Router podsiete Tailscale sa zastavil: najprv skontrolujte kľúč zariadenia

Telefón stále zobrazuje trasu podsiete, panel stále uvádza inzerciu a nič za routerom neodpovedá. Vyzerá to ako regresia smerovania alebo firewallu, takže prirodzeným krokom je znova pridať podsieť na klientovi. Zvyčajne to nič nezmení, pretože konektor stratil identitu, nie konfiguráciu. Expirovaný kľúč zariadenia necháva trasu viditeľnou, kým zariadenie prestane preposielať.

Trasa zostáva a pakety sa zastavujú

Tailscale považuje inzerciu trás a autorizáciu zariadenia za oddelené fakty. Router podsiete oznamuje prefix, klienti ho prijímajú a používajú, a konektor nesie prevádzku. Keď kľúč zariadenia vyprší, uzol sa už nemôže autentifikovať v koordinačnej službe, a preto prestane participovať. Klienti môžu trasu ponechať vo svojej tabuľke, pretože jej odstránenie by mohlo poslať prevádzku nechcenou cestou. Táto voľba zavrieť pri zlyhaní vysvetľuje mätúci príznak: trasa, ktorá existuje, a cieľ, ktorý neexistuje.

Inzercia zostáva pravdivým tvrdením o zámere. Prestala byť tvrdením o schopnosti.

Prečítajte kľúč a stav konektora

Potvrďte stav konektora, skôr než zmeníte ktoréhokoľvek klienta. Dva výstupy oddeľujú identitu od dostupnosti.

tailscale status
tailscale ping 100.101.102.103

Výstup stavu označí router ako offline alebo expirovaný a hlási, kedy kľúč vyprší, zatiaľ čo ping cieli na vlastnú adresu uzla v tailnete, nie na službu za ním. Ping, ktorý nikdy neopustí klienta, a riadok stavu s nápisom expirovaný sú to isté zistenie z dvoch smerov. Skontrolujte, či druhé zariadenie používajúce tento router nezlyhá v rovnakom okamihu, pretože zdieľané zlyhanie ukazuje na konektor a jediné zlyhanie na prijatie trasy jedným klientom. Nepoužívajte znova adresu v tailnete zo starých poznámok bez potvrdenia voči živému stavu.

Znova sa autentifikujte bez toho, aby ste si prerezali vlastnú cestu

Obnova vracia identitu, ale vykonať ju cez jedinú funkčnú reláciu vás môže odrezať. Najprv si ponechajte inú administratívnu cestu.

tailscale up --force-reauth
tailscale status --self

Na uzle s prístupom ku konzole --force-reauth reštartuje prihlasovací tok a vypíše URL, ktoré musí dokončiť oprávnený účet. Na vzdialenom routeri pred začiatkom potvrďte, že existuje sériová konzola, konzola poskytovateľa alebo cesta mimosystémovej správy, pretože relácia v tailnete môže počas obnovy spadnúť. Po obnove overte, že uzol je online a že jeho inzerované trasy sú stále povolené. Opätovné pridanie prefixu na klientovi nie je krok obnovy a nemôže ju nahradiť.

Rozhodnite o politike expirácie pre zariadenia bez dozoru

Expirácia kľúča existuje preto, aby stratený notebook raz prestal fungovať, a infraštruktúra bez dozoru mení túto ochranu za dostupnosť. Správcovia môžu vypnúť expiráciu pre konkrétne zariadenie, čo sedí dôveryhodnému routeru v káblovej skrini, ale vyžaduje inventár a plán odstránenia. Označené zariadenia nesú vlastnú identitu a správanie expirácie, takže nastavenie notebooku ich neopisuje. Prejdite skutočný záznam zariadenia namiesto spoliehania sa na pripomienku vytvorenú pred mesiacmi.

Potom otestujte prostriedok za routerom, nie len uzol. Obnovený kľúč opravuje identitu, zatiaľ čo schválenie trasy, politika a preposielanie stále musia fungovať.