Unatumia nodi ya kutoka ya Tailscale? Hifadhi ufikiaji wa LAN ya karibu

Kichapishi kilifanya kazi kabla ya nodi ya kutoka kuwashwa, na sasa kompyuta mpakato haiioni. Kuchagua nodi ya kutoka hubadilisha njia ya chaguo-msingi, kwa hivyo mteja huacha kutuma trafiki ya mtandao mdogo wa karibu kupitia kiolesura halisi. Hiyo ni tabia iliyokusudiwa, si kushindwa kwa ugunduzi. Mpangilio mmoja ulioandikwa hurejesha mtandao wa karibu, na kazi ni kuelewa hasa ni mtandao upi unaorejeshwa.

Kwa nini kichapishi hutoweka nodi ya kutoka inapowashwa

Nodi ya kutoka hujitangaza kama njia ya trafiki ya intaneti. Mteja wako huelekeza njia yake ya chaguo-msingi kwenye nodi, na nodi husambaza pakiti mbele, kwa hivyo kila kitu kilichokuwa kikitoka kupitia Wi-Fi ya mkahawa sasa hutoka kupitia upande wa mbali. Maeneo ya ndani hayatengwi kwa chaguo-msingi. Kwa hivyo kifaa kilicho kwenye Wi-Fi hiyo hiyo huwa hakiwezi kufikiwa, ingawa kompyuta mpakato bado imeunganishwa na mtandao huo.

Pakiti huelekezwa kwenye handaki na hutoka upande wa mbali, ambapo LAN hiyo haipo. Itifaki za ugunduzi hushindwa kwanza kwa sababu hutegemea utangazaji au multicast ambayo haitavuka njia ya kutoka. Kisha foleni ya kuchapisha iliyohifadhiwa hushindwa kwa namna inayofanana na kiendeshi kilichovunjika.

Mpangilio hurejesha LAN iliyo kando ya kompyuta mpakato

Mpangilio wa mtandao wa karibu unahusu mtandao ulio kando ya mteja, si mtandao ulio nyuma ya nodi ya kutoka. Ikiwa kompyuta mpakato iko kwenye Wi-Fi ya mkahawa na nodi ya kutoka iko nyumbani, mpangilio hurejesha ufikiaji wa vifaa vya upande wa mkahawa. Haifungui LAN ya nyumbani, na haitengenezi njia ya kuelekea ofisini. Nyaraka za nodi ya kutoka huiita --exit-node-allow-lan-access swichi; ipitishe kupitia tailscale set au tailscale up, kulingana na kile usanidi wako wa mteja unachotumia.

Iwasha wakati mtandao wa karibu una rasilimali unayohitaji kweli. Kwenye mtandao wa wageni, jiulize kama kuna kitu cha ndani kinachofaa kufikiwa.

Mpangilio haufanyi vifaa vya karibu kuwa vya kuaminika, na haupiti udhibiti wao wa ufikiaji. Kichapishi kinachopokea kazi kutoka mkahawa mzima bado ni kichapishi kinachopokea kazi kutoka mkahawa mzima. Chukulia mpangilio kama urahisi wa uelekezaji, si kama mpaka wa usalama.

Kufikia ofisi ya mbali ni utaratibu tofauti

Kufikia NAS ya nyumbani ambayo haiendeshi Tailscale kunahitaji kipanga njia cha mtandao mdogo. Kifaa hicho hutangaza kiambishi awali cha faragha kwenye tailnet, na msimamizi lazima aidhinishe njia kabla wateja hawajaweza kuitumia. Nodi ya kutoka haina nafasi yoyote kwenye njia hiyo.

Kifaa kinachoendesha Tailscale yenyewe tayari kina anwani ya tailnet. Hakihitaji mpangilio wa LAN, na kuwasha mpangilio hakutakifanya kionekane.

Tenganisha utaratibu huo mitatu. Nodi ya kutoka hubadilisha trafiki ya intaneti inakokwenda, kipanga njia cha mtandao mdogo hupanua ufikiaji hadi kiambishi awali cha faragha, na ufikiaji wa mtandao wa karibu hurejesha LAN halisi ambayo kompyuta mpakato imeunganishwa nayo. Kuzichanganya huzalisha usanidi unaoonekana sawa na hauelekezi chochote. Andika ni upi unaobadilisha kabla ya kuubadilisha.

Jaribu anwani kabla ya orodha ya ugunduzi

Baada ya kuwasha ufikiaji wa ndani, jaribu kifaa kwa anwani na lango badala ya menyu ya ugunduzi. Orodha tupu ya vichapishi si jaribio kamili, kwa sababu ugunduzi unaweza kushindwa kwa sababu zisizohusiana na ufikivu wa unicast. Anza na anwani na huduma unayohitaji.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

Soma matokeo matatu kwa mpangilio. tailscale status huonyesha kama mteja bado amechagua nodi ya kutoka, ping huthibitisha kuwa anwani inafikika, na ukaguzi wa lango huthibitisha kuwa huduma inasikiliza. Ikiwa anwani inafanya kazi na jina la mwenyeji lililohifadhiwa halifanyi kazi, tatizo ni utatuzi wa majina. Ikiwa hakuna lolote linalofanya kazi, angalia njia iliyochaguliwa, huduma ya lengwa na firewall yake kabla ya kubadilisha mteja tena.

Amua kwa kila mtandao, kisha jaribu tena baada ya mabadiliko

Washa ufikiaji wa ndani kwenye mitandao ambapo unawaamini majirani na unahitaji rasilimali. Acha ikiwa imezimwa kwenye mitandao isiyoaminika ambapo lengo pekee ni kutoka kwa umma. Mpangilio hufuata mtandao, kwa hivyo kompyuta mpakato inayohama kati ya LAN ya nyumbani na mkahawa inahitaji jibu la makusudi kwa kila moja.

Jaribu rasilimali tena kila mtandao au nodi ya kutoka iliyochaguliwa inapobadilika. Kuvinjari kwa umma na ufikivu wa ndani ni ukaguzi mbili tofauti, na kichapishi kinachojibu hakisemi chochote kuhusu njia ambayo kivinjari chako ilichukua. Andika mpangilio upi umewashwa kwa mtandao upi, ili mabadiliko ya baadaye yasibatilishe kimya kimya. Mstari mmoja katika wasifu huzuia kurudiwa kwa tiketi hiyo hiyo.