Penghala subnet Tailscale terhenti: periksa kunci peranti dahulu

Telefon masih memaparkan laluan subnet, papan pemuka masih menyenaraikan pengumuman, dan tiada apa di belakang penghala menjawab. Ia kelihatan seperti kemunduran dalam penghalaan atau firewall, jadi langkah semula jadi ialah menambah subnet semula pada klien. Biasanya ia tidak mengubah apa-apa, kerana penyambung kehilangan identitinya, bukan konfigurasinya. Kunci peranti yang tamat tempoh membiarkan laluan kelihatan sementara peranti berhenti memajukan.

Laluan kekal dan paket berhenti

Tailscale menganggap pengumuman laluan dan kebenaran peranti sebagai fakta berasingan. Penghala subnet mengumumkan awalan, klien menerimanya dan menggunakannya, dan penyambung membawa trafik. Apabila kunci peranti tamat tempoh, nod tidak lagi dapat mengesahkan diri dengan perkhidmatan penyelarasan, jadi ia berhenti menyertai. Klien mungkin menyimpan laluan dalam jadualnya kerana mengeluarkannya boleh menghantar trafik ke laluan yang tidak dimaksudkan. Pilihan menutup semasa kegagalan itu menjelaskan gejala yang mengelirukan: laluan yang wujud dan destinasi yang tidak wujud.

Pengumuman itu kekal sebagai pernyataan benar tentang niat. Ia berhenti menjadi pernyataan tentang keupayaan.

Baca kunci dan status penyambung

Sahkan keadaan penyambung sebelum menukar mana-mana klien. Dua keluaran memisahkan identiti daripada kebolehcapaian.

tailscale status
tailscale ping 100.101.102.103

Keluaran status menandakan penghala sebagai luar talian atau tamat tempoh dan melaporkan bila kunci luput, manakala ping menyasarkan alamat tailnet nod itu sendiri dan bukan perkhidmatan di belakangnya. Ping yang tidak pernah meninggalkan klien dan baris status yang tertulis tamat tempoh ialah penemuan yang sama dari dua arah. Periksa sama ada peranti kedua yang menggunakan penghala itu gagal pada saat yang sama, kerana kegagalan bersama menunjuk kepada penyambung dan kegagalan tunggal menunjuk kepada penerimaan laluan oleh satu klien. Jangan guna semula alamat tailnet daripada nota lama tanpa mengesahkannya terhadap status langsung.

Sahkan semula tanpa memotong laluan anda sendiri

Pembaharuan memulihkan identiti, tetapi melakukannya melalui satu-satunya sesi yang berfungsi boleh meninggalkan anda terputus. Simpan laluan pentadbiran lain dahulu.

tailscale up --force-reauth
tailscale status --self

Pada nod dengan akses konsol, --force-reauth memulakan semula aliran log masuk dan mencetak URL yang mesti dilengkapkan oleh akaun dibenarkan. Pada penghala jauh, sahkan sebelum bermula bahawa konsol bersiri, konsol penyedia atau laluan pengurusan luar jalur wujud, kerana sesi tailnet boleh terputus semasa pembaharuan. Selepas pembaharuan, sahkan bahawa nod berada dalam talian dan laluan yang diumumkannya masih didayakan. Menambah semula awalan pada klien bukan langkah pembaharuan dan tidak boleh menggantikannya.

Tentukan dasar tamat tempoh untuk peranti tanpa pengawasan

Tamat tempoh kunci wujud supaya komputer riba yang hilang akhirnya berhenti berfungsi, dan infrastruktur tanpa pengawasan menukar perlindungan itu dengan ketersediaan. Pentadbir boleh mematikan tamat tempoh untuk peranti tertentu, yang sesuai untuk penghala dipercayai dalam almari kabel tetapi menuntut inventori dan pelan penyingkiran. Peranti bertag membawa identiti dan tingkah laku tamat tempohnya sendiri, jadi tetapan komputer riba tidak menggambarkannya. Semak rekod peranti sebenar daripada bergantung pada peringatan yang dibuat berbulan-bulan lalu.

Kemudian uji sumber di belakang penghala, bukan hanya nod. Kunci yang diperbaharui membaiki identiti, manakala kelulusan laluan, dasar dan pemajuan masih perlu berfungsi.