anda perlukan. Biarkan ia dimatikan pada rangkaian tidak dipercayai yang satu-satunya matlamat ialah keluar awam. Tetapan mengikut rangkaian, jadi komputer riba yang bergerak antara LAN rumah dan kafe memerlukan jawapan sengaja untuk setiap satu.

Uji semula sumber itu setiap kali rangkaian atau nod keluar yang dipilih berubah. Pelayaran awam dan jangkauan setempat ialah dua pemeriksaan berasingan, dan pencetak yang menjawab tidak memberitahu apa-apa tentang laluan yang diambil pelayar anda. Catat tetapan mana yang aktif untuk rangkaian mana, supaya perubahan kemudian tidak membatalkannya secara senyap. Satu baris dalam profil menghalang tiket yang sama berulang.