Používate výstupný uzol Tailscale? Zachovajte prístup k miestnej sieti LAN

Tlačiareň fungovala, kým sa nezapol výstupný uzol, a teraz ju notebook nevidí. Výber výstupného uzla zmení predvolenú trasu, takže klient prestane posielať prevádzku miestnej podsiete cez fyzické rozhranie. To je zamýšľané správanie, nie zlyhanie objavovania. Jedno zdokumentované nastavenie obnoví blízku sieť a úlohou je presne pochopiť, ktorú sieť obnovuje.

Prečo tlačiareň zmizne, keď sa zapne výstupný uzol

Výstupný uzol sa ohlasuje ako trasa pre internetovú prevádzku. Klient nasmeruje svoju predvolenú trasu na uzol a uzol preposiela pakety ďalej, takže všetko, čo predtým odchádzalo cez Wi-Fi kaviarne, teraz odchádza vzdialeným koncom. Miestne ciele nie sú predvolene vylúčené. Zariadenie v tej istej Wi-Fi sa preto stane nedostupným, aj keď je notebook k tejto sieti stále pripojený.

Pakety sú smerované do tunela a vychádzajú na vzdialenej strane, kde táto sieť LAN neexistuje. Protokoly objavovania zlyhávajú prvé, pretože závisia od vysielania alebo multicasu, ktorý neprejde výstupnou cestou. Uložený rad tlače potom zlyhá spôsobom, ktorý vyzerá ako pokazený ovládač.

Nastavenie obnoví sieť LAN vedľa notebooku

Nastavenie miestnej siete sa týka siete vedľa klienta, nie siete za výstupným uzlom. Ak je notebook vo Wi-Fi kaviarne a výstupný uzol je doma, nastavenie obnoví prístup k zariadeniam na strane kaviarne. Neotvorí domácu sieť LAN a nevytvorí trasu do kancelárie. Dokumentácia výstupného uzla uvádza --exit-node-allow-lan-access ako prepínač; odovzdajte ho cez tailscale set alebo tailscale up, podľa toho, čo používa vaše nastavenie klienta.

Zapnite ho, keď má blízka sieť prostriedok, ktorý skutočne potrebujete. V hostiteľskej sieti sa opýtajte, či sa vôbec oplatí dostať sa k niečomu miestnemu.

Nastavenie nerobí blízke zariadenia dôveryhodnými a neobchádza ich vlastné riadenie prístupu. Tlačiareň, ktorá prijíma úlohy z celej kaviarne, zostáva tlačiarňou, ktorá prijíma úlohy z celej kaviarne. Berte nastavenie ako pohodlie pri smerovaní, nie ako bezpečnostnú hranicu.

Dostať sa do vzdialenej kancelárie je iný mechanizmus

Dostať sa k domácemu NAS, ktorý nespúšťa Tailscale, vyžaduje smerovač podsiete. Toto zariadenie ohlasuje súkromný prefix do tailnetu a správca musí trasu schváliť, kým ju klienti môžu použiť. Výstupný uzol na tejto ceste nehrá žiadnu úlohu.

Zariadenie, ktoré samo spúšťa Tailscale, už má adresu v tailnete. Nepotrebuje nastavenie LAN a zapnutie nastavenia ho nezviditeľní.

Držte tri mechanizmy oddelene. Výstupný uzol mení, kam ide internetová prevádzka, smerovač podsiete rozširuje dostupnosť na súkromný prefix a prístup k miestnej sieti obnoví fyzickú sieť LAN, ku ktorej je notebook pripojený. Ich zmiešaním vznikne konfigurácia, ktorá vyzerá správne a nič nesmeruje. Pred zmenou si zapíšte, ktorý z nich meníte.

Otestujte adresu pred zoznamom objavovania

Po zapnutí miestneho prístupu otestujte zariadenie podľa adresy a portu, nie cez ponuku objavovania. Prázdny zoznam tlačiarní nie je úplný test, pretože objavovanie môže zlyhať z dôvodov nesúvisiacich s dostupnosťou unicast. Začnite adresou a službou, ktoré potrebujete.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

Prečítajte tri výstupy v poradí. tailscale status ukazuje, či má klient stále vybraný výstupný uzol, ping dokazuje, že adresa je dostupná, a kontrola portu dokazuje, že služba počúva. Ak adresa funguje a uložené meno hostiteľa nie, problém je v preklade mien. Ak nefunguje ani jedno, skontrolujte zvolenú trasu, službu cieľa a jeho firewall, než znova zmeníte klienta.

Rozhodnite pre každú sieť, potom po zmene znova otestujte

Zapnite miestny prístup v sieťach, kde dôverujete susedom a prostriedok potrebujete. Nechajte ho vypnutý v nedôveryhodných sieťach, kde je jediným cieľom verejný výstup. Nastavenie nasleduje sieť, takže notebook, ktorý sa pohybuje medzi domácou sieťou LAN a kaviarňou, potrebuje pre každú vedomú odpoveď.

Znova otestujte prostriedok vždy, keď sa zmení sieť alebo zvolený výstupný uzol. Verejné prehliadanie a miestna dostupnosť sú dve samostatné kontroly a tlačiareň, ktorá odpovedá, nič nehovorí o ceste, ktorou išiel váš prehliadač. Zapíšte, ktoré nastavenie je zapnuté pre ktorú sieť, aby ho neskoršia zmena ticho nezrušila. Riadok v profile zabráni opakovaniu toho istého tiketu.