Рутер подмреже Tailscale се зауставио: прво проверите кључ уређаја

Телефон и даље приказује руту подмреже, табла и даље наводи објаву, а ништа иза рутера не одговара. Изгледа као регресија у рутирању или заштитном зиду, па је природан корак поново додати подмрежу на клијенту. То обично ништа не мења, јер је конектор изгубио идентитет, а не конфигурацију. Истекао кључ уређаја оставља руту видљивом док уређај престаје да прослеђује.

Рута остаје, а пакети се заустављају

Tailscale третира објаву руте и ауторизацију уређаја као одвојене чињенице. Рутер подмреже објављује префикс, клијенти га прихватају и користе, а конектор носи саобраћај. Када кључ уређаја истекне, чвор више не може да се аутентификује код координационе службе, па престаје да учествује. Клијенти могу да задрже руту у својој табели јер би њено уклањање могло да пошаље саобраћај нежељеним путем. Тај избор да се затвори при отказу објашњава збуњујући симптом: рута која постоји и одредиште које не постоји.

Објава остаје истинита тврдња о намери. Престала је да буде тврдња о способности.

Прочитајте кључ и стање конектора

Потврдите стање конектора пре него што промените било ког клијента. Два излаза раздвајају идентитет од доступности.

tailscale status
tailscale ping 100.101.102.103

Излаз стања означава рутер као ван мреже или истекао и извештава када кључ истиче, док ping циља сопствену tailnet адресу чвора, а не службу иза њега. Ping који никада не напушта клијента и линија стања са написом истекао јесу исти налаз из два смера. Проверите да ли други уређај који користи тај рутер не успева у истом тренутку, јер заједнички отказ указује на конектор, а појединачни на прихватање руте од једног клијента. Не користите поново tailnet адресу из старих белешки без потврде према живом стању.

Поново се аутентификујте без пресецања сопственог пута

Обнова враћа идентитет, али извођење преко једине радне сесије може да вас остави одсеченим. Прво задржите други административни пут.

tailscale up --force-reauth
tailscale status --self

На чвору са приступом конзоли, --force-reauth поново покреће ток пријаве и штампа URL који овлашћени налог мора да заврши. На удаљеном рутеру, пре почетка потврдите да постоји серијска конзола, конзола провајдера или ванпојасни пут за управљање, јер tailnet сесија може да падне током обнове. После обнове проверите да је чвор на мрежи и да су његове објављене руте још омогућене. Поновно додавање префикса на клијенту није корак обнове и не може да је замени.

Одредите политику истека за уређаје без надзора

Истек кључа постоји да би изгубљени преносни рачунар једном престао да ради, а инфраструктура без надзора мења ту заштиту за доступност. Администратори могу да искључе истек за одређени уређај, што одговара поузданом рутеру у кабловском орману, али захтева инвентар и план уклањања. Означени уређаји носе сопствени идентитет и понашање при истеку, па их подешавање преносног рачунара не описује. Прегледајте стварни запис уређаја уместо да се поуздате у подсетник направљен пре више месеци.

Затим тестирајте ресурс иза рутера, не само чвор. Обновљени кључ поправља идентитет, док одобрење руте, политика и прослеђивање још морају да раде.