Hal Tailscale marti lama gaari karo: reetaha shabakad hoosaadka mise nodka bixista?

Hal Tailscale marti ah ayaa ka jawaaba halka mid kale uu mugdi ku sii jiro, ama wax walba way shaqeeyaan ilaa ay shabakadaha dadwaynaha ah bilaabaan inay soo sheegaan waddan khaldan. Labada cabasho waxay yimaadaan sida „Tailscale waa jabtay“, labadana inta badan waa qaab dhismeedka khaldan ee loo hawlgeliyay meesha khaldan. Marka hore habeeg meesha guuldaraysatay, ka dib dooro doorka daboolaya.

Ka bilow meesha guuldaraysatay

Qor ciwaanka ama magaca aan shaqayn, iyo nooca shayga uu yahay. Qalab ku yaal LAN gaar ah oo ka dambeeya goob kale, adeeg ku yaal qaybtaada, iyo shabakad dadwayne ah waa saddex mushkilad reetayn oo si kedis ah u wadaaga hal macmiil. Farqigu ma aha mid muuqaal ah, maxaa yeelay labada qaab dhismeed waxay daboolaan qaybo kala duwan oo goobo ah. Mid hawlgelinta wax wax u ma qabato kan kale, waana isha dhan ee jahwareerka.

Sidoo kale fiirso qoyska ciwaanka. Shabakad hoosaad lagu dhawaaqay kaliya sida IPv4 waxay ka tagtaa bartilmaameedyada IPv6 wadada maxalliga ah, taas oo loo akhriyo guuldarro qayb ahaan ilaa qof isbarbardhigo labada shax oo reetayn. Qor wadada aad filaysay, si imtixaanku mar dambe u helo wax uu diido.

Gaar qalab aan waligiis ordinin Tailscale

Reetaha wuxuu tailnet ugu dhawaaqaa xaddiyo gaar ah, ka dib wuxuu u gudbiyaa baakadaha inta u dhaxaysa tailnet iyo qaybta gaarka ah, sidaas darteed qalabka qaybtaas uma baahna macmiil u gaar ah. Gaaritaanka NAS ku yaal xafiiska iyada oo laga imanayo kombuyuutar gacan ah guriga ayaa si sax ah kiiskan. Reetaha waa xubinta kaliya ee tailnet ee dhinacaas.

tailscale up --advertise-routes=10.40.0.0/24 --advertise-exit-node=false
ip route get 10.40.0.55
tailscale status

Dhawaaqintu waa kaliya kow ka mid saddex shuruudood. Wadada waa in loo ansixiyaa tailnet, macmiilku waa inuu aqbalo wadooyinka la dhawaaqay, iyo qaanuun gelitaan waa inuu oggolaadaa isku xirka. Silsiladdan ayaa sababta calaamaddu inta badan tahay in reetahu shaqaynayo NAS-na aanu shaqaynayn. Reetaha la gaari karo wuxuu caddeeyaa in tunnel-ku shaqaynayo; wax ma caddeeyo ansixin, aqbalid macmiil ama siyaasad.

Mid kasta oo saddexdaas guuldarro ah si kala duwan ayuu uga muuqdaa console-ka maamulka. Hubi iyaga si taxane ah halkii aad saddexda isku mar beddeli lahayd, maxaa yeelay beddelka labaad wuxuu qariyaa midka muhiimka ahaa.

U dir taraafikada dadwaynaha mashiin kale

Nodka bixista wuxuu taraafikadaada internetka guud mariyaa dhexdiisa, taas oo ah tan ugu dhow habaynta tunnel buuxa ee alaabta kale ee VPN. Sidoo kale wuxuu u baahan yahay saddex oggolaansho oo kala duwan: qalabku wuxuu dhawaaqaa doorka, maamuluhu wuu oggolaadaa, macmiilkuna wuu doortaa. Ku biirista tailnet ma diraan wax xubin kale iyada oo loo marayo caadi ahaan.

tailscale up --advertise-exit-node
tailscale up --exit-node=100.101.102.103 --exit-node-allow-lan-access=false
tailscale status --json | grep -i exitnode

Doorashada nodka bixista si otomaatig ah uma siiso gelitaan LAN-kiisa gaar ah. Xulashada gelitaanka LAN waxay u jirtaa si sax ah sababtoo ah kuwani waa oggolaansho kala duwan, ka tagistana mid damisan waa caadi ammaan badan. Wadooyinka loo maro kheyraadka kale ee Tailscale waxay hayaan maareyntooda gaar ah xitaa marka nodka bixista uu firfircoon yahay. Sidaas darteed adeeg lagu martigeliyay shabakad hoosaad wuu sii shaqayn karaa iyada oo wadada internetka dadwaynaha ay isbeddelay.

Nodka bixista sidoo kale wuxuu beddelaa sida internetku kuu arko, ma aha oo kaliya sida degdeg ah ee loo dareemo. Filasho in juqraafi ahaan goobta, liisaska qulqulka iyo xaddidaadda xawaaraha ay raacaan ciwaanka bixista ee aan ahayn kaaga.

Akhri qaybsiga saddex geesoodka marka kaliya hal marti uu guuldaraysto

Daabac ku yaal qaybtaada, NAS ka dambeeya reetaha shabakad hoosaad fog, iyo goob dadwayne ah waa saddex meelood oo leh saddex wado oo kala duwan. Haddii si sax ah mid ka mid ah uu guuldaraysto, cilladdu waxay leedahay wadada meeshaas, ma aha macmiilka guud ahaan. Daabacaadda maxalliga ah marka nodka bixista la isticmaalayo, jawabta caadiga ah waa dejinta gelitaanka LAN. NAS-ka fog, hubi xadka la dhawaaqay, xaaladdiisa ansixinta iyo qaanuunada gelitaanka sidaas oo kale. Goob dadwayne, hubi nodka bixista la doortay iyo haddii macmiilku dhab ahaan aqbalay.

Haddii ciwaanku shaqeeyo magacuna aanu shaqayn, jooji inaad eegto wadooyinka. DNS-ga gaarka ah si gooni ah ayaa loo habeynayaa, magacna ku xallima ciwaan khaldan wuxuu u guuldaraystaa si la mid ah wadada xanniban. Marka hore tijaabi ciwaanka, ka dib magaca, labada natiijana waxay kuu sheegi doonaan lakabka la furayo.

Xaqiiji wadada aad u malaynayso inaad dhistay

Xaqiijintu waa raadinta wadada iyo hubinta ciwaanka, ma aha ping. Raadintu waxay sheegtaa interface-ka meeshu isticmaali lahayd, hubinta ciwaankuna waxay sheegtaa xadka meeshu dhab ahaan ku nooshahay. Ping guulaysta wuxuu sheegaa in martidu meel ku nooshahay, taas oo aan ahayn su'aasha. Ordor labadaba ka hor intaadan beddelin wax habeyn ah.

ip route get 10.40.0.55
ip -6 route show default
tailscale ping 10.40.0.55

Ku lammaani tan aragtida tailnet laftiisa, taas oo muujinaysa haddii faca la xiriiro si toos ah ama relay ahaan. Wadada relay weli way shaqaysaa, taasna waxay sharraxaysaa cabashooyinka daahitaanka ee aan wax xiriir ah la lahayn wadada aad hagaajinaysay. dukumeentiga reetaha shabakad hoosaadka wuxuu daboolaa tallaabada ansixinta haddii aan la aqoon. Ka dib qor qaab dhismeedka daboolaya meesha ee shabakadaada, maxaa yeelay qofka xiga ee goob ku daraya ayaa isla su'aasha waydiin doona.