Qed tuża node tal-ħruġ ta’ Tailscale? Żomm l-aċċess għal-LAN lokali

Il-printers ħadem qabel ma ntgħażel in-node tal-ħruġ, u issa l-laptop ma jarahx. L-għażla ta’ node tal-ħruġ tbiddel ir-rotta awtomatika, u għalhekk il-klijent jieqaf jibgħat it-traffiku tas-subnet lokali mill-interface fiżika. Dan huwa l-imġiba maħsuba, mhux falliment tal-iskoperta. Setting wieħed dokumentat jerġa’ jġib in-netwerk fil-qrib, u x-xogħol hu li tifhem eżattament liema netwerk jerġa’ jġib.

Għaliex il-printers jisparixxi meta jixgħel in-node tal-ħruġ

Node tal-ħruġ jirreklama ruħu bħala r-rotta għat-traffiku tal-internet. Il-klijent tiegħek jindika r-rotta awtomatika tiegħu lejn in-node, u n-node jgħaddi l-pakketti ’l quddiem, u għalhekk kull ma kien joħroġ mill-Wi-Fi tal-kafè issa joħroġ mit-tarf imbiegħed. Id-destinazzjonijiet lokali mhumiex esklużi b’mod awtomatiku. Għalhekk apparat fuq l-istess Wi-Fi isir ma jistax jintlaħaq, għalkemm il-laptop għadu assoċjat ma’ dak in-netwerk.

Il-pakketti jiġu diretti fit-tunnel u joħorġu min-naħa mbiegħda, fejn dak il-LAN ma jeżistix. Il-protokolli tal-iskoperta jfallu l-ewwel għax jiddependu fuq broadcast jew multicast li mhux se jaqsam il-mogħdija tal-ħruġ. Imbagħad il-kju tal-istampar salvat jfalli b’mod li jidher qisu driver miksur.

Is-setting jerġa’ jġib il-LAN ħdejn il-laptop

Is-setting tan-netwerk lokali jirrigwarda n-netwerk ħdejn il-klijent, mhux in-netwerk wara n-node tal-ħruġ. Jekk il-laptop jinsab fuq il-Wi-Fi tal-kafè u n-node tal-ħruġ id-dar, is-setting jerġa’ jġib l-aċċess għall-apparati fuq in-naħa tal-kafè. Ma jiftaħx il-LAN tad-dar, u ma joħloqx rotta lejn l-uffiċċju. Id-dokumentazzjoni tan-node tal-ħruġ issejjaħ --exit-node-allow-lan-access bħala l-iswiċċ; għaddih permezz ta’ tailscale set jew tailscale up, skont x’juża s-setup tal-klijent tiegħek.

Ixgħel meta n-netwerk fil-qrib ikollu riżorsa li verament għandek bżonn. Fuq netwerk tal-mistednin, staqsi jekk xi ħaġa lokali hijiex ta’ min jilħaqha.

Is-setting ma jagħmilx apparati fil-qrib affidabbli, u ma jaqbiżx il-kontrolli tal-aċċess tagħhom stess. Printers li jaċċetta xogħol mill-kafè kollu għadu printers li jaċċetta xogħol mill-kafè kollu. Ittratta s-setting bħala kumdità tar-routing, mhux bħala fruntiera tas-sigurtà.

Jilħaq uffiċċju remot huwa mekkaniżmu differenti

Biex tilħaq NAS tad-dar li ma jħaddimx Tailscale teħtieġ router tas-subnet. Dak l-apparat jirreklama l-prefiss privat fit-tailnet, u amministratur irid japprova r-rotta qabel il-klijenti jistgħu jużawha. In-node tal-ħruġ m’għandu l-ebda rwol f’dik il-mogħdija.

Apparat li jħaddem Tailscale hu stess diġà għandu indirizz tailnet. M’għandux bżonn is-setting tal-LAN, u l-attivazzjoni tas-setting mhux se tagħmlu jidher.

Żomm it-tliet mekkaniżmi separati. Node tal-ħruġ ibiddel fejn imur it-traffiku tal-internet, router tas-subnet jestendi l-aċċess għal prefiss privat, u l-aċċess għan-netwerk lokali jerġa’ jġib il-LAN fiżiku li miegħu huwa konness il-laptop. It-taħlit tagħhom jipproduċi konfigurazzjoni li tidher tajba u ma tidderieġix xejn. Ikteb liema qed tbiddel qabel ma tbiddlu.

Ittestja l-indirizz qabel il-lista tal-iskoperta

Wara li tattiva l-aċċess lokali, ittestja l-apparat bl-indirizz u l-port minflok permezz ta’ menu tal-iskoperta. Lista vojta tal-printers mhijiex test sħiħ, għax l-iskoperta tista’ tfalli għal raġunijiet mhux marbuta mal-aċċess unicast. Ibda bl-indirizz u s-servizz li għandek bżonn.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

Aqra t-tliet outputs fl-ordni. tailscale status juri jekk il-klijent għadux għażel in-node tal-ħruġ, il-ping juri li l-indirizz jintlaħaq, u l-verifika tal-port turi li s-servizz qed jisma’. Jekk l-indirizz jaħdem u l-isem tal-host salvat le, il-problema hija r-riżoluzzjoni tal-ismijiet. Jekk lanqas waħda ma taħdem, iċċekkja r-rotta magħżula, is-servizz tad-destinazzjoni u l-firewall tiegħu qabel ma tbiddel il-klijent mill-ġdid.

Iddeċiedi skont in-netwerk, imbagħad erġa’ ttestja wara bidla

Attiva l-aċċess lokali fuq netwerks fejn tafda l-ġirien u għandek bżonn ir-riżorsa. Ħallih mitfi fuq netwerks mhux affidabbli fejn l-uniku għan huwa ħruġ pubbliku. Is-setting isegwi n-netwerk, għalhekk laptop li jiċċaqlaq bejn LAN tad-dar u kafè jeħtieġ tweġiba deliberata għal kull wieħed.

Ittestja mill-ġdid ir-riżorsa kull darba li jinbidel in-netwerk jew in-node tal-ħruġ magħżul. Il-browsing pubbliku u l-aċċess lokali huma żewġ verifiki separati, u printers li jwieġeb ma jgħid xejn dwar il-mogħdija li ħa l-browser tiegħek. Irreġistra liema setting huwa attiv għal liema netwerk, sabiex bidla aktar tard ma tħassarhx bil-kwiet. Linja fil-profil tipprevjeni r-ripetizzjoni tal-istess ticket.