Tailscale quyi tarmoq routeri to‘xtadi: avval qurilma kalitini tekshiring

Telefon hali ham quyi tarmoq marshrutini ko‘rsatib turibdi, panel hali ham e’lonni sanab turibdi va router orqasidagi hech narsa javob bermaydi. Bu yo‘naltirish yoki xavfsizlik devoridagi regressiyaga o‘xshaydi, shuning uchun tabiiy qadam quyi tarmoqni mijozda qayta qo‘shishdir. Odatda bu hech narsani o‘zgartirmaydi, chunki ulagich konfiguratsiyasini emas, o‘z shaxsini yo‘qotgan. Muddati o‘tgan qurilma kaliti marshrutni ko‘rinadigan qoldiradi, qurilma esa uzatishni to‘xtatadi.

Marshrut qoladi, paketlar to‘xtaydi

Tailscale marshrut e’lonini va qurilma avtorizatsiyasini alohida faktlar deb biladi. Quyi tarmoq routeri prefiksni e’lon qiladi, mijozlar uni qabul qiladi va ishlatadi, ulagich esa trafikni tashiydi. Qurilma kalitining muddati tugaganda tugun muvofiqlashtirish xizmatida autentifikatsiyadan o‘ta olmaydi, shuning uchun ishtirokni to‘xtatadi. Mijozlar marshrutni jadvalida saqlab qolishi mumkin, chunki uni olib tashlash trafikni kutilmagan yo‘lga yuborishi mumkin. Nosozlikda yopilish tanlovi chalkash alomatni tushuntiradi: mavjud marshrut va mavjud bo‘lmagan manzil.

E’lon niyat haqidagi haqiqiy bayon bo‘lib qoladi. U qobiliyat haqidagi bayon bo‘lishni to‘xtatdi.

Ulagichning kaliti va holatini o‘qing

Har qanday mijozni o‘zgartirishdan oldin ulagichning holatini tasdiqlang. Ikki chiqish shaxsni yetib borishdan ajratadi.

tailscale status
tailscale ping 100.101.102.103

Holat chiqishi routerni oflayn yoki muddati o‘tgan deb belgilaydi va kalit qachon tugashini xabar qiladi, ping esa uning orqasidagi xizmatni emas, tugunning o‘z tailnet manzilini nishonga oladi. Mijozdan hech qachon chiqmaydigan ping va muddati o‘tgan deb yozilgan holat satri ikki tomondan olingan bir xil topilma. O‘sha routerdan foydalanadigan ikkinchi qurilma ham xuddi shu lahzada ishlamay qoladimi, tekshiring, chunki umumiy nosozlik ulagichga, yakka nosozlik esa bitta mijozning marshrutni qabul qilishiga ishora qiladi. Jonli holat bilan tasdiqlamasdan eski yozuvlardagi tailnet manzilini qayta ishlatmang.

O‘z yo‘lingizni kesmasdan qayta autentifikatsiya qiling

Yangilash shaxsni tiklaydi, lekin uni ishlayotgan yagona seans orqali bajarish sizni uzib qo‘yishi mumkin. Avval boshqa boshqaruv yo‘lini saqlang.

tailscale up --force-reauth
tailscale status --self

Konsolga kirish imkoni bo‘lgan tugunda --force-reauth kirish oqimini qayta boshlaydi va vakolatli hisob bajarishi kerak bo‘lgan URL chop etadi. Uzoq routerda boshlashdan oldin ketma-ket konsol, provayder konsoli yoki tarmoqdan tashqari boshqaruv yo‘li borligini tasdiqlang, chunki yangilash paytida tailnet seansi uzilishi mumkin. Yangilashdan keyin tugun tarmoqda ekanini va e’lon qilingan marshrutlari hali yoqilganini tekshiring. Prefiksni mijozda qayta qo‘shish yangilash qadami emas va uning o‘rnini bosa olmaydi.

Nazoratsiz qurilmalar uchun muddat siyosatini belgilang

Kalit muddati yo‘qolgan noutbuk oxir-oqibat ishlashdan to‘xtashi uchun mavjud, nazoratsiz infratuzilma esa bu himoyani mavjudlikka almashtiradi. Administratorlar muayyan qurilma uchun muddatni o‘chirib qo‘yishi mumkin, bu kabel shkafidagi ishonchli routerga mos keladi, lekin inventar va olib tashlash rejasini talab qiladi. Teglangan qurilmalar o‘z shaxsi va muddat xatti-harakatini olib yuradi, shuning uchun noutbuk sozlamasi ularni tasvirlamaydi. Bir necha oy oldin yaratilgan eslatmaga tayanish o‘rniga qurilmaning haqiqiy yozuvini ko‘rib chiqing.

Keyin router orqasidagi resursni sinab ko‘ring, faqat tugunni emas. Yangilangan kalit shaxsni tuzatadi, marshrutni tasdiqlash, siyosat va uzatish hali ham ishlashi kerak.