Brukar du ein Tailscale-utgangsnode? Hald på tilgangen til det lokale LAN-et

Skrivaren fungerte før utgangsnoden vart slått på, og no ser ikkje laptopen han. Val av utgangsnode endrar standardruta, så klienten sluttar å senda trafikk til det lokale subnettet ut gjennom det fysiske grensesnittet. Det er den tilsikta åtferda, ikkje ein feil i oppdaginga. Éi dokumentert innstilling gjenopprettar det nærliggjande nettet, og arbeidet er å forstå nøyaktig kva nett ho gjenopprettar.

Kvifor skrivaren forsvinn når utgangsnoden blir slått på

Ein utgangsnode annonserer seg sjølv som ruta for internettrafikk. Klienten peikar standardruta mot noden, og noden videresender pakkane, så alt som før gjekk ut gjennom Wi-Fi-en på kafeen, går no ut gjennom den fjerne enden. Lokale mål er ikkje unnatekne som standard. Ein eining på same Wi-Fi blir derfor utilgjengeleg, sjølv om laptopen framleis er tilkopla nettet.

Pakkane blir ruta inn i tunnelen og kjem ut på den fjerne sida, der det LAN-et ikkje finst. Oppdagingsprotokollar feilar først fordi dei er avhengige av kringkasting eller multicast som ikkje kryssar utgangsvegen. Ein lagra skrivarkø feilar deretter på ein måte som ser ut som ein øydelagd drivar.

Innstillinga gjenopprettar LAN-et ved sida av laptopen

Innstillinga for lokalt nettverk handlar om nettet ved sida av klienten, ikkje nettet bak utgangsnoden. Viss laptopen er på Wi-Fi-en på kafeen og utgangsnoden er heime, gjenopprettar innstillinga tilgangen til einingar på kafésida. Ho opnar ikkje heime-LAN-et og lagar ikkje ei rute til kontoret. Dokumentasjonen for utgangsnoden kallar --exit-node-allow-lan-access for brytaren; send han gjennom tailscale set eller tailscale up, avhengig av kva klientoppsettet ditt brukar.

Slå ho på når det nærliggjande nettet har ein ressurs du faktisk treng. På eit gjestenett, spør om noko lokalt i det heile er verdt å nå.

Innstillinga gjer ikkje nærliggjande einingar pålitelege, og ho overstyrer ikkje deira eigne tilgangskontrollar. Ein skrivar som tek imot jobbar frå heile kafeen, er framleis ein skrivar som tek imot jobbar frå heile kafeen. Behandle innstillinga som ei rutingsløysing, ikkje som ei tryggingsgrense.

Å nå eit eksternt kontor er ein annan mekanisme

Å nå ein NAS heime som ikkje køyrer Tailscale, krev ein subnett-rutar. Den eininga annonserer det private prefikset i tailnettet, og ein administrator må godkjenne ruta før klientar kan bruke ho. Utgangsnoden spelar inga rolle på den vegen.

Ei eining som sjølv køyrer Tailscale, har allereie ei tailnet-adresse. Ho treng ikkje LAN-innstillinga, og å slå på innstillinga får ho ikkje til å dukke opp.

Hald dei tre mekanismane åtskilde. Ein utgangsnode endrar kvar internettrafikken går, ein subnett-rutar utvidar rekkevidda til eit privat prefiks, og tilgang til det lokale nettet gjenopprettar det fysiske LAN-et som laptopen er kopla til. Å blande dei gir ein konfigurasjon som ser rett ut og ikkje rutar noko. Skriv ned kva for ein du endrar før du endrar han.

Test adressa før oppdagingslista

Etter å ha slått på lokal tilgang, test eininga på adresse og port i staden for gjennom ein oppdagingsmeny. Ei tom skrivarliste er ikkje ein fullstendig test, fordi oppdaging kan feile av grunnar som ikkje har noko med unicast-rekkevidde å gjere. Byrja med adressa og tenesta du treng.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

Les dei tre utskriftene i rekkjefølgje. tailscale status viser om klienten framleis har utgangsnoden vald, ping beviser at adressa kan nåast, og portkontrollen beviser at tenesta lyttar. Viss adressa verkar og det lagra vertsnamnet ikkje gjer det, er problemet namneoppslag. Viss ingen av dei verkar, sjekk den valde ruta, tenesta på målet og brannmuren før du endrar klienten igjen.

Avgjer per nett, og test på nytt etter ei endring

Slå på lokal tilgang på nett der du stolar på naboane og treng ressursen. Lat han vere av på utrygge nett der det einaste målet er ein offentleg utgang. Innstillinga følgjer nettet, så ein laptop som flyttar seg mellom eit heime-LAN og ein kafé, treng eit medvite svar for kvart av dei.

Test ressursen på nytt kvar gong nettet eller den valde utgangsnoden blir endra. Offentleg surfing og lokal rekkevidde er to separate kontrollar, og ein skrivar som svarar, seier ingenting om vegen nettlesaren din tok. Noter kva innstilling som er på for kva nett, slik at ei seinare endring ikkje stille angrar ho. Ei linje i profilen hindrar at den same saka blir gjenteken.