Tailscale chiqish tugunidan foydalanasizmi? Mahalliy LAN tarmog‘iga kirishni saqlang

Chiqish tuguni yoqilishidan oldin printer ishlayotgan edi, endi noutbuk uni ko‘rmaydi. Chiqish tugunini tanlash standart marshrutni o‘zgartiradi, shuning uchun mijoz mahalliy quyi tarmoq trafigini jismoniy interfeys orqali yuborishni to‘xtatadi. Bu ko‘zda tutilgan xatti-harakat, aniqlashning nosozligi emas. Bitta hujjatlashtirilgan sozlama yaqin atrofdagi tarmoqni tiklaydi va vazifa — u aynan qaysi tarmoqni tiklashini tushunish.

Chiqish tuguni yoqilganda printer nima uchun yo‘qoladi

Chiqish tuguni o‘zini internet trafigining marshruti deb e’lon qiladi. Mijozingiz standart marshrutini tugunga yo‘naltiradi, tugun esa paketlarni uzatadi, shuning uchun ilgari kafe Wi-Fi orqali chiqqan hamma narsa endi uzoq tomondan chiqadi. Mahalliy manzillar standart bo‘yicha istisno qilinmaydi. Shuning uchun o‘sha Wi-Fi dagi qurilma yetib bo‘lmaydigan bo‘ladi, noutbuk hali ham o‘sha tarmoqqa ulangan bo‘lsa ham.

Paketlar tunnelga yo‘naltiriladi va o‘sha LAN mavjud bo‘lmagan uzoq tomondan chiqadi. Aniqlash protokollari birinchi bo‘lib ishlamay qoladi, chunki ular chiqish yo‘lidan o‘tmaydigan translyatsiya yoki multicastga tayanadi. Keyin saqlangan chop etish navbati buzilgan drayverga o‘xshab ishlamay qoladi.

Sozlama noutbuk yonidagi LAN tarmog‘ini tiklaydi

Mahalliy tarmoq sozlamasi mijoz yonidagi tarmoqqa tegishli, chiqish tuguni orqasidagi tarmoqqa emas. Agar noutbuk kafe Wi-Fi da bo‘lsa va chiqish tuguni uyda bo‘lsa, sozlama kafe tomonidagi qurilmalarga kirishni tiklaydi. U uy LAN tarmog‘ini ochmaydi va ofisga marshrut yaratmaydi. Chiqish tuguni hujjatlari --exit-node-allow-lan-access ni kalit deb ataydi; uni tailscale set yoki tailscale up orqali o‘tkazing, mijoz sozlamangiz qaysi birini ishlatishiga qarab.

Yaqin atrofdagi tarmoqda haqiqatan kerakli resurs bo‘lsa, uni yoqing. Mehmon tarmog‘ida mahalliy biror narsaga yetish arziydimi, deb so‘rang.

Sozlama yaqin atrofdagi qurilmalarni ishonchli qilmaydi va ularning o‘z kirish nazoratini chetlab o‘tmaydi. Butun kafedan ish qabul qiladigan printer hali ham butun kafedan ish qabul qiladigan printer. Sozlamani marshrutlash qulayligi deb qarang, xavfsizlik chegarasi deb emas.

Uzoq ofisga yetish boshqa mexanizm

Tailscale ishlamaydigan uydagi NAS ga yetish uchun quyi tarmoq marshrutizatori kerak. Bu qurilma xususiy prefiksni tailnet ga e’lon qiladi va mijozlar foydalanishidan oldin administrator marshrutni tasdiqlashi kerak. Chiqish tuguni bu yo‘lda hech qanday rol o‘ynamaydi.

O‘zi Tailscale ishlatadigan qurilmaning allaqachon tailnet manzili bor. Unga LAN sozlamasi kerak emas va sozlamani yoqish uni ko‘rinadigan qilmaydi.

Uch mexanizmni alohida saqlang. Chiqish tuguni internet trafigi qayerga borishini o‘zgartiradi, quyi tarmoq marshrutizatori yetib borishni xususiy prefiksgacha kengaytiradi, mahalliy tarmoqqa kirish esa noutbuk ulangan jismoniy LAN ni tiklaydi. Ularni aralashtirish to‘g‘ri ko‘rinadigan va hech narsani yo‘naltirmaydigan konfiguratsiya beradi. O‘zgartirishdan oldin qaysi birini o‘zgartirayotganingizni yozib qo‘ying.

Manzilni aniqlash ro‘yxatidan oldin sinab ko‘ring

Mahalliy kirishni yoqqandan keyin qurilmani aniqlash menyusi o‘rniga manzil va port orqali sinab ko‘ring. Bo‘sh printer ro‘yxati to‘liq sinov emas, chunki aniqlash yagona manzilli yetib borish bilan bog‘liq bo‘lmagan sabablarga ko‘ra ham ishlamasligi mumkin. Kerakli manzil va xizmatdan boshlang.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

Uch natijani tartib bilan o‘qing. tailscale status mijoz hali ham chiqish tugunini tanlaganini ko‘rsatadi, ping manzilga yetish mumkinligini isbotlaydi, port tekshiruvi esa xizmat tinglayotganini isbotlaydi. Agar manzil ishlasa va saqlangan xost nomi ishlamasa, muammo nomlarni hal qilishda. Agar ikkalasi ham ishlamasa, mijozni yana o‘zgartirishdan oldin tanlangan marshrutni, manzil xizmatini va uning xavfsizlik devorini tekshiring.

Har bir tarmoq uchun qaror qiling, keyin o‘zgarishdan keyin qayta sinang

Qo‘shnilarga ishonadigan va resurs kerak bo‘lgan tarmoqlarda mahalliy kirishni yoqing. Yagona maqsad ommaviy chiqish bo‘lgan ishonchsiz tarmoqlarda uni o‘chirilgan holda qoldiring. Sozlama tarmoqqa ergashadi, shuning uchun uy LAN va kafe o‘rtasida harakatlanadigan noutbuk har biri uchun ataylab javob talab qiladi.

Tarmoq yoki tanlangan chiqish tuguni o‘zgarganda resursni qayta sinab ko‘ring. Ommaviy ko‘rish va mahalliy yetib borish ikki alohida tekshiruv, javob beradigan printer esa brauzeringiz bosgan yo‘l haqida hech narsa aytmaydi. Qaysi sozlama qaysi tarmoq uchun yoqilganini yozib qo‘ying, keyingi o‘zgarish uni jimgina bekor qilmasligi uchun. Profildagi bir qator o‘sha chiptaning takrorlanishini oldini oladi.