Tailscale एक्जिट नोड प्रयोग गर्दै हुनुहुन्छ? स्थानीय LAN मा पहुँच कायम राख्नुहोस्

एक्जिट नोड सुरु हुनुअघि प्रिन्टर काम गरिरहेको थियो, र अब ल्यापटपले त्यो देख्दैन। एक्जिट नोड छान्दा पूर्वनिर्धारित मार्ग बदलिन्छ, त्यसैले क्लाइन्टले भौतिक इन्टरफेसबाट स्थानीय सबनेट ट्राफिक पठाउन छाड्छ। यो अभिप्रेत व्यवहार हो, खोजको असफलता होइन। एउटा दस्तावेजीकृत सेटिङले नजिकको नेटवर्क पुनर्स्थापित गर्छ, र काम भनेको यो ठ्याक्कै कुन नेटवर्क पुनर्स्थापित गर्छ भन्ने बुझ्नु हो।

एक्जिट नोड सुरु हुँदा प्रिन्टर किन अदृश्य हुन्छ

एक्जिट नोड आफूलाई इन्टरनेट ट्राफिकको मार्ग भनी घोषणा गर्छ। तपाईंको क्लाइन्टले आफ्नो पूर्वनिर्धारित मार्ग नोडतिर फर्काउँछ, र नोडले प्याकेट अगाडि पठाउँछ, त्यसैले पहिले क्याफेको Wi-Fi बाट बाहिर जाने सबै अब टाढाको छेउबाट बाहिर जान्छ। स्थानीय गन्तव्यहरू पूर्वनिर्धारित रूपमा बाहिर राखिएका छैनन्। त्यसैले एउटै Wi-Fi मा रहेको उपकरण पुग्न नसकिने हुन्छ, ल्यापटप अझै त्यो नेटवर्कसँग जोडिएको भए पनि।

प्याकेटहरू सुरुङमा पठाइन्छन् र त्यो LAN नभएको टाढाको छेउबाट बाहिर निस्कन्छन्। खोज प्रोटोकलहरू पहिले असफल हुन्छन्, किनकि ती एक्जिट मार्ग पार नगर्ने ब्रडकास्ट वा मल्टिकास्टमा निर्भर छन्। त्यसपछि सुरक्षित गरिएको प्रिन्टर लाइन भाँचिएको ड्राइभरजस्तो देखिने तरिकाले असफल हुन्छ।

सेटिङले ल्यापटपको छेउको LAN पुनर्स्थापित गर्छ

स्थानीय नेटवर्क सेटिङ क्लाइन्टको छेउको नेटवर्कबारे हो, एक्जिट नोडको पछाडिको नेटवर्कबारे होइन। ल्यापटप क्याफेको Wi-Fi मा छ र एक्जिट नोड घरमा छ भने, सेटिङले क्याफेको छेउका उपकरणमा पहुँच पुनर्स्थापित गर्छ। यसले घरको LAN खोल्दैन, र कार्यालयसम्म मार्ग बनाउँदैन। एक्जिट नोडको दस्तावेज ले --exit-node-allow-lan-access लाई स्विच भन्छ; यसलाई tailscale set वा tailscale up मार्फत पठाउनुहोस्, तपाईंको क्लाइन्ट सेटअपले जुन प्रयोग गर्छ त्यसअनुसार।

नजिकको नेटवर्कमा साँच्चै आवश्यक स्रोत भएमा यसलाई सक्रिय गर्नुहोस्। अतिथि नेटवर्कमा, स्थानीय केहीमा पुग्नु नै उचित हुन्छ कि भनी सोध्नुहोस्।

सेटिङले नजिकका उपकरणलाई विश्वसनीय बनाउँदैन, र तिनका आफ्नै पहुँच नियन्त्रणलाई बाइपास गर्दैन। सिङ्गो क्याफेबाट काम लिने प्रिन्टर अझै सिङ्गो क्याफेबाट काम लिने प्रिन्टर नै हो। सेटिङलाई रुटिङको सुविधा मान्नुहोस्, सुरक्षा सीमा होइन।

