Bộ định tuyến mạng con của Tailscale đã dừng: hãy kiểm tra khóa thiết bị trước

Điện thoại vẫn hiển thị tuyến mạng con, bảng điều khiển vẫn liệt kê công bố, và không có gì phía sau bộ định tuyến phản hồi. Có vẻ như đây là sự thoái lui trong định tuyến hoặc tường lửa, nên bước tự nhiên là thêm lại mạng con trên máy khách. Thông thường việc đó không thay đổi gì, vì trình kết nối mất danh tính chứ không phải cấu hình. Một khóa thiết bị hết hạn để tuyến vẫn hiển thị trong khi thiết bị ngừng chuyển tiếp.

Tuyến vẫn còn và các gói dừng lại

Tailscale coi việc công bố tuyến và việc cấp quyền cho thiết bị là hai sự thật riêng biệt. Bộ định tuyến mạng con công bố một tiền tố, máy khách chấp nhận và sử dụng nó, và trình kết nối mang lưu lượng. Khi khóa thiết bị hết hạn, nút không còn xác thực được với dịch vụ phối hợp, nên ngừng tham gia. Máy khách có thể giữ tuyến trong bảng của mình vì việc xóa nó có thể đưa lưu lượng đi theo đường không mong muốn. Lựa chọn đóng lại khi gặp sự cố đó giải thích triệu chứng khó hiểu: một tuyến tồn tại và một đích không tồn tại.

Công bố vẫn là một phát biểu đúng về ý định. Nó đã thôi là phát biểu về khả năng.

Đọc khóa và trạng thái của trình kết nối

Xác nhận trạng thái của trình kết nối trước khi thay đổi bất kỳ máy khách nào. Hai đầu ra tách danh tính khỏi khả năng tiếp cận.

tailscale status
tailscale ping 100.101.102.103

Đầu ra trạng thái đánh dấu bộ định tuyến là ngoại tuyến hoặc đã hết hạn và báo cáo khi khóa hết hiệu lực, trong khi ping nhắm vào địa chỉ tailnet của chính nút chứ không phải một dịch vụ phía sau nó. Một ping không bao giờ rời khỏi máy khách và một dòng trạng thái ghi đã hết hạn là cùng một phát hiện từ hai hướng. Hãy kiểm tra xem thiết bị thứ hai dùng bộ định tuyến đó có hỏng cùng lúc không, vì lỗi chung chỉ vào trình kết nối còn lỗi đơn lẻ chỉ vào việc một máy khách chấp nhận tuyến. Đừng dùng lại địa chỉ tailnet từ ghi chú cũ mà không xác nhận với trạng thái trực tiếp.

Xác thực lại mà không cắt đường của chính bạn

Gia hạn khôi phục danh tính, nhưng thực hiện nó trên phiên duy nhất đang hoạt động có thể khiến bạn bị cô lập. Hãy giữ trước một đường quản trị khác.

tailscale up --force-reauth
tailscale status --self

Trên một nút có quyền truy cập bảng điều khiển, --force-reauth khởi động lại luồng đăng nhập và in ra một URL mà tài khoản được cấp quyền phải hoàn tất. Trên bộ định tuyến từ xa, hãy xác nhận trước khi bắt đầu rằng có bảng điều khiển nối tiếp, bảng điều khiển của nhà cung cấp hoặc đường quản lý ngoài băng tần, vì phiên tailnet có thể rớt trong lúc gia hạn. Sau khi gia hạn, xác minh nút đang trực tuyến và các tuyến đã công bố vẫn được bật. Thêm lại tiền tố trên máy khách không phải là bước gia hạn và không thể thay thế nó.

Quyết định chính sách hết hạn cho thiết bị không giám sát

Việc khóa hết hạn tồn tại để một máy tính xách tay bị mất cuối cùng sẽ ngừng hoạt động, và hạ tầng không giám sát đánh đổi sự bảo vệ đó lấy tính sẵn sàng. Quản trị viên có thể tắt hết hạn cho một thiết bị cụ thể, điều này phù hợp với bộ định tuyến đáng tin trong tủ cáp nhưng đòi hỏi kiểm kê và kế hoạch gỡ bỏ. Thiết bị có thẻ mang danh tính và hành vi hết hạn riêng, nên cấu hình của một máy tính xách tay không mô tả chúng. Hãy xem bản ghi thực tế của thiết bị thay vì dựa vào lời nhắc được tạo từ nhiều tháng trước.

Sau đó kiểm tra tài nguyên phía sau bộ định tuyến, không chỉ nút. Khóa được gia hạn sửa danh tính, trong khi việc phê duyệt tuyến, chính sách và chuyển tiếp vẫn phải hoạt động.