ఒక Tailscale హోస్ట్ చేరుకోలేనిది: సబ్‌నెట్ రౌటరా లేదా ఎగ్జిట్ నోడా?

ఒక Tailscale హోస్ట్ సమాధానం ఇస్తుండగా మరొకటి చీకటిగా ఉంటుంది, లేదా పబ్లిక్ వెబ్‌సైట్లు తప్పు దేశాన్ని నివేదించడం ప్రారంభించే వరకు అన్నీ పని చేస్తాయి. రెండు ఫిర్యాదులూ “Tailscale పాడైంది” రూపంలో వస్తాయి, రెండూ సాధారణంగా తప్పు గమ్యానికి సక్రియం చేసిన తప్పు నిర్మాణం. మొదట విఫలమైన గమ్యాన్ని క్రమబద్ధీకరించండి, తర్వాత దాన్ని కవర్ చేసే పాత్రను ఎంచుకోండి.

విఫలమైన గమ్యం నుంచే ప్రారంభించండి

పని చేయని చిరునామా లేదా పేరు, అది ఎలాంటి వస్తువో రాయండి. మరో సైట్ వెనుక ఉన్న ప్రైవేట్ LAN లోని పరికరం, మీ స్వంత సెగ్మెంట్‌లోని సేవ, మరియు పబ్లిక్ వెబ్‌సైట్ — ఒకే క్లయింట్‌ను యాదృచ్ఛికంగా పంచుకునే మూడు రూటింగ్ సమస్యలు. భేదం రూపంలోది కాదు, ఎందుకంటే రెండు నిర్మాణాలు వేర్వేరు గమ్యాల సమితులను కవర్ చేస్తాయి. ఒకదాన్ని సక్రియం చేయడం మరొకదానికి ఏమీ చేయదు, మొత్తం గందరగోళానికి మూలం అదే.

చిరునామా కుటుంబాన్ని కూడా గమనించండి. IPv4గా మాత్రమే ప్రకటించిన సబ్‌నెట్ IPv6 గమ్యాలను స్థానిక మార్గంలో వదిలేస్తుంది, ఇది ఎవరైనా రెండు రూటింగ్ పట్టికలను పోల్చే వరకు పాక్షిక వైఫల్యంగా కనిపిస్తుంది. మార్గం ఎలా ఉంటుందని మీరు ఆశించారో రాయండి, తర్వాత పరీక్షకు ఖండించడానికి ఏదైనా ఉంటుంది.

Tailscale ఎప్పుడూ నడపని పరికరాన్ని చేరుకోండి

రౌటర్ tailnet కు నిర్దిష్ట పరిధులను ప్రకటిస్తుంది, తర్వాత tailnet మరియు ప్రైవేట్ సెగ్మెంట్ మధ్య ప్యాకెట్లను రిలే చేస్తుంది, కాబట్టి ఆ సెగ్మెంట్‌లోని పరికరాలకు సొంత క్లయింట్ అవసరం లేదు. ఇంటి నుంచి ల్యాప్‌టాప్‌తో ఆఫీస్ NAS ను చేరుకోవడం సరిగ్గా ఇదే సందర్భం. ఆ వైపు tailnet లో ఏకైక సభ్యుడు రౌటర్.

tailscale up --advertise-routes=10.40.0.0/24 --advertise-exit-node=false
ip route get 10.40.0.55
tailscale status

ప్రకటన మూడు షరతుల్లో మొదటిది మాత్రమే. మార్గం tailnet కోసం ఆమోదించబడాలి, క్లయింట్ ప్రకటించిన మార్గాలను అంగీకరించాలి, మరియు యాక్సెస్ నియమం కనెక్షన్‌ను అనుమతించాలి. ఈ గొలుసు వల్లే లక్షణం తరచుగా రౌటర్ నడుస్తూ NAS నడవకపోవడం. చేరుకోగల రౌటర్ సొరంగం పని చేస్తుందని నిరూపిస్తుంది; ఆమోదం, క్లయింట్ అంగీకారం లేదా విధానం గురించి ఏమీ నిరూపించదు.

ఆ మూడు వైఫల్యాలూ అడ్మిన్ కన్సోల్‌లో వేర్వేరుగా కనిపిస్తాయి. మూడింటినీ ఒకేసారి మార్చకుండా క్రమంగా తనిఖీ చేయండి, ఎందుకంటే రెండో మార్పు ఏది ముఖ్యమో దాచేస్తుంది.

పబ్లిక్ ట్రాఫిక్‌ను మరో మెషీన్ ద్వారా బయటకు పంపండి

ఎగ్జిట్ నోడ్ మీ సాధారణ ఇంటర్నెట్ ట్రాఫిక్‌ను తన ద్వారా రూట్ చేస్తుంది, ఇది ఇతర VPN ఉత్పత్తుల పూర్తి సొరంగ అమరికకు అత్యంత దగ్గరగా ఉంటుంది. దానికీ మూడు వేర్వేరు అనుమతులు కావాలి: పరికరం పాత్రను ప్రకటిస్తుంది, నిర్వాహకుడు దాన్ని అనుమతిస్తాడు, క్లయింట్ దాన్ని ఎంచుకుంటుంది. tailnet లో చేరడం డిఫాల్ట్‌గా మరో సభ్యుడి ద్వారా ఏమీ పంపదు.

