Gumagamit ka ba ng Tailscale exit node? Panatilihin ang access sa lokal na LAN

Gumana ang printer bago i-on ang exit node, at ngayon hindi na ito nakikita ng laptop. Ang pagpili ng exit node ay nagbabago ng default na ruta, kaya tumitigil ang client sa pagpapadala ng trapiko ng lokal na subnet sa pisikal na interface. Ito ang sinadyang pag-uugali, hindi pagkabigo ng pagtuklas. Isang dokumentadong setting ang nagpapanumbalik ng kalapit na network, at ang gawain ay maunawaan nang eksakto kung aling network ang pinapanumbalik nito.

Bakit nawawala ang printer kapag naka-on ang exit node

Inaanunsyo ng exit node ang sarili bilang ruta ng trapiko sa internet. Itinuturo ng iyong client ang default na ruta sa node, at ipinapasa ng node ang mga packet, kaya lahat ng dating lumalabas sa Wi-Fi ng cafe ay lumalabas na ngayon sa malayong dulo. Hindi ibinubukod ang mga lokal na destinasyon bilang default. Kaya nagiging hindi maabot ang isang device sa parehong Wi-Fi, kahit nakakonekta pa rin ang laptop sa network na iyon.

Ang mga packet ay pinapasok sa tunnel at lumalabas sa malayong gilid, kung saan wala ang LAN na iyon. Unang nabibigo ang mga protocol ng pagtuklas dahil umaasa sila sa broadcast o multicast na hindi tatawid sa landas ng labasan. Pagkatapos ay nabibigo ang naka-save na pila ng pag-print sa paraang mukhang sirang driver.

Ibinabalik ng setting ang LAN sa tabi ng laptop

Ang setting ng lokal na network ay tungkol sa network sa tabi ng client, hindi sa network sa likod ng exit node. Kung ang laptop ay nasa Wi-Fi ng cafe at ang exit node ay nasa bahay, ibinabalik ng setting ang access sa mga device sa gilid ng cafe. Hindi nito binubuksan ang LAN sa bahay, at hindi ito gumagawa ng ruta papuntang opisina. Tinatawag ng dokumentasyon ng exit node ang --exit-node-allow-lan-access na switch; ipasa ito sa pamamagitan ng tailscale set o tailscale up, ayon sa ginagamit ng setup ng iyong client.

I-on ito kapag may resource sa kalapit na network na talagang kailangan mo. Sa isang guest network, itanong kung sulit bang maabot ang anumang lokal.

Hindi ginagawang mapagkakatiwalaan ng setting ang mga kalapit na device, at hindi nito nilalampasan ang sarili nilang mga kontrol sa access. Ang printer na tumatanggap ng trabaho mula sa buong cafe ay printer pa rin na tumatanggap ng trabaho mula sa buong cafe. Ituring ang setting bilang kaginhawahan sa pagruruta, hindi bilang hangganan ng seguridad.

Ang pag-abot sa malayong opisina ay ibang mekanismo

Ang pag-abot sa NAS sa bahay na hindi nagpapatakbo ng Tailscale ay nangangailangan ng subnet router. Inaanunsyo ng device na iyon ang pribadong prefix sa tailnet, at kailangang aprubahan ng administrator ang ruta bago ito magamit ng mga client. Walang papel ang exit node sa landas na iyon.

Ang device na mismo ang nagpapatakbo ng Tailscale ay may tailnet address na. Hindi nito kailangan ang setting ng LAN, at hindi ito lilitaw kapag in-on ang setting.

Panatilihing hiwalay ang tatlong mekanismo. Binabago ng exit node kung saan pupunta ang trapiko sa internet, pinapalawak ng subnet router ang maabot hanggang sa pribadong prefix, at ibinabalik ng access sa lokal na network ang pisikal na LAN kung saan nakakonekta ang laptop. Ang paghahalo sa kanila ay lumilikha ng configuration na mukhang tama at walang niruruta. Isulat kung alin ang binabago mo bago mo ito baguhin.

Subukan ang address bago ang listahan ng pagtuklas

Pagkatapos i-on ang lokal na access, subukan ang device sa address at port sa halip na sa menu ng pagtuklas. Ang walang laman na listahan ng printer ay hindi kumpletong pagsubok, dahil maaaring mabigo ang pagtuklas sa mga dahilang walang kaugnayan sa maabot ng unicast. Magsimula sa address at serbisyong kailangan mo.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

Basahin ang tatlong output sa pagkakasunod-sunod. Ipinapakita ng tailscale status kung pinili pa rin ng client ang exit node, pinatutunayan ng ping na maabot ang address, at pinatutunayan ng port check na nakikinig ang serbisyo. Kung gumagana ang address at hindi ang naka-save na hostname, ang problema ay resolusyon ng pangalan. Kung wala sa dalawa ang gumagana, tingnan ang piniling ruta, ang serbisyo ng destinasyon at ang firewall nito bago mo baguhin muli ang client.

Magpasya bawat network, pagkatapos ay subukan muli pagkatapos ng pagbabago

I-on ang lokal na access sa mga network kung saan pinagkakatiwalaan mo ang mga kapitbahay at kailangan mo ang resource. Iwanan itong patay sa mga network na hindi mapagkakatiwalaan kung saan ang tanging layunin ay pampublikong labasan. Sumusunod ang setting sa network, kaya ang laptop na lumilipat sa pagitan ng LAN sa bahay at cafe ay nangangailangan ng sinadyang sagot para sa bawat isa.

Subukan muli ang resource sa tuwing magbabago ang network o ang piniling exit node. Ang pampublikong pag-browse at lokal na maabot ay dalawang hiwalay na pagsusuri, at ang printer na tumutugon ay walang sinasabi tungkol sa landas na tinahak ng iyong browser. Itala kung aling setting ang naka-on para sa aling network, upang hindi ito tahimik na kanselahin ng susunod na pagbabago. Ang isang linya sa profile ay pumipigil sa pag-uulit ng parehong ticket.