Khắc phục lỗi Ping IP cục bộ với Tailscale Subnet Router: Hướng dẫn chi tiết

Bạn đang gặp vấn đề khi ping các địa chỉ IP cục bộ trong mạng Tailscale của mình sau khi thiết lập subnet router? Đừng lo lắng! Bài viết này sẽ cung cấp cho bạn những thông tin chi tiết, nguyên nhân và giải pháp để khắc phục triệt để vấn đề này. Chúng tôi sẽ đi sâu vào cấu hình, các lỗi thường gặp và cách giải quyết chúng, giúp bạn tận dụng tối đa sức mạnh của Tailscale.

Vấn đề: Không thể Ping IP cục bộ qua Subnet Router

Một trong những vấn đề phổ biến khi sử dụng Tailscale subnet router là việc không thể ping các thiết bị trong mạng cục bộ bằng địa chỉ IP 192.168.x.x. Mặc dù việc truy cập các thiết bị này qua trình duyệt web vẫn hoạt động bình thường, nhưng việc ping lại không thành công. Điều này gây khó chịu và làm gián đoạn quá trình kiểm tra và thiết lập mạng.

Nguyên nhân của sự cố

Có nhiều nguyên nhân dẫn đến việc không thể ping IP cục bộ khi sử dụng Tailscale subnet router:

• Cấu hình sai tham số accept-routes: Tham số này kiểm soát việc các máy khách Tailscale có chấp nhận các tuyến mạng được quảng bá bởi subnet router hay không.
• Firewall: Tường lửa trên thiết bị subnet router hoặc các thiết bị trong mạng cục bộ có thể chặn các gói tin ping (ICMP).
• Thiết bị Subnet Router: Một số thiết bị, như Apple TV, có thể không xử lý tốt các yêu cầu ping.
• Thiếu static route: Nếu router chính không có static route trỏ đến mạng Tailscale thông qua subnet router, việc ping có thể không hoạt động.

Giải pháp khắc phục

Dưới đây là một số giải pháp bạn có thể thử để khắc phục sự cố:

1. Kiểm tra tham số --accept-routes:

   Đối với các máy khách Tailscale nằm trong mạng cục bộ, hãy đảm bảo rằng tham số --accept-routes được đặt thành false. Điều này cho phép các máy khách và các thiết bị không cài Tailscale giao tiếp trực tiếp với nhau trong mạng cục bộ. Ngược lại, các máy khách từ bên ngoài mạng cục bộ nên có --accept-routes đặt thành true để có thể truy cập các thiết bị không cài Tailscale trong mạng cục bộ.

   Ví dụ:

   • tailscale up --accept-routes=false (cho máy khách trong mạng cục bộ)
   • tailscale up --accept-routes=true (cho máy khách từ bên ngoài)
2. Kiểm tra cấu hình Firewall:

   Đảm bảo rằng tường lửa trên thiết bị subnet router và các thiết bị khác trong mạng cục bộ không chặn các gói tin ICMP. Bạn có thể cần phải thêm một rule cho phép lưu lượng ICMP (ping) đi qua.

3. Sử dụng thiết bị Subnet Router khác:

   Nếu bạn đang sử dụng Apple TV làm subnet router, hãy thử sử dụng một thiết bị khác (ví dụ: Raspberry Pi, máy tính Linux) để xem liệu vấn đề có được giải quyết hay không.

4. Thêm Static Route vào Router chính:

   Thêm một static route trên router chính của bạn, trỏ mạng Tailscale (thường là 100.64.0.0/10) đến địa chỉ IP cục bộ của subnet router. Điều này cho phép router chính định tuyến lưu lượng truy cập đến mạng Tailscale thông qua subnet router.

5. Bật "Use Tailscale Subnets" trên thiết bị di động:

   Trên các thiết bị di động (Android, iOS), hãy kiểm tra xem tùy chọn "Use Tailscale Subnets" đã được bật trong cài đặt của ứng dụng Tailscale hay chưa. Nếu chưa bật, hãy bật nó lên.

Các vấn đề liên quan đến DNS và Tailscale

Ngoài vấn đề ping, bạn có thể gặp khó khăn trong việc sử dụng tên miền cục bộ (ví dụ: nas.local) với Tailscale. Dưới đây là cách giải quyết:

1. Cấu hình DNS Server cục bộ:

   Thiết lập một DNS server cục bộ (ví dụ: trên Synology NAS) để phân giải các tên miền cục bộ thành địa chỉ IP tương ứng. Bạn có thể sử dụng gói DNS Server trên Synology DSM.

2. Thêm DNS Server vào cấu hình Tailscale:

   Trong trang quản trị Tailscale (admin console), thêm địa chỉ IP của DNS server cục bộ của bạn (ví dụ: 192.168.20.1) vào phần DNS -> Nameserver. Bật tùy chọn "restrict to domain/split dns" và nhập tên miền cục bộ của bạn (ví dụ: lan).

3. Sử dụng tên miền .lan thay vì .local:

   Tránh sử dụng tên miền .local cho mạng cục bộ của bạn, vì nó có thể gây xung đột với các dịch vụ khác. Thay vào đó, hãy sử dụng một tên miền khác, ví dụ: .lan.

Exit Nodes và Subnet Routers: Sự khác biệt

Exit Nodes và Subnet Routers là hai tính năng quan trọng của Tailscale, nhưng chúng phục vụ các mục đích khác nhau:

• Exit Node: Cho phép bạn định tuyến *toàn bộ* lưu lượng truy cập internet của một thiết bị thông qua một thiết bị khác trong mạng Tailscale. Điều này hữu ích khi bạn muốn bảo vệ lưu lượng truy cập của mình trên mạng Wi-Fi công cộng hoặc truy cập các dịch vụ chỉ khả dụng ở một quốc gia cụ thể.
• Subnet Router: Cho phép các thiết bị trong mạng Tailscale truy cập vào một *subnet* cụ thể trong mạng cục bộ. Điều này hữu ích khi bạn muốn truy cập các thiết bị không cài đặt Tailscale trong mạng cục bộ của mình.

Kết luận

Việc không thể ping IP cục bộ qua Tailscale subnet router là một vấn đề phổ biến, nhưng có thể giải quyết được bằng cách kiểm tra cấu hình, tường lửa và các thiết lập liên quan đến DNS. Hy vọng rằng, với hướng dẫn chi tiết này, bạn đã có thể khắc phục sự cố và tận hưởng kết nối mạng Tailscale ổn định và an toàn. Nếu bạn vẫn gặp khó khăn, hãy tham khảo tài liệu chính thức của Tailscale hoặc tìm kiếm sự giúp đỡ từ cộng đồng người dùng.