ZeroTier లో ONLINE కానీ ACCESS_DENIED: ఎక్కడ సరిచేయాలి?

ZeroTier సేవా స్థాయిలో ONLINE మరియు నెట్వర్క్ స్థాయిలో ACCESS_DENIED ను నివేదిస్తుంది, ఈ జంట వైరుధ్యం కాదు. మొదటిది మీ క్లయింట్ మరియు సమన్వయ మౌలిక సదుపాయం మధ్య మార్గం గురించిన ప్రకటన. రెండవది ఒక నెట్వర్క్ సభ్యుల జాబితా గురించిన ప్రకటన. వాటిని విడివిడిగా చదవండి, అప్పుడు ఎక్కడ చూడాలో ఈ కలయిక ఖచ్చితంగా చెబుతుంది.

ONLINE ఏమి కొలుస్తుంది

స్థితి ఆదేశం స్థానిక సేవకు పీర్ కనుగొనడాన్ని సమన్వయపరిచే రూట్ సర్వర్లకు పనిచేసే మార్గం ఉందా అని నివేదిస్తుంది. ఏదైనా ఒక నెట్వర్క్ గురించి ఏమీ చెప్పదు, నియంత్రకం ఈ పరికరాన్ని ఆమోదించిందా అనే దాని గురించి కూడా ఏమీ చెప్పదు. అందువల్ల పనిచేసే కనెక్షన్లో కొత్త సంస్థాపన, ఎవరూ ఎక్కడా అనుమతించక ముందే వెంటనే ONLINE గా నివేదిస్తుంది.

ONLINE ను పైపింగ్ గురించిన ప్రకటనగా, ప్రతి నెట్వర్క్ స్థితిని సభ్యత్వం గురించిన ప్రకటనగా పరిగణించండి. ఒకదాన్ని మరొకదానితో వివరించడమే ఈ గందరగోళంలో ఎక్కువ భాగం మొదలయ్యే స్థలం.

ACCESS_DENIED మీ నుండి ఏమి కోరుతుంది

ప్రైవేట్ నెట్వర్క్లో నియంత్రకం సభ్యుల జాబితాను ఉంచుతుంది. ఆ జాబితాలో లేని నోడ్, లేదా జాబితాలో ఉన్నా అధికారం ఇవ్వని నోడ్, ప్రాథమిక హ్యాండ్షేక్ తప్ప ఎలాంటి కాన్ఫిగరేషన్ లేకుండా ACCESS_DENIED పొందుతుంది. సరిచేయడం నియంత్రకం వైపు ఉంది మరియు దానికి మెషీన్ పేరు కాదు, నోడ్ చిరునామా కావాలి, కాబట్టి క్లయింట్ అవుట్పుట్లోని చిరునామాను సభ్యుల నమోదుతో సరిపోల్చి ఆ నమోదుకు అధికారం ఇవ్వండి.

క్లయింట్ను మళ్లీ ఇన్స్టాల్ చేయడం తప్పు మొదటి అడుగు, ఎందుకంటే కొత్త సంస్థాపన కొత్త గుర్తింపును తెస్తుంది మరియు పాత అధికారం దానికి ఇక వర్తించదు. నెట్వర్క్ పబ్లిక్ అయితే, అదే స్థితి వేరే పరిస్థితిని సూచిస్తుంది, కాబట్టి ఆమోదం కోరే ముందు నెట్వర్క్ ప్రైవేటా అని నియంత్రకం యజమానిని అడగండి. ఆ ఒక్క ప్రశ్న మిగిలిన సంభాషణను నిర్ణయిస్తుంది.

స్థితి వచనం ఒక శాఖ, తీర్పు కాదు

ప్రతి స్థితి తదుపరి తనిఖీని సంకుచితం చేస్తుంది, వాటిని ఒకే వైఫల్య సందేశంగా చదవడమే రెండు నిమిషాల సరిచేయడాన్ని రీఇన్స్టాల్లతో నిండిన మధ్యాహ్నంగా మారుస్తుంది. NOT_FOUND అంటే మీరు టైప్ చేసిన గుర్తింపు ఆ నియంత్రకం వద్ద లేదు, కాబట్టి సభ్యత్వ ప్రశ్నకు ఇంకా చేరలేదు. REQUESTING_CONFIGURATION అంటే నోడ్ నియంత్రకానికి చేరి రాని కాన్ఫిగరేషన్ కోసం వేచి ఉంది, ఇది అధికారం వైపు కాదు మార్గం వైపు సూచిస్తుంది. OK అంటే సభ్యత్వం మరియు కాన్ఫిగరేషన్ సిద్ధంగా ఉన్నాయి, కాబట్టి తదుపరి ప్రశ్న కేటాయించిన చిరునామా ఆపై సేవే.

