Đang dùng nút thoát Tailscale? Giữ quyền truy cập vào LAN cục bộ

Máy in hoạt động trước khi nút thoát được bật, và giờ máy tính xách tay không thấy nó nữa. Chọn nút thoát sẽ thay đổi tuyến mặc định, nên ứng dụng khách ngừng gửi lưu lượng mạng con cục bộ qua giao diện vật lý. Đó là hành vi dự kiến, không phải lỗi của việc phát hiện. Một thiết lập được ghi lại sẽ khôi phục mạng gần đó, và công việc là hiểu chính xác nó khôi phục mạng nào.

Vì sao máy in biến mất khi bật nút thoát

Nút thoát tự quảng bá là tuyến của lưu lượng internet. Ứng dụng khách của bạn trỏ tuyến mặc định vào nút, và nút chuyển tiếp các gói, nên mọi thứ trước đây đi ra qua Wi-Fi của quán cà phê giờ đi ra qua đầu xa. Các đích cục bộ không được miễn trừ theo mặc định. Vì vậy một thiết bị trên cùng Wi-Fi trở nên không thể truy cập, dù máy tính xách tay vẫn kết nối với mạng đó.

Các gói được định tuyến vào đường hầm và đi ra ở phía xa, nơi LAN đó không tồn tại. Các giao thức phát hiện thất bại trước vì chúng phụ thuộc vào quảng bá hoặc multicast mà sẽ không vượt qua đường ra. Hàng đợi in đã lưu sau đó thất bại theo cách trông như trình điều khiển bị hỏng.

Thiết lập khôi phục LAN bên cạnh máy tính xách tay

Thiết lập mạng cục bộ nói về mạng bên cạnh ứng dụng khách, không phải mạng phía sau nút thoát. Nếu máy tính xách tay ở Wi-Fi của quán cà phê và nút thoát ở nhà, thiết lập sẽ khôi phục quyền truy cập tới các thiết bị phía quán cà phê. Nó không mở LAN ở nhà và không tạo tuyến tới văn phòng. Tài liệu về nút thoát gọi --exit-node-allow-lan-access là công tắc; hãy truyền nó qua tailscale set hoặc tailscale up, tùy theo cấu hình ứng dụng khách của bạn dùng gì.

Bật nó khi mạng gần đó có tài nguyên bạn thực sự cần. Trên mạng dành cho khách, hãy hỏi xem có đáng để với tới thứ gì đó cục bộ không.

Thiết lập không làm cho các thiết bị gần đó đáng tin cậy và không bỏ qua các kiểm soát truy cập của chính chúng. Một máy in nhận việc từ toàn bộ quán cà phê vẫn là máy in nhận việc từ toàn bộ quán cà phê. Hãy coi thiết lập là sự tiện lợi trong định tuyến, không phải ranh giới bảo mật.

Với tới một văn phòng từ xa là cơ chế khác

Với tới một NAS ở nhà không chạy Tailscale cần bộ định tuyến mạng con. Thiết bị đó quảng bá tiền tố riêng vào tailnet, và quản trị viên phải phê duyệt tuyến trước khi ứng dụng khách dùng được. Nút thoát không có vai trò gì trên tuyến đó.

Một thiết bị tự chạy Tailscale đã có địa chỉ tailnet. Nó không cần thiết lập LAN, và bật thiết lập sẽ không làm nó xuất hiện.

Giữ ba cơ chế tách biệt. Nút thoát thay đổi nơi lưu lượng internet đi, bộ định tuyến mạng con mở rộng khả năng với tới một tiền tố riêng, và quyền truy cập mạng cục bộ khôi phục LAN vật lý mà máy tính xách tay đang kết nối. Trộn chúng tạo ra một cấu hình trông đúng nhưng không định tuyến gì cả. Hãy ghi lại bạn đang thay đổi cái nào trước khi thay đổi.

Kiểm tra địa chỉ trước danh sách phát hiện

Sau khi bật quyền truy cập cục bộ, hãy kiểm tra thiết bị bằng địa chỉ và cổng thay vì menu phát hiện. Danh sách máy in trống không phải là kiểm tra đầy đủ, vì việc phát hiện có thể thất bại vì lý do không liên quan đến khả năng với tới unicast. Hãy bắt đầu với địa chỉ và dịch vụ bạn cần.

tailscale status
ping -c 2 192.168.1.50
nc -vz 192.168.1.50 9100

Đọc ba kết quả theo thứ tự. tailscale status cho biết ứng dụng khách còn chọn nút thoát hay không, ping chứng minh địa chỉ với tới được, và kiểm tra cổng chứng minh dịch vụ đang lắng nghe. Nếu địa chỉ hoạt động mà tên máy chủ đã lưu thì không, vấn đề là phân giải tên. Nếu cả hai đều không hoạt động, hãy kiểm tra tuyến đã chọn, dịch vụ của đích và tường lửa của nó trước khi thay đổi ứng dụng khách lần nữa.

Quyết định theo từng mạng, rồi kiểm tra lại sau thay đổi

Bật quyền truy cập cục bộ trên những mạng mà bạn tin các thiết bị lân cận và cần tài nguyên. Để tắt trên những mạng không đáng tin cậy nơi mục tiêu duy nhất là lối ra công cộng. Thiết lập đi theo mạng, nên một máy tính xách tay di chuyển giữa LAN ở nhà và quán cà phê cần câu trả lời có chủ đích cho từng nơi.

Kiểm tra lại tài nguyên mỗi khi mạng hoặc nút thoát đã chọn thay đổi. Duyệt web công cộng và khả năng với tới cục bộ là hai kiểm tra riêng, và một máy in phản hồi không nói gì về tuyến mà trình duyệt của bạn đã đi. Ghi lại thiết lập nào đang bật cho mạng nào, để thay đổi sau này không âm thầm hủy nó. Một dòng trong hồ sơ ngăn việc lặp lại cùng một phiếu.