Usa um nó de saída do Tailscale? Mantém o acesso à LAN local

A impressora funcionava antes de o nó de saída ser ativado, e agora o portátil não a vê. Escolher um nó de saída altera a rota predefinida, por isso o cliente deixa de enviar o tráfego da sub-rede local pela interface física. Esse é o comportamento previsto, não uma falha da descoberta. Uma definição documentada restaura a rede próxima, e o trabalho é perceber exatamente que rede é que ela restaura.

Porque é que a impressora desaparece quando o nó de saída é ativado

Um nó de saída anuncia-se como a rota do tráfego de internet. O cliente aponta a rota predefinida para o nó, e o nó reencaminha os pacotes, por isso tudo o que antes saía pelo Wi-Fi do café sai agora pelo extremo remoto. Os destinos locais não são excluídos por predefinição. Um dispositivo na mesma Wi-Fi torna-se, por isso, inacessível, embora o portátil continue associado a essa rede.

Os pacotes são encaminhados para o túnel e saem do lado remoto, onde essa LAN não existe. Os protocolos de descoberta falham primeiro porque dependem de difusão ou multidifusão que não atravessa o caminho de saída. Uma fila de impressão guardada falha depois de uma forma que parece um controlador avariado.

A definição restaura a LAN ao lado do portátil

A definição de rede local diz respeito à rede ao lado do cliente, não à rede atrás do nó de saída. Se o portátil estiver na Wi-Fi do café e o nó de saída estiver em casa, a definição restaura o acesso aos dispositivos do lado do café. Não abre a LAN de casa e não cria uma rota para o escritório. A documentação do nó de saída chama --exit-node-allow-lan-access ao interruptor; passa-o por tailscale set ou tailscale up, conforme o que a tua configuração de cliente usar.

Ativa-a quando a rede próxima tiver um recurso de que realmente precisas. Numa rede de convidados, pergunta se vale a pena chegar a algo local.

A definição não torna os dispositivos próximos fidedignos nem contorna os seus próprios controlos de acesso. Uma impressora que aceita trabalhos de todo o café continua a ser uma impressora que aceita trabalhos de todo o café. Trata a definição como uma comodidade de encaminhamento, não como uma fronteira de segurança.

Chegar a um escritório remoto é outro mecanismo

Chegar a um NAS em casa que não executa Tailscale exige um router de sub-rede. Esse dispositivo anuncia o prefixo privado na tailnet, e um administrador tem de aprovar a rota antes de os clientes a poderem usar. O nó de saída não tem qualquer papel nesse caminho.

Um dispositivo que executa Tailscale por si próprio já tem um endereço de tailnet. Não precisa da definição de LAN, e ativá-la não o fará aparecer.

Mantém os três mecanismos separados. Um nó de saída muda para onde vai o tráfego de internet, um router de sub-rede alarga o alcance a um prefixo privado, e o acesso à rede local restaura a LAN física à qual o portátil está ligado. Misturá-los produz uma configuração que parece correta e não encaminha nada. Anota qual estás a mudar antes de o mudar.

Testa o endereço antes da lista de descoberta

Depois de ativares o acesso local, testa o dispositivo por endereço e porta em vez de por um menu de descoberta. Uma lista de impressoras vazia não é um teste completo, porque a descoberta pode falhar por razões alheias ao alcance unicast. Começa pelo endereço e pelo serviço de que precisas.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

Lê as três saídas por ordem. tailscale status mostra se o cliente ainda tem o nó de saída selecionado, o ping prova que o endereço é alcançável, e a verificação da porta prova que o serviço está à escuta. Se o endereço funcionar e o nome de anfitrião guardado não, o problema é a resolução de nomes. Se nenhum funcionar, verifica a rota selecionada, o serviço do destino e a respetiva firewall antes de voltares a mudar o cliente.

Decide por rede e volta a testar depois de uma alteração

Ativa o acesso local nas redes em que confias nos vizinhos e precisas do recurso. Deixa-o desligado nas redes não fidedignas em que o único objetivo é uma saída pública. A definição segue a rede, por isso um portátil que se move entre uma LAN de casa e um café precisa de uma resposta deliberada para cada uma.

Volta a testar o recurso sempre que a rede ou o nó de saída escolhido mudarem. A navegação pública e o alcance local são duas verificações separadas, e uma impressora que responde não diz nada sobre o caminho que o teu navegador seguiu. Anota que definição está ativa para que rede, para que uma alteração posterior não a anule em silêncio. Uma linha no perfil evita a repetição do mesmo ticket.