Tailscale வெளியேறும் நோடைப் பயன்படுத்துகிறீர்களா? உள்ளூர் LAN அணுகலைத் தக்கவைத்துக் கொள்ளுங்கள்

வெளியேறும் நோடு இயக்கப்படுவதற்கு முன்பு அச்சுப்பொறி வேலை செய்தது, இப்போது மடிக்கணினி அதைப் பார்க்கவில்லை. வெளியேறும் நோடைத் தேர்ந்தெடுப்பது இயல்புநிலை வழியை மாற்றுகிறது, எனவே கிளையண்ட் இயற்பியல் இடைமுகம் வழியாக உள்ளூர் துணை நெட்வொர்க் போக்குவரத்தை அனுப்புவதை நிறுத்துகிறது. இது எதிர்பார்க்கப்பட்ட நடத்தை, கண்டறிதலின் தோல்வி அல்ல. ஆவணப்படுத்தப்பட்ட ஒரு அமைப்பு அருகிலுள்ள நெட்வொர்க்கை மீட்டெடுக்கிறது, வேலை என்னவென்றால் அது சரியாக எந்த நெட்வொர்க்கை மீட்டெடுக்கிறது என்பதைப் புரிந்துகொள்வது.

வெளியேறும் நோடு இயங்கும்போது அச்சுப்பொறி ஏன் மறைந்துவிடுகிறது

வெளியேறும் நோடு தன்னை இணையப் போக்குவரத்தின் வழியாக அறிவிக்கிறது. உங்கள் கிளையண்ட் அதன் இயல்புநிலை வழியை நோடை நோக்கித் திருப்புகிறது, நோடு பாக்கெட்டுகளை முன்னால் அனுப்புகிறது, எனவே முன்பு கஃபேயின் Wi-Fi வழியாக வெளியேறிய அனைத்தும் இப்போது தொலை முனையம் வழியாக வெளியேறுகிறது. உள்ளூர் இலக்குகள் இயல்பாக விலக்கப்படவில்லை. எனவே அதே Wi-Fi-ல் உள்ள சாதனம் அணுக முடியாததாகிறது, மடிக்கணினி இன்னும் அந்த நெட்வொர்க்குடன் இணைந்திருந்தாலும்.

பாக்கெட்டுகள் சுரங்கப்பாதைக்குள் அனுப்பப்பட்டு, அந்த LAN இல்லாத தொலைப் பக்கத்திலிருந்து வெளிவருகின்றன. கண்டறிதல் நெறிமுறைகள் முதலில் தோல்வியடைகின்றன, ஏனெனில் அவை வெளியேறும் பாதையைக் கடக்காத ஒளிபரப்பு அல்லது பலவகை ஒளிபரப்பைச் சார்ந்தவை. பின்னர் சேமிக்கப்பட்ட அச்சு வரிசை உடைந்த இயக்கியைப் போலத் தோன்றும் வகையில் தோல்வியடைகிறது.

அமைப்பு மடிக்கணினியின் பக்கத்தில் உள்ள LAN-ஐ மீட்டெடுக்கிறது

உள்ளூர் நெட்வொர்க் அமைப்பு கிளையண்டின் பக்கத்தில் உள்ள நெட்வொர்க்கைப் பற்றியது, வெளியேறும் நோடின் பின்னால் உள்ள நெட்வொர்க்கைப் பற்றியது அல்ல. மடிக்கணினி கஃபேயின் Wi-Fi-ல் இருந்தும் வெளியேறும் நோடு வீட்டில் இருந்தும் இருந்தால், அமைப்பு கஃபே பக்கத்தில் உள்ள சாதனங்களுக்கான அணுகலை மீட்டெடுக்கிறது. அது வீட்டு LAN-ஐத் திறக்கவில்லை, அலுவலகத்திற்கு வழியை உருவாக்கவில்லை. வெளியேறும் நோடின் ஆவணம் --exit-node-allow-lan-access-ஐ சுவிட்ச் எனக் குறிப்பிடுகிறது; அதை tailscale set அல்லது tailscale up வழியாக அனுப்புங்கள், உங்கள் கிளையண்ட் அமைப்பு எதைப் பயன்படுத்துகிறது என்பதற்கேற்ப.

அருகிலுள்ள நெட்வொர்க்கில் உண்மையில் தேவையான வளம் இருந்தால் அதை இயக்குங்கள். விருந்தினர் நெட்வொர்க்கில், உள்ளூர் எதையாவது அடைவது மதிப்புள்ளதா என்று கேளுங்கள்.

அமைப்பு அருகிலுள்ள சாதனங்களை நம்பகமானதாக்கவில்லை, அவற்றின் சொந்த அணுகல் கட்டுப்பாடுகளைத் தவிர்க்கவில்லை. முழு கஃபேயிலிருந்தும் வேலைகளை ஏற்கும் அச்சுப்பொறி இன்னும் முழு கஃபேயிலிருந்தும் வேலைகளை ஏற்கும் அச்சுப்பொறியே. அமைப்பை வழிமாற்ற வசதியாகக் கருதுங்கள், பாதுகாப்பு எல்லையாக அல்ல.

