Користите излазни чвор Tailscale-а? Задржите приступ локалној LAN мрежи

Штампач је радио пре него што је излазни чвор укључен, а сада га лаптоп не види. Избор излазног чвора мења подразумевану руту, па клијент престаје да шаље саобраћај локалне подмреже кроз физички интерфејс. То је предвиђено понашање, а не отказ откривања. Једно документовано подешавање враћа оближњу мрежу, а посао је да се тачно разуме коју мрежу враћа.

Зашто штампач нестаје када се укључи излазни чвор

Излазни чвор се оглашава као рута за интернет саобраћај. Ваш клијент усмерава подразумевану руту ка чвору, а чвор прослеђује пакете даље, тако да све што је раније излазило кроз Wi-Fi кафића сада излази кроз удаљени крај. Локална одредишта нису подразумевано изузета. Зато уређај на истој Wi-Fi мрежи постаје недоступан, иако је лаптоп и даље повезан са том мрежом.

Пакети се усмеравају у тунел и излазе са удаљене стране, где та LAN мрежа не постоји. Протоколи за откривање први отказују јер зависе од емитовања или мултикаста који неће прећи излазну путању. Затим сачувани ред за штампу отказује тако да изгледа као покварен драјвер.

Подешавање враћа LAN мрежу поред лаптопа

Подешавање локалне мреже односи се на мрежу поред клијента, а не на мрежу иза излазног чвора. Ако је лаптоп на Wi-Fi мрежи кафића, а излазни чвор је код куће, подешавање враћа приступ уређајима са стране кафића. Оно не отвара кућну LAN мрежу и не ствара руту до канцеларије. Документација излазног чвора назива --exit-node-allow-lan-access прекидачем; проследите га кроз tailscale set или tailscale up, зависно од тога шта користи ваше подешавање клијента.

Укључите га када оближња мрежа има ресурс који вам је заиста потребан. На гостујућој мрежи питајте да ли уопште вреди стићи до нечега локалног.

Подешавање не чини оближње уређаје поузданим и не заобилази њихове сопствене контроле приступа. Штампач који прихвата послове из целог кафића и даље је штампач који прихвата послове из целог кафића. Третирајте подешавање као погодност за усмеравање, а не као безбедносну границу.

Стизање до удаљене канцеларије је други механизам

Да бисте стигли до кућног NAS-а који не покреће Tailscale, потребан је рутер подмреже. Тај уређај оглашава приватни префикс у tailnet-у, и администратор мора да одобри руту пре него што клијенти могу да је користе. Излазни чвор нема никакву улогу на тој путањи.

Уређај који сам покреће Tailscale већ има tailnet адресу. Њему није потребно подешавање за LAN, а укључивање подешавања га неће учинити видљивим.

Држите три механизма одвојено. Излазни чвор мења куда иде интернет саобраћај, рутер подмреже проширује доступност на приватни префикс, а приступ локалној мрежи враћа физичку LAN мрежу на коју је лаптоп повезан. Њихово мешање даје конфигурацију која изгледа исправно и ништа не усмерава. Запишите који од њих мењате пре него што га промените.

Тестирајте адресу пре листе за откривање

Након укључивања локалног приступа, тестирајте уређај по адреси и порту, а не кроз мени за откривање. Празна листа штампача није потпун тест, јер откривање може да откаже из разлога који нису повезани са уникаст доступношћу. Почните са адресом и услугом која вам је потребна.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

Прочитајте три излаза по реду. tailscale status показује да ли клијент и даље има изабран излазни чвор, ping доказује да је адреса доступна, а провера порта доказује да услуга слуша. Ако адреса ради, а сачувано име хоста не, проблем је у разрешавању имена. Ако ни једно не ради, проверите изабрану руту, услугу одредишта и њен firewall пре него што поново промените клијента.

Одлучите по мрежи, па поново тестирајте после промене

Укључите локални приступ на мрежама где верујете комшијама и где вам је ресурс потребан. Оставите га искљученог на непоузданим мрежама где је једини циљ јавни излаз. Подешавање прати мрежу, па је лаптопу који се креће између кућне LAN мреже и кафића потребан свестан одговор за сваку.

Поново тестирајте ресурс сваки пут када се промени мрежа или изабрани излазни чвор. Јавно прегледање и локална доступност су две одвојене провере, а штампач који одговара не говори ништа о путањи којом је ишао ваш претраживач. Запишите које је подешавање укључено за коју мрежу, да га каснија измена не поништи тихо. Ред у профилу спречава понављање истог тикета.