Tailscale کا سب نیٹ راؤٹر رک گیا: پہلے ڈیوائس کی چابی چیک کریں

فون اب بھی سب نیٹ راستہ دکھا رہا ہے، ڈیش بورڈ اب بھی اعلان کی فہرست دے رہا ہے، اور راؤٹر کے پیچھے کوئی چیز جواب نہیں دے رہی۔ یہ روٹنگ یا فائر وال کی پسپائی لگتا ہے، اس لیے فطری قدم کلائنٹ پر سب نیٹ دوبارہ شامل کرنا ہے۔ عام طور پر یہ کچھ نہیں بدلتا، کیونکہ کنیکٹر نے اپنی شناخت کھوئی ہے، اپنی کنفیگریشن نہیں۔ میعاد ختم شدہ ڈیوائس چابی راستے کو نظر آنے والا رکھتی ہے جبکہ ڈیوائس آگے بھیجنا بند کر دیتا ہے۔

راستہ رہتا ہے اور پیکٹ رک جاتے ہیں

Tailscale راستے کے اعلان اور ڈیوائس کی اجازت کو الگ الگ حقائق سمجھتا ہے۔ سب نیٹ راؤٹر ایک سابقہ اعلان کرتا ہے، کلائنٹ اسے قبول کرتے اور استعمال کرتے ہیں، اور کنیکٹر ٹریفک لے جاتا ہے۔ جب ڈیوائس کی چابی کی میعاد ختم ہوتی ہے، نوڈ ہم آہنگی سروس کے سامنے تصدیق نہیں کر سکتا، اس لیے شرکت بند کر دیتا ہے۔ کلائنٹ راستہ اپنی جدول میں رکھ سکتے ہیں، کیونکہ اسے ہٹانے سے ٹریفک غیر ارادی راستے پر جا سکتا ہے۔ ناکامی پر بند ہونے کا یہی انتخاب الجھنے والی علامت کی وضاحت کرتا ہے: موجود راستہ اور غیر موجود منزل۔

اعلان ارادے کے بارے میں سچا بیان رہتا ہے۔ یہ صلاحیت کے بارے میں بیان ہونا چھوڑ چکا ہے۔

کنیکٹر کی چابی اور حالت پڑھیں

کسی بھی کلائنٹ کو بدلنے سے پہلے کنیکٹر کی حالت کی تصدیق کریں۔ دو آؤٹ پٹ شناخت کو رسائی سے الگ کرتے ہیں۔

tailscale status
tailscale ping 100.101.102.103

حالت کی آؤٹ پٹ راؤٹر کو آف لائن یا میعاد ختم شدہ قرار دیتی ہے اور بتاتی ہے کہ چابی کب ختم ہوگی، جبکہ ping نوڈ کے اپنے tailnet پتے کو نشانہ بناتا ہے، اس کے پیچھے کی سروس کو نہیں۔ وہ ping جو کبھی کلائنٹ سے باہر نہیں جاتا اور وہ حالت کی سطر جو میعاد ختم شدہ پڑھتی ہے، دو سمتوں سے ایک ہی دریافت ہیں۔ دیکھیں کہ اسی راؤٹر کو استعمال کرنے والا دوسرا ڈیوائس اسی لمحے ناکام ہوتا ہے یا نہیں، کیونکہ مشترکہ ناکامی کنیکٹر کی طرف اور واحد ناکامی ایک کلائنٹ کے راستہ قبول کرنے کی طرف اشارہ کرتی ہے۔ زندہ حالت کے خلاف تصدیق کیے بغیر پرانے نوٹوں سے tailnet پتہ دوبارہ استعمال نہ کریں۔

اپنا راستہ کاٹے بغیر دوبارہ تصدیق کریں

تجدید شناخت بحال کرتی ہے، لیکن اسے واحد کام کرنے والے سیشن پر کرنا آپ کو الگ تھلگ چھوڑ سکتا ہے۔ پہلے کوئی دوسرا انتظامی راستہ رکھیں۔

tailscale up --force-reauth
tailscale status --self

کنسول تک رسائی والے نوڈ پر، --force-reauth لاگ ان کا بہاؤ دوبارہ شروع کرتا ہے اور ایسا URL چھاپتا ہے جو مجاز اکاؤنٹ کو مکمل کرنا ہوتا ہے۔ دور دراز راؤٹر پر، شروع کرنے سے پہلے تصدیق کریں کہ سیریل کنسول، فراہم کنندہ کا کنسول یا بینڈ سے باہر انتظامی راستہ موجود ہے، کیونکہ تجدید کے دوران tailnet سیشن گر سکتا ہے۔ تجدید کے بعد تصدیق کریں کہ نوڈ آن لائن ہے اور اس کے اعلان شدہ راستے اب بھی فعال ہیں۔ کلائنٹ پر سابقہ دوبارہ شامل کرنا تجدید کا مرحلہ نہیں ہے اور اس کا متبادل نہیں بن سکتا۔

بے نگرانی ڈیوائسز کے لیے میعاد کی پالیسی طے کریں

چابی کی میعاد اس لیے ہے کہ گمشدہ لیپ ٹاپ بالآخر کام کرنا بند کر دے، اور بے نگرانی ڈھانچہ اس تحفظ کو دستیابی کے بدلے بدل دیتا ہے۔ منتظمین کسی مخصوص ڈیوائس کے لیے میعاد بند کر سکتے ہیں، جو کیبل الماری میں رکھے قابل اعتماد راؤٹر کے لیے موزوں ہے مگر فہرست اور ہٹانے کا منصوبہ مانگتا ہے۔ ٹیگ شدہ ڈیوائسز اپنی شناخت اور میعاد کا رویہ رکھتے ہیں، اس لیے لیپ ٹاپ کی سیٹنگ ان کی وضاحت نہیں کرتی۔ مہینوں پہلے بنائی گئی یاد دہانی پر انحصار کرنے کے بجائے ڈیوائس کا اصل ریکارڈ دیکھیں۔

پھر راؤٹر کے پیچھے موجود وسیلے کو جانچیں، صرف نوڈ کو نہیں۔ تجدید شدہ چابی شناخت ٹھیک کرتی ہے، جبکہ راستے کی منظوری، پالیسی اور آگے بھیجنا اب بھی کام کرنا چاہیے۔