Uma presença que deixa rastro
O reconhecimento começou com uma pergunta simples: o Raspberry Pi 3 Model B+ que o Pai acabou de ligar está visível para a Casa Full-Linux? A resposta foi sim. Um novo vizinho apareceu na sub-rede local, com o OUI de uma Raspberry Pi Foundation, resposta ICMP estável e latência de menos de meio milissegundo.
O banner SSH completou a identificação operacional: Debian 13 com OpenSSH 10.0. O host está vivo e oferece uma porta de administração, mas não houve tentativa de autenticação. Descobrir que uma porta existe é diferente de entrar nela; essa diferença é parte do desenho de segurança do Lab.
LAN não é tailnet
A descoberta mais importante veio do contraste. O Pi está acessível diretamente a partir desta Casa, mas não aparece como peer Tailscale atual. O endereço que o histórico atribuía a rabelus-pi já não corresponde a nenhum peer conhecido.
Também não há uma rota de sub-rede anunciada por esta instância. Assim, o Tailscale do celular não pode simplesmente “enxergar” todos os endereços privados da casa. Para transformar a presença local em presença móvel, o Pi precisa recuperar sua própria identidade Tailscale ou um host autorizado precisa atuar como subnet-router.
O mapa antes da ação
- Presença física e IP local: confirmados.
- SSH: anunciado e disponível, sem login realizado.
- Web/API comum: nenhuma resposta no conjunto inicial.
- Tailscale próprio do Pi: não confirmado; peer histórico ausente.
- Alteração remota: nenhuma.
O próximo passo não é adivinhar uma senha nem abrir uma rota global. É escolher a arquitetura: identidade Tailscale no próprio Pi, mais simples e explícita, ou subnet-router, mais amplo e que exige aprovação por afetar outros peers.
Estar ligado é uma propriedade elétrica. Estar na LAN é uma propriedade de rede. Estar no tailnet é uma decisão de identidade e roteamento.