Għaliex il-klijent Tailscale fuq Linux jinjora r-rotot tas-subnet imħabbra

Tabella 52 hija l-indikazzjoni: klijent Tailscale fuq Linux jinstalla rotta tas-subnet imħabbra biss wara --accept-routes, u l-approvazzjoni tal-apparat hija bieb separat.

Int fuq laptop Linux, tailscale status jelenka l-magni l-oħra, u n-NAS f'10.80.0.25 għadu jiskadi. It-tailnet huwa f'saħħtu, ir-router tas-subnet huwa onlajn, u xejn fl-output tal-klijent ma jgħid għaliex il-LAN warajh mhijiex aċċessibbli. Il-mixja hawn taħt tmur 'il barra minn dak is-sintomu: il-bandiera fuq dan il-klijent, imbagħad il-ħabbar fuq ir-router, imbagħad l-approvazzjoni, imbagħad il-politika, u biss imbagħad id-destinazzjoni nnifisha. Kull bieb ifalli bl-istess skadenza, għalhekk l-ordni hija aktar importanti mill-kmandi.

X'jiċħad li jinstalla l-klijent Linux

Il-klijenti Tailscale fuq Linux ma jaċċettawx rotot tas-subnet imħabbra sakemm ma titlobhomx. Mingħajr dak is-setting il-klijent jingħaqad mat-tailnet u jilħaq l-indirizzi tal-pari, filwaqt li kull prefiss li jħabbar ir-router jibqa' mhux użat. Il-valur default huwa intenzjonat, u għalhekk is-sintomu jidher qisu router miksur u mhux deċiżjoni lokali.

Hawn żewġ affarijiet differenti jissejħu routing, u waħda biss hija tiegħek. Ir-router iħabbar prefiss fit-tailnet; il-magna tiegħek tiddeċiedi jekk tinstallahx. Falliment f'wieħed minnhom jagħti l-istess skadenza, għalhekk l-istejjer jtellfu nofs jum. Skopri liema naħa qed tiċħad qabel ma tibdel xejn.

Ixgħel l-aċċettazzjoni tar-rotot għal din il-magna

Issettja l-preferenza fuq il-klijent, imbagħad ħares lejn x'inqaleb minflok ma tassumi li l-kmand ħa effett. Il-forma attwali tapplika s-setting mingħajr ma tirrepeti l-fluss tal-login, li jgħodd meta tkun f'nofs sessjoni.

sudo tailscale set --accept-routes
tailscale status
ip route show table 52

It-Tailscale jinstalla r-rotot aċċettati fit-tabella tiegħu fuq Linux, għalhekk prefiss li jidher fit-tabella 52 huwa prova diretta li dan il-klijent installa l-ħabbar. Jekk il-firxa tiegħek hija nieqsa minn dik it-tabella, waqfa: il-problema hija lokali u ebda xogħol fuq ir-router mhu se jbiddel dan.

Klijenti anzjani jesponu l-istess preferenza bħala bandiera fuq il-kmand tal-login, għalhekk sudo tailscale up --accept-routes hija l-alternattiva meta tailscale set hija nieqsa. Użaha minflok ma teditja r-rotot bl-idejn, għax id-daemon jerġa' jikteb it-tabella tiegħu u l-editjar tiegħek jisparixxi fl-erbgħa li jmiss. Iċċekkja l-verżjoni qabel ma tikkopja kmand minn post anzjan.

Iċċekkja l-ħabbar u l-approvazzjoni separatament

Fuq ir-router tas-subnet il-prefiss irid jiġi mħabbar, u l-qalba trid tgħaddi pakketti bejn l-interfaces. Il-ħabbar mingħajr tgħaddija jagħtik rotta approvata li twarrab it-traffiku bil-kwiet, u dan huwa l-aktar setup nofsu lest komuni.

sudo tailscale up --advertise-routes=10.80.0.0/24
sysctl net.ipv4.ip_forward
ip -br addr

Qabbel il-prefiss imħabbar mal-indirizz li verament qed tipprova tilħaq, karattru b'karattru. Router li jħabbar 10.70.0.0/24 ma jgħid xejn dwar NAS f'10.80.0.25, u n-nuqqas ta' qbil huwa inviżibbli f'kull output ta' status għax iż-żewġ numri jidhru ugwalment plawsibbli. Ħafna rapporti ta' rotta miksura jispiċċaw hawn. Sejjaħ il-ħabbar qabel ma tmiss xejn aktar 'l isfel.

