Tailscale çıkış düğümü mü kullanıyorsunuz? Yerel LAN erişimini koruyun

Yazıcı, çıkış düğümü açılmadan önce çalışıyordu ve şimdi dizüstü bilgisayar onu görmüyor. Bir çıkış düğümü seçmek varsayılan rotayı değiştirir, bu yüzden istemci yerel alt ağ trafiğini fiziksel arayüzden göndermeyi bırakır. Bu amaçlanan davranıştır, keşfin başarısızlığı değildir. Belgelenmiş tek bir ayar yakındaki ağı geri getirir ve iş, tam olarak hangi ağı geri getirdiğini anlamaktır.

Çıkış düğümü açıldığında yazıcı neden kaybolur

Bir çıkış düğümü kendisini internet trafiğinin rotası olarak duyurur. İstemciniz varsayılan rotasını düğüme yönlendirir ve düğüm paketleri iletir, böylece eskiden kafenin Wi-Fi’sinden çıkan her şey artık uzak uçtan çıkar. Yerel hedefler varsayılan olarak hariç tutulmaz. Bu nedenle aynı Wi-Fi’deki bir cihaz erişilemez hale gelir, dizüstü bilgisayar o ağa hâlâ bağlı olsa da.

Paketler tünele yönlendirilir ve o LAN’ın bulunmadığı uzak taraftan çıkar. Keşif protokolleri önce başarısız olur çünkü çıkış yolunu geçmeyecek yayın veya çok noktaya yayına bağlıdırlar. Ardından kayıtlı yazdırma kuyruğu bozuk bir sürücü gibi görünen bir şekilde başarısız olur.

Ayar, dizüstü bilgisayarın yanındaki LAN’ı geri getirir

Yerel ağ ayarı istemcinin yanındaki ağla ilgilidir, çıkış düğümünün arkasındaki ağla değil. Dizüstü bilgisayar kafenin Wi-Fi’sindeyse ve çıkış düğümü evdeyse, ayar kafe tarafındaki cihazlara erişimi geri getirir. Evdeki LAN’ı açmaz ve ofise bir rota oluşturmaz. Çıkış düğümü belgeleri --exit-node-allow-lan-access ayarını anahtar olarak adlandırır; istemci yapılandırmanız hangisini kullanıyorsa tailscale set veya tailscale up üzerinden geçirin.

Yakındaki ağda gerçekten ihtiyacınız olan bir kaynak olduğunda açın. Bir misafir ağında, yerel bir şeye ulaşmanın buna değip değmeyeceğini sorun.

Ayar yakındaki cihazları güvenilir yapmaz ve kendi erişim denetimlerini atlamaz. Tüm kafeden iş kabul eden bir yazıcı hâlâ tüm kafeden iş kabul eden bir yazıcıdır. Ayarı yönlendirme kolaylığı olarak görün, güvenlik sınırı olarak değil.

Uzak bir ofise ulaşmak başka bir mekanizmadır

Tailscale çalıştırmayan evdeki NAS’a ulaşmak alt ağ yönlendiricisi gerektirir. O cihaz özel öneki tailnet’e duyurur ve istemciler kullanabilmeden önce bir yönetici rotayı onaylamalıdır. Çıkış düğümünün o yolda hiçbir rolü yoktur.

Tailscale’i kendisi çalıştıran bir cihazın zaten bir tailnet adresi vardır. LAN ayarına ihtiyacı yoktur ve ayarı açmak onu görünür kılmaz.

Üç mekanizmayı ayrı tutun. Çıkış düğümü internet trafiğinin nereye gittiğini değiştirir, alt ağ yönlendiricisi erişimi özel bir öneke kadar genişletir ve yerel ağ erişimi dizüstü bilgisayarın bağlı olduğu fiziksel LAN’ı geri getirir. Bunları karıştırmak doğru görünen ve hiçbir şeyi yönlendirmeyen bir yapılandırma üretir. Değiştirmeden önce hangisini değiştirdiğinizi yazın.

Adresi keşif listesinden önce test edin

Yerel erişimi açtıktan sonra cihazı keşif menüsü yerine adres ve bağlantı noktasıyla test edin. Boş bir yazıcı listesi tam bir test değildir, çünkü keşif tek noktaya iletim erişimiyle ilgisi olmayan nedenlerle başarısız olabilir. İhtiyacınız olan adres ve hizmetle başlayın.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

Üç çıktıyı sırayla okuyun. tailscale status istemcinin hâlâ çıkış düğümünü seçip seçmediğini gösterir, ping adresin erişilebilir olduğunu kanıtlar ve bağlantı noktası kontrolü hizmetin dinlediğini kanıtlar. Adres çalışıyor ve kayıtlı ana bilgisayar adı çalışmıyorsa sorun ad çözümlemesidir. İkisi de çalışmıyorsa istemciyi yeniden değiştirmeden önce seçili rotayı, hedefin hizmetini ve güvenlik duvarını kontrol edin.

Ağ başına karar verin, sonra değişiklikten sonra yeniden test edin

Komşularınıza güvendiğiniz ve kaynağa ihtiyaç duyduğunuz ağlarda yerel erişimi açın. Tek amacın genel bir çıkış olduğu güvenilmeyen ağlarda kapalı bırakın. Ayar ağı izler, bu yüzden evdeki LAN ile kafe arasında gidip gelen bir dizüstü bilgisayarın her biri için bilinçli bir yanıta ihtiyacı vardır.

Ağ veya seçili çıkış düğümü her değiştiğinde kaynağı yeniden test edin. Genel tarama ve yerel erişim iki ayrı kontroldür ve yanıt veren bir yazıcı tarayıcınızın izlediği yol hakkında hiçbir şey söylemez. Hangi ayarın hangi ağ için açık olduğunu not edin, böylece sonraki bir değişiklik onu sessizce geri almasın. Profildeki bir satır aynı biletin tekrarlanmasını önler.