Mwenyeji mmoja wa Tailscale haifikiki: kipanga njia cha subneti au nodi ya kutoka?

Mwenyeji mmoja wa Tailscale hujibu wakati mwingine unabaki gizani, au kila kitu hufanya kazi hadi tovuti za umma zianze kuripoti nchi isiyo sahihi. Malalamiko yote mawili yanakuja kama „Tailscale imevunjika“, na yote mawili kwa kawaida ni muundo usiofaa uliowashwa kwa lengo lisilofaa. Panga kwanza lengo linaloshindikana, kisha chagua jukumu linalolifunika.

Anza na lengo lililoshindikana

Andika anwani au jina ambalo hakufanya kazi, na ni aina gani ya kitu. Kifaa kwenye LAN ya faragha nyuma ya tovuti nyingine, huduma kwenye sehemu yako mwenyewe, na tovuti ya umma ni matatizo matatu ya uelekezaji ambayo kwa bahati yanashiriki mteja mmoja. Tofauti si ya sura tu, kwa sababu miundo miwili inafunika seti tofauti za malengo. Kuwasha moja hakufanyi chochote kwa lingine, na hiyo ni chanzo chote cha kuchanganyikiwa.

Angalia pia familia ya anwani. Subneti iliyotangazwa kama IPv4 pekee huacha malengo ya IPv6 kwenye njia ya ndani, jambo ambalo husomwa kama kushindikana kwa sehemu hadi mtu alinganishe majedwali yote mawili ya uelekezaji. Andika njia uliyotarajia, ili jaribio baadaye liwe na la kukanusha.

Fikia kifaa ambacho hakiwashi Tailscale kamwe

Kipanga njia hutangaza safu maalum kwa tailnet, kisha hupitisha pakiti kati ya tailnet na sehemu ya faragha, kwa hiyo vifaa vya sehemu hiyo havihitaji mteja wao wenyewe. Kufikia NAS ofisini kutoka kwa kompyuta ya mkononi nyumbani ndilo hili lengo hasa. Kipanga njia ndiye mwanachama pekee wa tailnet upande huo.

tailscale up --advertise-routes=10.40.0.0/24 --advertise-exit-node=false
ip route get 10.40.0.55
tailscale status

Utangazaji ni sharti la kwanza tu kati ya matatu. Njia lazima iidhinishwe kwa tailnet, mteja lazima akubali njia zilizotangazwa, na kanuni ya ufikiaji lazima iruhusu muunganisho. Mlolongo huu ndio sababu dalili mara nyingi huwa kipanga njia kinafanya kazi na NAS haifanyi kazi. Kipanga njia kinachofikika huthibitisha kwamba handaki inafanya kazi; hakithibitishi chochote kuhusu idhini, ukubali wa mteja au sera.

Kila moja ya kushindikana hizo tatu huonekana tofauti kwenye konsoli ya usimamizi. Zikague kwa mpangilio badala ya kubadilisha zote tatu kwa mara moja, kwa sababu badiliko la pili huficha lipi lilikuwa muhimu.

Toa trafiki ya umma kupitia mashine nyingine

Nodi ya kutoka huelekeza trafiki yako ya jumla ya intaneti kupitia yenyewe, ambayo ni analogia ya karibu zaidi na mpangilio wa handaki kamili katika bidhaa nyingine za VPN. Pia inahitaji idhini tatu tofauti: kifaa hutangaza jukumu, msimamizi huliruhusu, na mteja hulichagua. Kujiunga na tailnet hakutuma chochote kupitia mwanachama mwingine kwa chaguo-msingi.

tailscale up --advertise-exit-node
tailscale up --exit-node=100.101.102.103 --exit-node-allow-lan-access=false
tailscale status --json | grep -i exitnode

Kuchagua nodi ya kutoka hakupi ufikiaji wa LAN yake yenyewe moja kwa moja. Chaguo la ufikiaji wa LAN lipo kwa sababu hizi ni ruhusa tofauti, na kuiacha imezimwa ni chaguo-msingi salama zaidi. Njia kuelekea rasilimali nyingine za Tailscale huhifadhi usimamizi wao hata wakati nodi ya kutoka inafanya kazi. Ndiyo sababu huduma inayopangishwa kwenye subneti inaweza kuendelea kufanya kazi wakati njia ya umma ya intaneti imebadilika.

Nodi ya kutoka pia hubadilisha jinsi intaneti inavyokuona, si tu jinsi inavyohisi haraka. Tarajia eneo la kijiografia, katalogi za utiririshaji na mipaka ya kasi kufuata anwani ya kutoka badala ya yako.

Soma mgawanyiko wa pande tatu wakati mwenyeji mmoja tu anashindikana

Printa kwenye sehemu yako, NAS nyuma ya kipanga njia cha subneti ya mbali, na tovuti ya umma ni malengo matatu yenye njia tatu tofauti. Iwapo moja tu kati yao inashindikana, kasoro ni ya njia ya lengo hilo, si ya mteja kwa ujumla. Kwa printa ya ndani wakati nodi ya kutoka inatumiwa, jibu la kawaida ni mpangilio wa ufikiaji wa LAN. Kwa NAS ya mbali, kagua safu iliyotangazwa, hali yake ya idhini na kanuni za ufikiaji kwa mpangilio huo. Kwa tovuti ya umma, kagua nodi ya kutoka iliyochaguliwa na kama mteja aliikubali kweli.

Ikiwa anwani inafanya kazi na jina halifanyi kazi, acha kuangalia njia. DNS ya faragha husanidiwa kando, na jina linalotatuliwa kwenda anwani isiyo sahihi hushindikana kwa namna inayofanana kabisa na njia iliyozuiwa. Jaribu anwani kwanza, kisha jina, na matokeo mawili yatakuambia tabaka gani la kufungua.

Thibitisha njia unayofikiri umeijenga

Uthibitishaji ni utafutaji wa njia pamoja na ukaguzi wa anwani, si ping. Utafutaji husema kiolesura gani lengo lingetumia, na ukaguzi wa anwani husema lengo linaishi katika safu gani kwa kweli. Ping inayofanikiwa husema mwenyeji yu hai mahali fulani, jambo ambalo si swali. Endesha zote mbili kabla ya kubadilisha usanidi wowote.

ip route get 10.40.0.55
ip -6 route show default
tailscale ping 10.40.0.55

Oanisha hilo na mwonekano wa tailnet yenyewe, unaoonyesha kama mwenzake ameunganishwa moja kwa moja au kupitia relay. Njia ya relay bado inafanya kazi, na hilo hufafanua malalamiko ya ucheleweshaji ambayo hayana uhusiano wowote na njia uliyokuwa ukirekebisha. nyaraka za kipanga njia cha subneti hufunika hatua ya idhini ikiwa haijulikani. Kisha andika muundo upi unafunika lengo gani katika mtandao wako, kwa sababu mtu anayefuata kuongeza tovuti atauliza swali lilo hilo.