Uporabljate izhodno vozlišče Tailscale? Ohranite dostop do lokalnega omrežja LAN

Tiskalnik je deloval, preden je bilo vklopljeno izhodno vozlišče, zdaj pa ga prenosnik ne vidi. Izbira izhodnega vozlišča spremeni privzeto pot, zato odjemalec preneha pošiljati promet lokalnega podomrežja skozi fizični vmesnik. To je predvideno vedenje, ne napaka odkrivanja. Ena dokumentirana nastavitev obnovi bližnje omrežje, naloga pa je natančno razumeti, katero omrežje obnovi.

Zakaj tiskalnik izgine, ko se vklopi izhodno vozlišče

Izhodno vozlišče se oglašuje kot pot za internetni promet. Odjemalec usmeri svojo privzeto pot na vozlišče, vozlišče pa pakete posreduje naprej, zato vse, kar je prej šlo ven skozi Wi-Fi kavarne, zdaj gre ven skozi oddaljeni konec. Lokalni cilji privzeto niso izvzeti. Naprava v istem omrežju Wi-Fi zato postane nedosegljiva, čeprav je prenosnik še vedno povezan s tem omrežjem.

Paketi se usmerijo v tunel in pridejo ven na oddaljeni strani, kjer tega omrežja LAN ni. Protokoli odkrivanja odpovejo prvi, ker so odvisni od razširjanja ali večrazširjanja, ki ne bo prečkalo izhodne poti. Shranjena čakalna vrsta tiskanja nato odpove tako, da je videti kot pokvarjen gonilnik.

Nastavitev obnovi omrežje LAN ob prenosniku

Nastavitev lokalnega omrežja se nanaša na omrežje ob odjemalcu, ne na omrežje za izhodnim vozliščem. Če je prenosnik v omrežju Wi-Fi kavarne in je izhodno vozlišče doma, nastavitev obnovi dostop do naprav na strani kavarne. Ne odpre domačega omrežja LAN in ne ustvari poti v pisarno. Dokumentacija izhodnega vozlišča imenuje --exit-node-allow-lan-access stikalo; posredujte ga prek tailscale set ali tailscale up, glede na to, kaj uporablja vaša nastavitev odjemalca.

Vklopite jo, ko ima bližnje omrežje vir, ki ga resnično potrebujete. V gostujočem omrežju vprašajte, ali se je sploh vredno dokopati do česa lokalnega.

Nastavitev ne naredi bližnjih naprav zaupanja vrednih in ne obide njihovih lastnih nadzorov dostopa. Tiskalnik, ki sprejema opravila iz celotne kavarne, ostaja tiskalnik, ki sprejema opravila iz celotne kavarne. Nastavitev obravnavajte kot udobje pri usmerjanju, ne kot varnostno mejo.

Doseči oddaljeno pisarno je drug mehanizem

Za dosego domačega NAS, ki ne izvaja Tailscale, je potreben usmerjevalnik podomrežja. Ta naprava oglašuje zasebno predpono v tailnetu in skrbnik mora potrditi pot, preden jo odjemalci lahko uporabljajo. Izhodno vozlišče na tej poti ne igra nobene vloge.

Naprava, ki sama izvaja Tailscale, že ima naslov tailnet. Ne potrebuje nastavitve LAN in vklop nastavitve je ne bo prikazal.

Tri mehanizme imejte ločene. Izhodno vozlišče spremeni, kam gre internetni promet, usmerjevalnik podomrežja razširi dosegljivost na zasebno predpono, dostop do lokalnega omrežja pa obnovi fizično omrežje LAN, s katerim je prenosnik povezan. Če jih zmešate, dobite konfiguracijo, ki je videti pravilna in ne usmerja ničesar. Preden kaj spremenite, zapišite, katero spreminjate.

Preizkusite naslov pred seznamom odkrivanja

Po omogočitvi lokalnega dostopa preizkusite napravo po naslovu in vratih, ne prek menija za odkrivanje. Prazen seznam tiskalnikov ni popoln preizkus, ker lahko odkrivanje spodleti iz razlogov, ki niso povezani z dosegljivostjo unicast. Začnite z naslovom in storitvijo, ki ju potrebujete.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

Preberite tri izhode po vrsti. tailscale status pokaže, ali ima odjemalec še vedno izbrano izhodno vozlišče, ping dokaže, da je naslov dosegljiv, preverjanje vrat pa dokaže, da storitev posluša. Če naslov deluje, shranjeno ime gostitelja pa ne, je težava v razreševanju imen. Če ne deluje nobeno, preverite izbrano pot, storitev cilja in njegov požarni zid, preden znova spremenite odjemalca.

Odločite se za vsako omrežje, nato znova preizkusite po spremembi

Omogočite lokalni dostop v omrežjih, kjer zaupate sosedom in potrebujete vir. Pustite ga izklopljenega v nezanesljivih omrežjih, kjer je edini cilj javni izhod. Nastavitev sledi omrežju, zato prenosnik, ki se giblje med domačim omrežjem LAN in kavarno, potrebuje zavestno odgovor za vsako.

Znova preizkusite vir vsakič, ko se spremeni omrežje ali izbrano izhodno vozlišče. Javno brskanje in lokalna dosegljivost sta dva ločena preizkusa in tiskalnik, ki odgovarja, ne pove ničesar o poti, ki jo je ubral vaš brskalnik. Zapišite, katera nastavitev je vklopljena za katero omrežje, da je poznejša sprememba ne bi tiho razveljavila. Vrstica v profilu prepreči ponovitev iste prijave.