ఇవన్నీ రెండు ఆదేశాలు వేరు చేస్తాయి, రెండూ ఒకే క్లయింట్ను చదువుతాయి. ZeroTier CLI సూచన అవి తిరిగి ఇచ్చే ప్రతి నెట్వర్క్ స్థితి స్ట్రింగ్లను జాబితా చేస్తుంది. మొదటి ఆదేశం సేవా దృశ్యం, రెండవది ప్రతి నెట్వర్క్కు:

zerotier-cli status
zerotier-cli listnetworks

నిర్వాహకుడిని సహాయం అడిగేటప్పుడు స్థితి వచనాన్ని ఉంచుకోండి. ధృవీకరణ ముద్రించిన స్థానిక join ఆదేశం, అభ్యర్థన స్థానికంగా అంగీకరించబడిందని మాత్రమే నిరూపిస్తుంది, అది నెట్వర్క్లోకి అనుమతించబడటం నుండి భిన్నమైన వాస్తవం.

సభ్యత్వం ఒక గుర్తింపుకు చెందుతుంది

నియంత్రకం గుర్తించేది క్లయింట్ గుర్తింపు ఫైళ్లను, కాబట్టి కాన్ఫిగరేషన్ను మరో మెషీన్కు కాపీ చేయడం లేదా రీఇన్స్టాల్ సమయంలో గుర్తింపును తొలగించడం నియంత్రకం ఎప్పుడూ చూడని సభ్యుడిని సృష్టిస్తుంది. అందుకే సభ్యుల నమోదును తొలగించడం దాని అధికారాన్ని రద్దు చేయడం కంటే భిన్నం. ఇంకా నడుస్తున్న అధికారం ఇచ్చిన నోడ్ ప్రయత్నిస్తూనే ఉంటుంది, రద్దు చేయకుండా తొలగించిన నమోదు అదే చిరునామా నుండి కొత్త అభ్యర్థనగా తిరిగి రావచ్చు.

పరికరాన్ని తొలగించేటప్పుడు, మొదట దాని అధికారాన్ని రద్దు చేసి, ఏదైనా తీసివేసే ముందు నమోదు ఆ స్థితిని ప్రతిబింబిస్తుందని నిర్ధారించండి. క్రమమే శుభ్రమైన తొలగింపుకు మరియు రహస్య పునఃచేరికకు మధ్య భేదం.

మార్పు తర్వాత ధృవీకరించండి

మార్పు చేసిన ఆదేశాన్ని కాదు, నెట్వర్క్ నమోదును తిరిగి చదవండి. ఫలితాన్ని నాలుగు ప్రశ్నలు కవర్ చేస్తాయి, వాటిలో ఏదైనా తప్పుగా ఉండవచ్చు మిగిలినవి సరిగ్గా కనిపించే సమయంలో:

zerotier-cli listnetworks
ip -br addr show
ping -c 2 10.147.20.5
ip route get 10.147.20.5

మొదటిది ప్రతి నెట్వర్క్ సభ్యత్వాన్ని మరియు కేటాయించిన చిరునామాను ముద్రిస్తుంది, రెండవది ఇంటర్ఫేస్ ఆ చిరునామాను నిజంగా పొందిందా అని చూపిస్తుంది. చివరి రెండు నెట్వర్క్లోని పీర్ ప్రతిస్పందిస్తుందని మరియు ఏ ఇంటర్ఫేస్ ట్రాఫిక్ను మోస్తుందని నిరూపిస్తాయి. ఏ ఆదేశం ఏ ప్రశ్నకు సమాధానం ఇచ్చిందో రాసుకోండి, అప్పుడు తదుపరి వ్యక్తి జ్ఞాపకం నుండి కాదు, సాక్ష్యం నుండి ప్రారంభిస్తాడు.

సభ్యత్వం OK అయి చిరునామా ఉన్నా పీర్లు ప్రతిస్పందించకపోతే, సమస్య రూటింగ్కు లేదా పీర్ సొంత విధానానికి మారింది. స్థితి వచనాన్ని ఆ సంభాషణ నుండి తీసివేయండి, ఎందుకంటే అది ఇప్పటికే తన పని చేసింది. సభ్యత్వ నమోదు మరియు మార్గం వేర్వేరు విషయాలు, అవి త్వరగా వేరుపడితే దర్యాప్తి తక్కువ అవుతుంది.