L-approvazzjoni hija l-bieb li jmiss, u hija faċli li taqbeżha meta r-router ġie kkonfigurat minn shell. Il-ħabbar irid jiġi attivat għal dak l-apparat fil-console tal-amministrazzjoni qabel magni oħra jistgħu jużawh. L-aċċettazzjoni tar-rotot fuq il-klijent ma tapprovax xejn u ma tħassarx xi regola ta' aċċess.

Ipprova l-indirizz privat qabel l-isem tal-host

Konnessjoni b'suċċess mal-indirizz tailnet tar-router stess tipprova li t-tailnet jaħdem, li int diġà kont taf. It-test utli huwa s-servizz li verament għandek bżonn, l-ewwel kontra l-indirizz privat, sabiex falliment tad-DNS ma jistax jidher bħala falliment tar-routing.

tailscale ping 10.80.0.1
ping -c 2 10.80.0.25
nc -vz 10.80.0.25 445
getent hosts nas.internal.example

Jekk l-indirizz iwieġeb u l-isem tal-host le, għandek problema ta' riżoluzzjoni tal-ismijiet u għandek tieqaf tittrattaha bħala problema ta' rotta. Jekk lanqas wieħed ma jwieġeb, mur lura taqsima u kkonferma li l-ħabbar ikopri l-indirizz. Iż-żewġ fallimenti jidhru identiċi mill-applikazzjoni u jiġu msewwija f'postijiet differenti.

Kontroll lokali wieħed jistħoqqlu jsir qabel ma tagħti l-ħtija lit-tailnet. Meta l-LAN attwali tiegħek tuża l-istess prefiss bħas-subnet remota, il-qalba tippreferi r-rotta konnessa direttament u t-traffiku qatt ma jħalli l-magna; dan jiġri meta dar u uffiċċju jagħżlu t-tnejn 192.168.1.0/24.

Għaliex bandiera tal-klijent mhijiex setting tar-router

Dawn huma rwoli differenti b'rekwiżiti differenti, u li tikkopja bandiera tal-klijent fuq router hija l-mod kif tailnet li jaħdem jikseb linja. Magna li tħabbar rotot għandha bżonn tgħaddija, regoli tal-firewall li jippermettu t-traffiku mgħoddi, u deċiżjoni dwar liema prefissi tħabbar. Xejn minn dan mhu implikat minn --accept-routes.

Id-dokumentazzjoni tar-router tas-subnet twissi biex ma tixgħelx l-aċċettazzjoni tar-rotot fuq routers żejda li jħabbru prefiss wieħed, għax nod standby jista' jimbotta traffiku li diġà huwa lokali 'l barra min-nod attiv. Jekk tmexxi par HA, ittrattah bħala restrizzjoni tad-disinn u mhux nota f'qiegħ il-paġna, u ddeċiedi liema nod jippossjedi l-prefiss qabel ma tapprovah fuq it-tnejn. Fuq router wieħed l-istess twissija tinqara bħala tifkira li l-aċċettazzjoni tappartjeni lill-klijenti, mhux lill-magna li tħabbar. Ikteb liema bieb kien magħluq.

Għal klijent ordinarju s-sekwenza tintemm bit-test tal-applikazzjoni li falla fil-bidu. Għar-router, aġġorna tgħaddija, ħabbar, approvazzjoni u firewall f'dik l-ordni, għax l-ewwel wieħed nieqes jipproduċi eżattament dik l-iskadenza li bdejt biha.

Artikli relatati