یو Tailscale کوربه نه رسیږي: د فرعي شبکې رېوټر که د وتنې نوډ؟

یو Tailscale کوربه ځواب ورکوي خو بل تیاره پاتې کېږي، یا هر څه کار کوي تر هغه چې عامه وېبپاڼې غلط هېواد راپور کړي۔ دواړه شکایتونه «Tailscale مات شوی» په بڼه راځي، او دواړه معمولاً هغه غلط جوړښت دی چې د غلط هدف لپاره فعال شوی۔ لومړی ناکام هدف ترتیب کړه، بیا هغه رول غوره کړه چې هغه پوښي۔

له هغه هدف پیل وکړه چې ناکام شو

هغه پته یا نوم ولیکه چې کار نه کوي، او دا څه ډول شی دی۔ د بل سایت تر شا په خصوصي LAN کې وسیله، په خپل سګمنټ کې خدمت او یوه عامه وېبپاڼه درې رېوټینګ ستونزې دي چې په ناڅاپي ډول یو کلاینټ شریکوي۔ توپیر ظاهري نه دی، ځکه دوه جوړښتونه د هدفونو بېلابېلې ټولګې پوښي۔ یو فعالول بل لپاره هېڅ نه کوي، او د ټولې ګډوډۍ سرچینه همدا ده۔

د پتې کورنۍ ته هم پام وکړه۔ یوازې د IPv4 په توګه اعلان شوې فرعي شبکه IPv6 هدفونه په سیمه ییزه لار پرېږدي، کوم چې تر هغه چې څوک دواړه رېوټینګ جدولونه پرتله نه کړي، جزوي ناکامي ښکاري۔ ولیکه چې لار به څنګه وي، تر څو وروسته ازموینې ته د ردولو لپاره څه وي۔

هغه وسیلې ته ورسېږه چې هېڅکله Tailscale نه چلوي

رېوټر tailnet ته ځانګړي حدونه اعلانوي، بیا د tailnet او خصوصي سګمنټ تر منځ پاکټونه ریلي کوي، نو د هغه سګمنټ وسیلو ته خپل کلاینټ ته اړتیا نه لري۔ له کور څخه د دفتر NAS ته رسېدل په ټولټال ډول همدا حالت دی۔ رېوټر په هغه اړخ کې د tailnet یوازینی غړی دی۔

tailscale up --advertise-routes=10.40.0.0/24 --advertise-exit-node=false
ip route get 10.40.0.55
tailscale status

اعلان یوازې د درېو شرطونو لومړی دی۔ لاره باید د tailnet لپاره تصویب شي، کلاینټ باید اعلان شوې لارې ومني، او د لاسرسي قاعده باید اړیکې ته اجازه ورکړي۔ همدا زنځیر لامل کېږي چې نښه ډېری وخت دا وي چې رېوټر چالان دی او NAS نه۔ د لاسرسي وړ رېوټر ثابتوي چې تونل کار کوي؛ د تصویب، د کلاینټ منلو یا پالیسۍ په اړه هېڅ نه ثابتوي۔

د هغو درېو ناکامیو هر یوه په اداره کولو کنسول کې بېل ښکاري۔ درې واړه یو ځل مه بدله، په ترتیب یې وګوره، ځکه دوهم بدلون پټوي چې کوم یو مهم و۔

عامه ټرافیک د بل ماشین له لارې وباسه

د وتنې نوډ ستا عمومي انټرنټ ټرافیک د خپل ځان له لارې رېوټ کوي، کوم چې د نورو VPN محصولاتو د بشپړ تونل ترتیباتو تر ټولو نږدې ورته دی۔ هغه هم درې جلا رضایتونه غواړي: وسیله رول اعلانوي، مدیر اجازه ورکوي، او کلاینټ یې غوره کوي۔ tailnet ته یو ځای کېدل په پیش فرض توګه د بل غړي له لارې هېڅ نه لېږي۔

tailscale up --advertise-exit-node
tailscale up --exit-node=100.101.102.103 --exit-node-allow-lan-access=false
tailscale status --json | grep -i exitnode

د وتنې نوډ غوره کول په اتوماتيک ډول د هغه خپل LAN ته لاسرسی نه ورکوي۔ د LAN لاسرسي انتخاب په دقیق ډول د همدې لپاره دی چې دا بېلابېل اجازتونه دي، او پرېښودل یې بند وي خوندي پیش فرض دی۔ نورو Tailscale سرچینو ته لارې حتی کله چې د وتنې نوډ فعال وي خپله چاره ساتي۔ له همدې امله په فرعي شبکه کې کوربه شوی خدمت کولای شي کار ته دوام ورکړي پداسې حال کې چې عامه انټرنټ لار بدله شوې ده۔

د وتنې نوډ دا هم بدلوي چې انټرنټ څنګه تا ویني، نه یوازې دا چې څومره چټک ښکاري۔ تمه وکړه چې جغرافیایي موقعیت، سټریمینګ کتلاګونه او د سرعت محدودیتونه ستا نه، بلکې د وتنې پتې پسې وي۔

کله چې یوازې یو کوربه ناکام شي، درې اړخیزه وېش ولوله

ستا په سګمنټ کې پرینټر، د لیرې فرعي شبکې رېوټر تر شا NAS، او یوه عامه سایټ درې هدفونه دي چې درې بېلابېلې لارې لري۔ که په دقیق ډول یو له دوی ناکام شي، نقص د هغه هدف د لارې دی، نه د ټول کلاینټ۔ د سیمه ییز پرینټر لپاره چې کله د وتنې نوډ کارول کېږي، عادي ځواب د LAN لاسرسي ترتیب دی۔ د لیرې NAS لپاره اعلان شوې حد، د هغه د تصویب حالت او د لاسرسي قواعد همدا ترتیب وګوره۔ د عامه سایټ لپاره وګوره چې کوم د وتنې نوډ غوره شوی او ایا کلاینټ هغه په رښتیا منلی دی۔

که پته کار کوي او نوم نه، نو لارو ته کتل بند کړه۔ خصوصي DNS جلا ترتیب کېږي، او هغه نوم چې غلطې پتې ته حل کېږي په داسې ډول ناکام کېږي چې بلاک شوې لارې ته ورته ښکاري۔ لومړی پته، بیا نوم، او دواړه پایلې به ووایي چې کومه طبقه پرانیزې۔

هغه لار تایید کړه چې فکر کېږي جوړه کړې ده

تایید د لارې پلټنه او د پتې کتنه ده، ping نه۔ پلټنه وایي چې هدف کوم انټرفېس به کاروي، او د پتې کتنه وایي چې هدف په رښتیا کوم حد کې اوسېږي۔ بریالی ping وایي چې کوربه چېرې ژوندی دی، کوم چې پوښتنه نه ده۔ د هر ترتیباتو له بدلولو دمخه دواړه چلاوه۔

ip route get 10.40.0.55
ip -6 route show default
tailscale ping 10.40.0.55

دا د tailnet خپل لید سره یو ځای کړه، کوم چې ښیي چې همتا مستقیم نښلول شوی که د ریلې له لارې۔ د ریلې لاره هم کار کوي، او دا هغه ځنډ شکایتونه تشریح کوي چې د هغه لارې سره هېڅ تړاو نه لري چې ته یې اصلاح کوله۔ د فرعي شبکې رېوټر اسناد که نا اشنا وي د تصویب ګام پوښي۔ بیا ولیکه چې کوم جوړښت کوم هدف په خپله شبکه کې پوښي، ځکه بل کس چې سایټ اضافه کړي هغه به همدا پوښتنه وکړي۔