tailscale up --advertise-exit-node
tailscale up --exit-node=100.101.102.103 --exit-node-allow-lan-access=false
tailscale status --json | grep -i exitnode

ఎగ్జిట్ నోడ్ ఎంచుకోవడం దాని సొంత LAN కు యాక్సెస్‌ను స్వయంచాలకంగా ఇవ్వదు. LAN-యాక్సెస్ ఎంపిక ఉన్నది ఇవి వేర్వేరు అనుమతులు కాబట్టే, దాన్ని ఆఫ్‌లో ఉంచడం సురక్షిత డిఫాల్ట్. ఇతర Tailscale వనరులకు మార్గాలు ఎగ్జిట్ నోడ్ సక్రియంగా ఉన్నప్పుడూ తమ సొంత నిర్వహణను కలిగి ఉంటాయి. అందుకే సబ్‌నెట్‌లో హోస్ట్ చేసిన సేవ పబ్లిక్ ఇంటర్నెట్ మార్గం మారినప్పటికీ పని కొనసాగించగలదు.

ఎగ్జిట్ నోడ్ ఇంటర్నెట్ మిమ్మల్ని ఎలా చూస్తుందో కూడా మారుస్తుంది, ఎంత వేగంగా అనిపిస్తుందో మాత్రమే కాదు. భౌగోళిక స్థానం, స్ట్రీమింగ్ జాబితాలు మరియు వేగ పరిమితులు మీ చిరునామాను కాదు, ఎగ్జిట్ చిరునామాను అనుసరిస్తాయని ఆశించండి.

ఒకే హోస్ట్ విఫలమైనప్పుడు త్రిపక్ష విభజనను చదవండి

మీ సెగ్మెంట్‌లోని ప్రింటర్, దూర సబ్‌నెట్ రౌటర్ వెనుక ఉన్న NAS, మరియు పబ్లిక్ సైట్ — మూడు వేర్వేరు మార్గాలున్న మూడు గమ్యాలు. వాటిలో సరిగ్గా ఒకటి విఫలమైతే, లోపం మొత్తం క్లయింట్‌ది కాదు, ఆ గమ్యం మార్గానిది. ఎగ్జిట్ నోడ్ వాడుతున్నప్పుడు స్థానిక ప్రింటర్ కోసం సాధారణ సమాధానం LAN-యాక్సెస్ సెట్టింగ్. దూర NAS కోసం ప్రకటించిన పరిధి, దాని ఆమోద స్థితి మరియు యాక్సెస్ నియమాలను ఈ క్రమంలో తనిఖీ చేయండి. పబ్లిక్ సైట్ కోసం ఏ ఎగ్జిట్ నోడ్ ఎంచుకోబడిందో, క్లయింట్ నిజంగా దాన్ని అంగీకరించిందో లేదో తనిఖీ చేయండి.

చిరునామా పని చేసి పేరు పని చేయకపోతే, మార్గాలను చూడటం ఆపండి. ప్రైవేట్ DNS విడిగా కాన్ఫిగర్ చేయబడుతుంది, తప్పు చిరునామాకు పరిష్కరమయ్యే పేరు నిరోధించిన మార్గంలా కనిపించే విధంగా విఫలమవుతుంది. మొదట చిరునామా, తర్వాత పేరు పరీక్షించండి, రెండు ఫలితాలు ఏ పొరను తెరవాలో చెబుతాయి.

మీరు నిర్మించారని భావించే మార్గాన్ని నిర్ధారించండి

ధృవీకరణ అంటే మార్గ శోధన మరియు చిరునామా తనిఖీ, ping కాదు. శోధన గమ్యం ఏ ఇంటర్‌ఫేస్ వాడుతుందో చెబుతుంది, చిరునామా తనిఖీ గమ్యం నిజంగా ఏ పరిధిలో ఉందో చెబుతుంది. విజయవంతమైన ping హోస్ట్ ఎక్కడో సజీవంగా ఉందని చెబుతుంది, అది ప్రశ్న కాదు. ఏదైనా కాన్ఫిగరేషన్ మార్చే ముందు రెండింటినీ నడపండి.

ip route get 10.40.0.55
ip -6 route show default
tailscale ping 10.40.0.55

దాన్ని tailnet సొంత దృశ్యంతో జోడించండి, అది సహచరుడు నేరుగా కనెక్ట్ అయ్యారో లేదా రిలే ద్వారా అని చూపిస్తుంది. రిలే మార్గం కూడా పని చేస్తుంది, మీరు డీబగ్ చేస్తున్న మార్గంతో ఎలాంటి సంబంధమూ లేని ఆలస్య ఫిర్యాదులను అది వివరిస్తుంది. సబ్‌నెట్ రౌటర్ డాక్యుమెంటేషన్ పరిచయం లేకపోతే ఆమోద దశను కవర్ చేస్తుంది. తర్వాత మీ స్వంత నెట్‌వర్క్‌లో ఏ నిర్మాణం ఏ గమ్యాన్ని కవర్ చేస్తుందో రాయండి, ఎందుకంటే సైట్ జోడించే తదుపరి వ్యక్తి కూడా అదే ప్రశ్న అడుగుతారు.