தொலை அலுவலகத்தை அடைவது வேறு பொறிமுறை

Tailscale இயக்காத வீட்டு NAS-ஐ அடைய துணை நெட்வொர்க் ரவுட்டர் தேவை. அந்தச் சாதனம் தனியார் முன்னொட்டை tailnet-ல் அறிவிக்கிறது, மேலும் கிளையண்ட்கள் பயன்படுத்தும் முன் நிர்வாகி வழியை அனுமதிக்க வேண்டும். அந்த வழியில் வெளியேறும் நோடுக்கு எந்தப் பங்கும் இல்லை.

தானே Tailscale இயக்கும் சாதனத்திற்கு ஏற்கனவே tailnet முகவரி உள்ளது. அதற்கு LAN அமைப்பு தேவையில்லை, அமைப்பை இயக்கினால் அது தோன்றாது.

மூன்று பொறிமுறைகளையும் தனித்தனியாக வைத்திருங்கள். வெளியேறும் நோடு இணையப் போக்குவரத்து எங்கு செல்கிறது என்பதை மாற்றுகிறது, துணை நெட்வொர்க் ரவுட்டர் தனியார் முன்னொட்டு வரை அணுகலை விரிவாக்குகிறது, உள்ளூர் நெட்வொர்க் அணுகல் மடிக்கணினி இணைக்கப்பட்டிருக்கும் இயற்பியல் LAN-ஐ மீட்டெடுக்கிறது. அவற்றைக் கலப்பது சரியாகத் தோன்றும் ஆனால் எதையும் வழிமாற்றாத கட்டமைப்பை உருவாக்குகிறது. மாற்றுவதற்கு முன் எதை மாற்றுகிறீர்கள் என்று எழுதுங்கள்.

கண்டறிதல் பட்டியலுக்கு முன் முகவரியைச் சோதியுங்கள்

உள்ளூர் அணுகலை இயக்கிய பிறகு, கண்டறிதல் மெனுவுக்குப் பதிலாக முகவரி மற்றும் போர்ட் மூலம் சாதனத்தைச் சோதியுங்கள். காலியான அச்சுப்பொறி பட்டியல் முழுமையான சோதனை அல்ல, ஏனெனில் யூனிகாஸ்ட் அணுகலுடன் தொடர்பில்லாத காரணங்களுக்காகவும் கண்டறிதல் தோல்வியடையலாம். உங்களுக்குத் தேவையான முகவரி மற்றும் சேவையில் தொடங்குங்கள்.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

மூன்று வெளியீடுகளையும் வரிசையாகப் படியுங்கள். tailscale status கிளையண்ட் இன்னும் வெளியேறும் நோடைத் தேர்ந்தெடுத்துள்ளதா என்பதைக் காட்டுகிறது, ping முகவரி அணுகக்கூடியது என்பதை நிரூபிக்கிறது, போர்ட் சரிபார்ப்பு சேவை கேட்பதை நிரூபிக்கிறது. முகவரி வேலை செய்து சேமிக்கப்பட்ட ஹோஸ்ட் பெயர் வேலை செய்யவில்லை என்றால், பிரச்சினை பெயர் தீர்வில் உள்ளது. இரண்டும் வேலை செய்யவில்லை என்றால், கிளையண்டை மீண்டும் மாற்றுவதற்கு முன் தேர்ந்தெடுத்த வழி, இலக்கின் சேவை மற்றும் அதன் ஃபயர்வாலைச் சரிபார்க்கவும்.

ஒவ்வொரு நெட்வொர்க்கிற்கும் முடிவு செய்து, மாற்றத்திற்குப் பிறகு மீண்டும் சோதியுங்கள்

அடுத்தவர்களை நம்பும் மற்றும் வளம் தேவைப்படும் நெட்வொர்க்குகளில் உள்ளூர் அணுகலை இயக்குங்கள். ஒரே இலக்கு பொது வெளியேற்றமாக இருக்கும் நம்பமுடியாத நெட்வொர்க்குகளில் அதை அணைத்து வையுங்கள். அமைப்பு நெட்வொர்க்கைப் பின்பற்றுகிறது, எனவே வீட்டு LAN மற்றும் கஃபே இடையே நகரும் மடிக்கணினிக்கு ஒவ்வொன்றிற்கும் வேண்டுமென்ற பதில் தேவை.

நெட்வொர்க் அல்லது தேர்ந்தெடுத்த வெளியேறும் நோடு மாறும்போதெல்லாம் வளத்தை மீண்டும் சோதியுங்கள். பொது உலாவல் மற்றும் உள்ளூர் அணுகல் இரண்டு தனித்தனி சோதனைகள், பதிலளிக்கும் அச்சுப்பொறி உங்கள் உலாவி சென்ற வழியைப் பற்றி எதுவும் சொல்லாது. எந்த அமைப்பு எந்த நெட்வொர்க்கிற்கு இயக்கத்தில் உள்ளது என்பதைப் பதிவு செய்யுங்கள், பின்னர் வரும் மாற்றம் அதை அமைதியாக ரத்து செய்யாதிருக்க. சுயவிவரத்தில் ஒரு வரி அதே டிக்கெட் மீண்டும் வருவதைத் தடுக்கிறது.