Host Tailscale wieħed ma jintlaħaqx: router tas-subnet jew nód tal-ħruġ?

Host Tailscale wieħed iwieġeb filwaqt li ieħor jibqa' dlam, jew kollox jaħdem sakemm is-siti web pubbliċi jibdew jirrappurtaw il-pajjiż żbaljat. Iż-żewġ ilmenti jaslu bħala „Tailscale miksur“, u ż-żewġ huma s-soltu l-kostruzzjoni żbaljata attivata għad-destinazzjoni żbaljata. Router tas-subnet jesponi netwerk privat lit-tailnet, filwaqt li nód tal-ħruġ ibiddel minn fejn joħroġ it-traffiku tal-internet. Issorta l-ewwel id-destinazzjoni li qed tfalli, imbagħad agħżel ir-rwol li jkopriha.

Ibda mid-destinazzjoni li fallett

Ikteb l-indirizz jew l-isem li ma ħadimx, u x'inhu t-tip ta' ħaġa. Apparat fuq LAN privata wara sit ieħor, servizz fuq is-segment tiegħek stess, u sit web pubbliku huma tliet problemi ta' routing li jinqasmu klijent wieħed b'kumbinazzjoni. Id-distinzjoni mhix kosmetika, għax iż-żewġ kostruzzjonijiet ikopru settijiet differenti ta' destinazzjonijiet. L-attivazzjoni ta' waħda ma tagħmel xejn għall-oħra, u dik hi s-sors kollu tal-konfużjoni.

Agħti kas ukoll il-familja tal-indirizzi. Subnet imħabbar biss bħala IPv4 iħalli destinazzjonijiet IPv6 fuq il-passaġġ lokali, li jinqara bħala falliment parzjali sakemm xi ħadd iqabbel iż-żewġ tabelli ta' routing. Ikteb x'passeġġ kont qed tistenna, sabiex it-test iktar tard ikollu x'jikkontradixxi.

Ilħaq apparat li ma jmexxix qatt Tailscale

Ir-router iħabbar meded speċifiċi lit-tailnet, imbagħad jerġa' jgħaddi pakketti bejn it-tailnet u s-segment privat, sabiex l-apparati fuq dak is-segment ma jeħtiġux klijent tagħhom. Il-ħaq tal-NAS fl-uffiċċju minn laptop id-dar huwa eżattament dan il-każ. Ir-router huwa l-uniku membru tat-tailnet fuq dak in-naħa.

tailscale up --advertise-routes=10.40.0.0/24 --advertise-exit-node=false
ip route get 10.40.0.55
tailscale status

It-tħabbir huwa biss l-ewwel minn tliet kundizzjonijiet. Il-passaġġ irid jiġi approvat għat-tailnet, il-klijent irid jaċċetta l-passaġġi mħabbra, u regola ta' aċċess trid tippermetti l-konnessjoni. Din il-katina hija r-raġuni għaliex is-sintomu huwa tant spiss li r-router jaħdem u n-NAS le. Router li jintlaħaq jipprova li t-tunnel jaħdem; ma jipprovax xejn dwar approvazzjoni, aċċettazzjoni tal-klijent jew politika.

Kull waħda minn dawk it-tliet fallimenti tidher differenti fil-console tal-amministrazzjoni. Iċċekkjahom fl-ordni minflok ma tibdel it-tlieta kollha f'daqqa, għax it-tieni bidla taħbi liema kienet importanti.

Oħroġ it-traffiku pubbliku minn magna oħra

Nód tal-ħruġ iddawwar it-traffiku ġenerali tal-internet tiegħek minnu nnifsu, li huwa l-eqreb analogu għas-sistema tat-tunnel sħiħ fi prodotti VPN oħra. Huwa jeħtieġ ukoll tliet kunsensi separati: l-apparat iħabbar ir-rwol, amministratur jippermettih, u l-klijent jagħżlu. Li tingħaqad ma' tailnet ma tibgħat xejn minn membru ieħor b'mod awtomatiku.

tailscale up --advertise-exit-node
tailscale up --exit-node=100.101.102.103 --exit-node-allow-lan-access=false
tailscale status --json | grep -i exitnode

L-għażla ta' nód tal-ħruġ ma tagħtix aċċess awtomatiku għal-LAN tiegħu stess. L-għażla tal-aċċess għal-LAN teżisti preċiżament għax dawn huma permessi differenti, u li tħalliha mitfija hija l-awtomatiku aktar sikur. Il-passaġġi lejn riżorsi oħra ta' Tailscale jżommu l-immaniġġjar tagħhom stess ukoll meta nód tal-ħruġ ikun attiv. Għalhekk servizz ospitat fuq subnet jista' jkompli jaħdem filwaqt li l-passaġġ pubbliku tal-internet inbidel.

Nód tal-ħruġ ibiddel ukoll kif l-internet jarak, mhux biss kemm jidher veloċi. Stennej li l-ġeolokazzjoni, il-katalgi tal-istreaming u l-limiti tar-rata jsegwu l-indirizz tal-ħruġ u mhux tiegħek.

Aqra t-tqassim fi tliet naħat meta jonqos biss host wieħed

Printer fuq is-segment tiegħek, NAS wara router tas-subnet remot, u sit pubbliku huma tliet destinazzjonijiet bi tliet passaġġi differenti. Jekk tfalli eżattament waħda minnhom, id-difett jappartjeni għall-passaġġ ta' dik id-destinazzjoni u mhux għall-klijent kollu. Għall-printer lokali waqt li jintuża nód tal-ħruġ, is-setting tal-aċċess għal-LAN hija t-tweġiba tas-soltu. Għan-NAS remot, iċċekkja l-medda mħabbra, l-istat tal-approvazzjoni tagħha u r-regoli tal-aċċess f'dan l-ordni. Għal sit pubbliku, iċċekkja liema nód tal-ħruġ huwa magħżul u jekk il-klijent fil-fatt aċċettah.

Jekk l-indirizz jaħdem u l-isem le, waqaf milli tħares lejn il-passaġġi. Id-DNS privat jiġi kkonfigurat separat, u isem li jiġi riżolt għall-indirizz żbaljat ifalli b'mod li jidher identiku għal passaġġ imblukkat. Ittestja l-indirizz l-ewwel, imbagħad l-isem, u ż-żewġ riżultati jgħidulek liema saff tiftaħ.

Ikkonferma l-passaġġ li taħseb li bnejt

Il-verifika hija tfittxija tal-passaġġ flimkien ma' kontroll tal-indirizz, mhux ping. It-tfittxija tgħid liema interface destinazzjoni tuża, u l-kontroll tal-indirizz jgħid f'liema medda d-destinazzjoni fil-fatt tgħix. Ping li jirnexxi jgħid li l-host huwa ħaj x'imkien, li mhix il-mistoqsija. Mexxi t-tnejn qabel ma tibdel kwalunkwe konfigurazzjoni.

ip route get 10.40.0.55
ip -6 route show default
tailscale ping 10.40.0.55

Għaqqad dan mal-veduta tat-tailnet stess, li turi jekk il-pari huwiex konness direttament jew permezz ta' relay. Passaġġ permezz ta' relay xorta jaħdem, u dan jispjega lmenti ta' latenza li m'għandhom x'jaqsmu xejn mal-passaġġ li kont qed tiddibbagja. id-dokumentazzjoni tar-router tas-subnet tkopri l-pass tal-approvazzjoni jekk mhux familjari. Imbagħad ikteb liema kostruzzjoni tkopri liema destinazzjoni f'netwerk tiegħek, għax il-persuna li jmiss li żżid sit se tagħmel l-istess mistoqsija.