टाढाको कार्यालयमा पुग्नु अर्को संयन्त्र हो

Tailscale नचलाउने घरको NAS मा पुग्न सबनेट राउटर चाहिन्छ। त्यो उपकरणले निजी प्रिफिक्स tailnet मा घोषणा गर्छ, र क्लाइन्टहरूले प्रयोग गर्न सक्नुअघि प्रशासकले मार्ग स्वीकृत गर्नुपर्छ। त्यो मार्गमा एक्जिट नोडको कुनै भूमिका छैन।

आफैं Tailscale चलाउने उपकरणसँग पहिले नै tailnet ठेगाना हुन्छ। यसलाई LAN सेटिङ आवश्यक पर्दैन, र सेटिङ सक्रिय गर्दा त्यो देखा पर्दैन।

तीनवटै संयन्त्र अलग राख्नुहोस्। एक्जिट नोडले इन्टरनेट ट्राफिक कहाँ जान्छ भन्ने बदल्छ, सबनेट राउटरले निजी प्रिफिक्ससम्म पहुँच विस्तार गर्छ, र स्थानीय नेटवर्क पहुँचले ल्यापटप जोडिएको भौतिक LAN पुनर्स्थापित गर्छ। ती मिसाउँदा सही देखिने र केही पनि रुट नगर्ने कन्फिगरेसन बन्छ। बदल्नुअघि तपाईं कुन बदल्दै हुनुहुन्छ लेख्नुहोस्।

खोज सूचीभन्दा पहिले ठेगाना परीक्षण गर्नुहोस्

स्थानीय पहुँच सक्रिय गरेपछि, खोज मेनुभन्दा ठेगाना र पोर्टद्वारा उपकरण परीक्षण गर्नुहोस्। खाली प्रिन्टर सूची पूर्ण परीक्षण होइन, किनकि खोज युनिकास्ट पहुँचसँग सम्बन्ध नभएका कारणले पनि असफल हुन सक्छ। तपाईंलाई आवश्यक ठेगाना र सेवाबाट सुरु गर्नुहोस्।

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

तीनवटै आउटपुट क्रममा पढ्नुहोस्। tailscale status ले क्लाइन्टले अझै एक्जिट नोड छानेको छ कि छैन देखाउँछ, ping ले ठेगाना पुग्न सकिने प्रमाणित गर्छ, र पोर्ट जाँचले सेवा सुनिरहेको प्रमाणित गर्छ। ठेगाना चल्यो तर सुरक्षित गरिएको होस्टनाम चलेन भने, समस्या नाम समाधानमा छ। दुवै चलेनन् भने, क्लाइन्ट फेरि बदल्नुअघि छानिएको मार्ग, गन्तव्यको सेवा र त्यसको फायरवाल जाँच्नुहोस्।

हरेक नेटवर्कका लागि निर्णय गर्नुहोस्, त्यसपछि परिवर्तनपछि फेरि परीक्षण गर्नुहोस्

जुन नेटवर्कमा तपाईं छिमेकीलाई विश्वास गर्नुहुन्छ र स्रोत आवश्यक छ, त्यहाँ स्थानीय पहुँच सक्रिय गर्नुहोस्। जुन अविश्वसनीय नेटवर्कमा एकमात्र लक्ष्य सार्वजनिक एक्जिट हो, त्यहाँ यसलाई बन्द राख्नुहोस्। सेटिङ नेटवर्कको पछि लाग्छ, त्यसैले घरको LAN र क्याफेबीच चल्ने ल्यापटपलाई प्रत्येकका लागि जानाजानी उत्तर चाहिन्छ।

नेटवर्क वा छानिएको एक्जिट नोड बदलिएपछि स्रोत फेरि परीक्षण गर्नुहोस्। सार्वजनिक ब्राउजिङ र स्थानीय पहुँच दुई अलग जाँच हुन्, र जवाफ दिने प्रिन्टरले तपाईंको ब्राउजरले लिएको मार्गबारे केही भन्दैन। कुन सेटिङ कुन नेटवर्कका लागि सक्रिय छ लेख्नुहोस्, ताकि पछिको परिवर्तनले यसलाई चुपचाप रद्द नगरोस्। प्रोफाइलमा एउटा लाइनले एउटै टिकटको पुनरावृत्ति रोक्छ।