Router podsieci Tailscale zatrzymał się: najpierw sprawdź klucz urządzenia

Telefon nadal pokazuje trasę podsieci, panel nadal wymienia ogłoszenie, a nic za routerem nie odpowiada. Wygląda to jak regresja routingu lub zapory, więc naturalnym krokiem jest ponowne dodanie podsieci na kliencie. Zwykle nic to nie zmienia, bo łącznik utracił tożsamość, a nie konfigurację. Wygasły klucz urządzenia pozostawia trasę widoczną, podczas gdy urządzenie przestaje przekazywać.

Trasa zostaje, a pakiety się zatrzymują

Tailscale traktuje ogłaszanie tras i autoryzację urządzenia jako osobne fakty. Router podsieci ogłasza prefiks, klienci akceptują go i używają, a łącznik przenosi ruch. Gdy klucz urządzenia wygaśnie, węzeł nie może już uwierzytelnić się w usłudze koordynacji, więc przestaje uczestniczyć. Klienci mogą zachować trasę w swojej tabeli, bo jej usunięcie mogłoby wysłać ruch niepożądaną drogą. Ten wybór zamknięcia przy awarii wyjaśnia mylący objaw: trasa, która istnieje, i cel, którego nie ma.

Ogłoszenie pozostaje prawdziwym stwierdzeniem o zamiarze. Przestało być stwierdzeniem o możliwości.

Odczytaj klucz i stan łącznika

Potwierdź stan łącznika, zanim zmienisz jakiegokolwiek klienta. Dwa wyjścia oddzielają tożsamość od osiągalności.

tailscale status
tailscale ping 100.101.102.103

Wyjście stanu oznacza router jako offline lub wygasły i informuje, kiedy klucz wygaśnie, podczas gdy ping celuje we własny adres tailnet węzła, a nie w usługę za nim. Ping, który nigdy nie opuszcza klienta, i linia stanu z napisem wygasły to to samo ustalenie z dwóch stron. Sprawdź, czy drugie urządzenie korzystające z tego routera zawodzi w tej samej chwili, bo wspólna awaria wskazuje łącznik, a pojedyncza akceptację trasy przez jednego klienta. Nie używaj ponownie adresu tailnet ze starych notatek bez potwierdzenia go wobec bieżącego stanu.

Uwierzytelnij się ponownie, nie przecinając własnej drogi

Odnowienie przywraca tożsamość, ale wykonanie go przez jedyną działającą sesję może cię odciąć. Najpierw utrzymaj inną drogę administracyjną.

tailscale up --force-reauth
tailscale status --self

Na węźle z dostępem do konsoli --force-reauth restartuje przepływ logowania i wypisuje URL, który musi dokończyć upoważnione konto. Na zdalnym routerze potwierdź przed startem, że istnieje konsola szeregowa, konsola dostawcy lub ścieżka zarządzania poza pasmem, bo sesja tailnet może się zerwać podczas odnowienia. Po odnowieniu sprawdź, czy węzeł jest online i czy jego ogłoszone trasy są nadal włączone. Ponowne dodanie prefiksu na kliencie nie jest krokiem odnowienia i nie może go zastąpić.

Ustal politykę wygasania dla urządzeń bez nadzoru

Wygasanie klucza istnieje po to, by zagubiony laptop w końcu przestał działać, a infrastruktura bez nadzoru wymienia to zabezpieczenie na dostępność. Administratorzy mogą wyłączyć wygasanie dla konkretnego urządzenia, co pasuje do zaufanego routera w szafie kablowej, ale wymaga inwentaryzacji i planu usunięcia. Urządzenia z tagami mają własną tożsamość i zachowanie wygasania, więc ustawienie laptopa ich nie opisuje. Przejrzyj rzeczywisty rekord urządzenia, zamiast polegać na przypomnieniu utworzonym miesiące temu.

Potem przetestuj zasób za routerem, nie tylko węzeł. Odnowiony klucz naprawia tożsamość, podczas gdy zatwierdzenie trasy, polityka i przekazywanie nadal muszą działać.