Usmerjevalnik podomrežja Tailscale se je ustavil: najprej preverite ključ naprave

Telefon še vedno prikazuje pot podomrežja, nadzorna plošča še vedno navaja razglasitev, in nič za usmerjevalnikom se ne odziva. Videti je kot regresija usmerjanja ali požarnega zidu, zato je naravna poteza znova dodati podomrežje na odjemalcu. Običajno to ne spremeni ničesar, ker je konektor izgubil identiteto, ne konfiguracije. Potekel ključ naprave pusti pot vidno, medtem ko naprava preneha posredovati.

Pot ostane in paketi se ustavijo

Tailscale obravnava razglasitev poti in avtorizacijo naprave kot ločeni dejstvi. Usmerjevalnik podomrežja razglasi predpono, odjemalci jo sprejmejo in uporabljajo, konektor pa nosi promet. Ko ključ naprave poteče, se vozlišče ne more več overiti pri koordinacijski storitvi, zato preneha sodelovati. Odjemalci lahko pot obdržijo v svoji tabeli, ker bi njena odstranitev lahko poslala promet po neželeni poti. Ta izbira zapreti ob napaki pojasni zmedeni simptom: pot, ki obstaja, in cilj, ki ne obstaja.

Razglasitev ostane resnična trditev o nameri. Prenehala je biti trditev o zmožnosti.

Preberite ključ in stanje konektorja

Potrdite stanje konektorja, preden spremenite katerega koli odjemalca. Dva izhoda ločita identiteto od dosegljivosti.

tailscale status
tailscale ping 100.101.102.103

Izhod stanja označi usmerjevalnik kot brez povezave ali potekel in poroča, kdaj ključ poteče, medtem ko ping cilja na lastni naslov vozlišča v tailnetu, ne na storitev za njim. Ping, ki nikoli ne zapusti odjemalca, in vrstica stanja z napisom potekel sta ista ugotovitev z dveh strani. Preverite, ali druga naprava, ki uporablja ta usmerjevalnik, odpove v istem trenutku, ker skupna napaka kaže na konektor, posamezna pa na sprejem poti pri enem odjemalcu. Ne uporabite znova naslova v tailnetu iz starih zapiskov, ne da bi ga potrdili glede na živo stanje.

Znova se overite, ne da bi si prerezali lastno pot

Obnova povrne identiteto, a izvedba prek edine delujoče seje vas lahko odreže. Najprej obdržite drugo skrbniško pot.

tailscale up --force-reauth
tailscale status --self

Na vozlišču z dostopom do konzole --force-reauth znova zažene tok prijave in natisne URL, ki ga mora dokončati pooblaščeni račun. Na oddaljenem usmerjevalniku pred začetkom potrdite, da obstaja serijska konzola, konzola ponudnika ali pot za upravljanje zunaj pasu, ker seja v tailnetu med obnovo lahko pade. Po obnovi preverite, da je vozlišče na spletu in da so njegove razglašene poti še vedno omogočene. Ponovno dodajanje predpone na odjemalcu ni korak obnove in je ne more nadomestiti.

Določite politiko poteka za naprave brez nadzora

Potek ključa obstaja zato, da izgubljeni prenosnik sčasoma preneha delovati, infrastruktura brez nadzora pa to zaščito zamenja za razpoložljivost. Skrbniki lahko potek za določeno napravo izklopijo, kar ustreza zaupanja vrednemu usmerjevalniku v kabinetu, a zahteva popis in načrt odstranitve. Označene naprave nosijo lastno identiteto in vedenje ob poteku, zato nastavitev prenosnika tega ne opisuje. Preglejte dejanski zapis naprave, namesto da bi se zanašali na opomnik, ustvarjen pred meseci.

Nato preizkusite vir za usmerjevalnikom, ne le vozlišča. Obnovljen ključ popravi identiteto, medtem ko odobritev poti, politika in posredovanje morajo še vedno delovati.