Как проверить, действительно ли iPhone видит локальную сеть при выключенном Allow Local Network Access: две безопасные цели, адрес источника, контроль на другой ОС и чёткая граница выводов.
Разделите две локальные сети
При активном exit node слово «локальная сеть» может означать сеть рядом с iPhone или сеть рядом с выходным узлом. Выберите по одному безопасному адресу в каждой сети: собственную панель роутера или тестовый HTTP-сервис без персональных данных. Запишите подсеть, но в публичном отчёте замените последние октеты. Не используйте сканирование, чужие устройства или адреса организаций. До теста зафиксируйте выбранный exit node, состояние переключателя Allow Local Network Access, тип подключения iPhone и публичный адрес выхода. Эти данные нужны, чтобы не спутать разные маршруты.
Постройте матрицу из четырёх проверок
Официальная документация Tailscale говорит, что при использовании exit node доступ устройства к собственной локальной сети по умолчанию отключён, а отдельная настройка его разрешает. Проверьте две цели сначала с выключенным, затем с включённым переключателем. В каждой клетке записывайте только доступен или недоступен, задержку первого ответа и адрес источника, который видит ваш тестовый сервис. Не изменяйте ACL, подсетные маршруты и настройки роутера между клетками. Если меняется более одного параметра, результат нельзя приписать переключателю.
Используйте контроль, а не предположение
Справочник CLI отдельно описывает параметр, разрешающий LAN-доступ при выбранном exit node, и указывает его значение по умолчанию. Это задаёт ожидаемое поведение, но не объясняет конкретный результат iOS. Если доступ неожиданно сохраняется, повторите ту же матрицу на уже настроенном клиенте macOS или другой поддерживаемой ОС, не меняя сервер. Сравните источник трафика: локальный адрес iPhone указывает на прямой путь, адрес exit node — на другой маршрут. Даже это остаётся наблюдением, пока разработчики не подтвердят механизм.
Минимальный отчёт и стоп-линия
Для поддержки сохраните версии Tailscale и iOS, имя платформы контроля, выбранный тип exit node, четыре бинарных результата и обезличенные подсети. Не публикуйте tailnet-имена, реальные IP, MagicDNS-имена, ACL, ключи и снимки административной консоли. Не отключайте защиту сети и не пробрасывайте порт ради воспроизведения: достаточно собственного сервиса в доверенной сети. Если тест требует доступа к чужой локальной цели или изменения маршрутизации всей сети, остановитесь. Issue подтверждает наличие обсуждения, но не даёт оснований заявлять об обходе политики доступа.
Материал подготовлен редакцией VOne с применением ИИ для проектирования безопасной сетевой матрицы; ожидаемая семантика exit node проверена по официальной документации Tailscale, issue оставлен сигналом.
Источники и проверка
- Tailscale Docs — Exit nodes проверено 2026-08-10
- Tailscale CLI reference — up проверено 2026-08-10
Информация актуальна на дату публикации. Правила сервисов, приложений и сетей могут меняться.