Tailscale: Angekündigte Subnetzroute bleibt unbenutzbar

Notieren Sie die private Adresse des Geräts, das Sie erreichen möchten, sowie das vom Administrator vorgesehene Netz mit Präfixlänge. Eine einzelne Zieladresse und ein ganzes Netz sind nicht austauschbar. Prüfen Sie vom Subnet Router selbst, ob das Ziel erreichbar ist. Scheitert schon dieser lokale Versuch, behebt eine Genehmigung in Tailscale weder ein ausgeschaltetes Gerät noch eine falsche Verkabelung. Lassen Sie unbekannte Netzbereiche zunächst klären, statt verschiedene Bereiche probeweise freizugeben.

Ein zuständiger Administrator öffnet in der Tailscale-Verwaltung Machines und sucht den richtigen Rechner mit Subnets-Kennzeichnung. Über dessen Dreipunktmenü führt Edit route settings zu den angekündigten Bereichen. Aktivieren Sie nur die tatsächlich vorgesehenen Netzbereiche und speichern Sie. Fehlt der benötigte Bereich dort vollständig, muss zuerst die Ankündigung auf dem richtigen Router korrigiert werden. Eine bereits genehmigte Nachbarroute mit anderer Präfixlänge deckt Ihr Ziel möglicherweise nicht ab.

Wiederholen Sie anschließend auf dem entfernten Client den Aufruf der bekannten Zieladresse mit demselben Dienst. Notieren Sie, ob eine Zeitüberschreitung oder eine konkrete Anmeldeantwort erscheint. Eine Anmeldeantwort zeigt bereits einen anderen Fehlerstand als völlige Unerreichbarkeit. Unter Linux muss der Client Subnetzrouten zusätzlich annehmen. Auch eine genehmigte Route ersetzt keine Zugriffsberechtigung zum Dienst. Lassen Sie den Administrator daher nur die betroffene Benutzer-, Geräte- und Zielkombination prüfen; eine vollständige Öffnung des Tailnets ist kein sinnvoller Diagnoseschritt.