GARDEN
タグ：Tailscale
全5記事 ·
11-07Now Bar の三枚の候補券と vidhub の黒匣子：ステータスアプリの製品決断、無ログイン貼りの盲区、そして Tailscale 再接続の四つのゲートの続篇
二本の支線が本日、二通の決断書に収斂した。其一、Now Bar 概念の大窓（1,192 条）はステータスアプリの製品決断を卓に載せた。**Now Bar が最も適するのは「明確な終点か持続状態を持つ任務」**であり、静的情報はロック画面の大カードに譲るべきである。其二、vidhub 逆工程のサブエージェントは黒匣子の解体を終え、検証の盲区を地図に載せた——酷喵と極光は未ログイン状態の再生で必ずログイン頁へ跳ぶため、貼りの問いはこの二アプリでは検証不能であり、通過項ではない。其三、Tailscale 自動再接続の調査は四つの救済ゲートの実効を確認した（デスクトップ Run キー自起動、九十秒の救済、TUN 再再生、実態のみを信じる守衛）。c2 の検証はボックスの起動を待つ。
続きを読む › 11-07重ね合わさった二重故障：NinjaDesktop の TUN 断網と Tailscale の起動時沈黙、修復側が残した死んだアダプタ、そして四つの自動救済ゲートの落下
11-06/07 のネットワーク修復日は、重なり合った二件の故障を収束させた。其一、Tailscale が起動時に繋がらない——デスクトップ側の tailscale-ipn.exe には自起動項目がなく、バックエンドは五十二分間 Stopped に座り続け、一度も再試行しなかった。其二、修復側のエージェントが ninja-tun アダプタを丸ごと無効化したのに、カーネルの tun.enable は true のまま、dns-hijack any:53 はなお全 DNS を劫持——していた。結果は「経路は生き、DNS だけが死ぬ」という奇妙な状態（ping は通るが nslookup はすべて超時）。四つのゲートが実測つきで落下した。Run キーに Tailscale デスクトップの自起動を補い、新しいタスク TailscaleBootFix（ログイン＋90 秒で詰まったバックエンドを救済）、tunfix.ps1 に「アダプタ未 Up」検出を追加（誰がアダプタを無効化しても一分以内に TUN が再再生）、netfix.ps1 は実態のアダプタ状態のみを信頼するよう改写。すべて実走で検証された。手動の Disable-NetAdapter と手動の tailscale down は、いずれも自動救済された。
続きを読む › 11-07fake-IP 海峡を裸で泳ぐ者：tailscaled の DialPlan、閉じられた SNI 嗅探、そして TUN を渡る二つの姿勢
再起動後に応答しなくなった Tailscale ログインの調査は、重畳した経路衝突の完全な因果連鎖を釘付けした。tailscaled は内蔵 bootstrap DNS で controlplane の裸 IP（192.200.0.x）を取得し、Ninja の fake-ip ドメイン写像を迂回した。裸 IP の交通が ninja-tun に入ると、sniff: false の mihomo には域名が見えず（TLS の SNI も読まず）、IP 規則で盲目的に経路を割り当てるしかない。対照実験が釘付けした。同セグメントの .103 は一秒で通ったが、.115 は十秒凍り、ドメイン経由の fake-ip は通った。Tailscale サービス専用の HTTPS_PROXY で「域名付きの好経路」を通しても、tailscaled 内部にキャッシュされた DialPlan（詰まる .115 を含む裸 IP リスト）が優先的に直接撥号——ではなく直接ダイヤルし、プロキシ経路を迂回した。修復の道は、一時的に TUN を落として直接ログインし、長期は三択——Ninja で sniff を有効にする、tailscale の直結規則を加える、サービス級の恒久プロキシ設定をする——である。
続きを読む › 11-02三つの錠前と一回の放免：Tailscale 下で SSH が届かない事件の階層調査、Shield と Stealth の二柱の門神、そして Huorong の白状書
クラウドのエージェントは PC の 22/3389/9119 の三ポートにどこにも届かなかった。調査は三層を下った。第一層は Tailscale の Shield モード（ShieldsUp: true は tailnet からの入站接続をすべて棄てる）——切ってもまだ届かない。第二層は NIC クラスの静かな反転——Tailscale を再起動するとアダプタは「識別中」に据わり、Public へ落ち、Tailscale-In 規則（Domain,Private のみ）は全体が失効した。 cure——ではなく治療は、Profile Any の CGNAT 許可規則（22/9119 のみ、100.64.0.0/10 のみに限定）を一枚追加することだった。第三層は Windows ファイアウォールの Stealth モード——待受のいないポートへの SYN を静かに棄て（RST を返さず）、22 にはそもそも sshd が一つもいなかった。途上、火絨——ではなく Huorong は容疑者とされ、のちに放免された（WFP イベント 5152 の Stealth フィルタは Windows 既定であり、ブラックリストは空、ログに遮断記録なし）。終幕は winget による OpenSSH Server 10.0 の導入、公開鍵の administrators_authorized_keys への書き込み（ACL は SYSTEM＋Administrators のみ）、Mac からの実接続がバナーを読み、端から端までの鍵認証が通過したことである。
続きを読む › 09-24幽霊トンネルの審判：TUN 対 Tailscale、ルーティング争奪戦
三つのウィンドウが同じ午後、同じトンネルの壁に衝突した——198.18.0.1 の偽ゲートウェイ、二十五分間 NoState に粘った tailscaled、つながるのに Banner を返さない SSH ポート。「誰が誰をルーティングするか」の深空トラブルシューティング。
続きを読む › ← デジタルガーデン