Po përdorni një nyje dalëse të Tailscale? Ruani aksesin në LAN-in lokal

Printeri funksiononte përpara se të aktivizohej nyja dalëse, dhe tani laptopi nuk e sheh. Zgjedhja e një nyje dalëse ndryshon rrugën e paracaktuar, kështu që klienti ndalon së dërguari trafikun e nënrrjetit lokal përmes ndërfaqes fizike. Ky është sjellja e synuar, jo një dështim i zbulimit. Një cilësim i dokumentuar rikthen rrjetin e afërt, dhe puna është të kuptoni saktësisht cilin rrjet rikthen.

Pse printeri zhduket kur aktivizohet nyja dalëse

Një nyje dalëse shpall veten si rruga për trafikun e internetit. Klienti juaj drejton rrugën e paracaktuar drejt nyjes, dhe nyja i përcjell paketat më tej, kështu që gjithçka që më parë dilte përmes Wi-Fi-t të kafenesë tani del përmes skajit të largët. Destinacionet lokale nuk përjashtohen si parazgjedhje. Një pajisje në të njëjtin Wi-Fi bëhet kështu e paarritshme, ndonëse laptopi vazhdon të jetë i lidhur me atë rrjet.

Paketat drejtohen në tunel dhe dalin nga ana e largët, ku ai LAN nuk ekziston. Protokollet e zbulimit dështojnë të parat sepse varen nga transmetimi ose multicast-i që nuk do ta kalojë rrugën e daljes. Një radhë printimi e ruajtur dështon më pas në një mënyrë që duket si drejtues i prishur.

Cilësimi rikthen LAN-in pranë laptopit

Cilësimi i rrjetit lokal ka të bëjë me rrjetin pranë klientit, jo me rrjetin pas nyjes dalëse. Nëse laptopi është në Wi-Fi-n e kafenesë dhe nyja dalëse është në shtëpi, cilësimi rikthen aksesin te pajisjet në anën e kafenesë. Nuk hap LAN-in e shtëpisë dhe nuk krijon një rrugë drejt zyrës. Dokumentacioni i nyjes dalëse e quan --exit-node-allow-lan-access çelësin; kaloje përmes tailscale set ose tailscale up, sipas asaj që përdor konfigurimi juaj i klientit.

Aktivizoje kur rrjeti i afërt ka një burim që ju nevojitet vërtet. Në një rrjet mysafirësh, pyesni nëse ia vlen të arrihet diçka lokale.

Cilësimi nuk i bën të besueshëm pajisjet e afërta dhe nuk i anashkalon kontrollet e tyre të aksesit. Një printer që pranon punë nga e gjithë kafeneja mbetet një printer që pranon punë nga e gjithë kafeneja. Trajtojeni cilësimin si lehtësi drejtimi, jo si kufi sigurie.

Arritja e një zyre të largët është mekanizëm tjetër

Arritja e një NAS në shtëpi që nuk ekzekuton Tailscale kërkon një ruter nënrrjeti. Ajo pajisje shpall prefiksin privat në tailnet, dhe një administrator duhet të miratojë rrugën përpara se klientët ta përdorin. Nyja dalëse nuk luan asnjë rol në atë rrugë.

Një pajisje që ekzekuton vetë Tailscale ka tashmë një adresë tailnet. Nuk i nevojitet cilësimi i LAN-it, dhe aktivizimi i cilësimit nuk do ta bëjë të shfaqet.

Mbajini tre mekanizmat të ndarë. Një nyje dalëse ndryshon ku shkon trafiku i internetit, një ruter nënrrjeti zgjeron arritshmërinë deri në një prefiks privat, dhe aksesi në rrjetin lokal rikthen LAN-in fizik me të cilin është lidhur laptopi. Përzierja e tyre prodhon një konfigurim që duket i saktë dhe nuk drejton asgjë. Shkruani cilin po ndryshoni përpara se ta ndryshoni.

Testoni adresën përpara listës së zbulimit

Pas aktivizimit të aksesit lokal, testoni pajisjen sipas adresës dhe portës në vend të një menuje zbulimi. Një listë bosh printerash nuk është test i plotë, sepse zbulimi mund të dështojë për arsye që nuk lidhen me arritshmërinë unicast. Filloni me adresën dhe shërbimin që ju nevojitet.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

Lexoni tre daljet sipas radhës. tailscale status tregon nëse klienti ka ende të zgjedhur nyjen dalëse, ping-u provon se adresa është e arritshme, dhe kontrolli i portës provon se shërbimi po dëgjon. Nëse adresa funksionon dhe emri i hostit i ruajtur jo, problemi është zgjidhja e emrave. Nëse asnjëra nuk funksionon, kontrolloni rrugën e zgjedhur, shërbimin e destinacionit dhe firewall-in e tij përpara se të ndryshoni përsëri klientin.

Vendosni për çdo rrjet, pastaj ritestoni pas një ndryshimi

Aktivizoni aksesin lokal në rrjetet ku i besoni fqinjëve dhe ju nevojitet burimi. Lëreni të fikur në rrjetet jo të besueshme ku qëllimi i vetëm është një dalje publike. Cilësimi ndjek rrjetin, kështu që një laptop që lëviz midis një LAN-i shtëpiak dhe një kafeneje ka nevojë për një përgjigje të qëllimshme për secilin.

Ritestoni burimin sa herë që ndryshon rrjeti ose nyja dalëse e zgjedhur. Shfletimi publik dhe arritshmëria lokale janë dy kontrolle të ndara, dhe një printer që përgjigjet nuk thotë asgjë për rrugën që ndoqi shfletuesi juaj. Shkruani cili cilësim është aktiv për cilin rrjet, që një ndryshim i mëvonshëm të mos e anulojë në heshtje. Një rresht në profil parandalon përsëritjen e të njëjtit tiketë.