Split-tonnel is aan en die drukker is steeds vanlyn: hoekom

Jou tonnel is op, die internet werk, split-tonnelering is maande gelede geaktiveer, en die drukker langs die lessenaar wys steeds as vanlyn. Daardie kombinasie is nie ’n teenstrydigheid nie, want split-tonnelering is ’n roetebesluit eerder as ’n belofte van bereikbaarheid. Drie meganismes sit tussen die drukbaan en die papier, en hulle faal op maniere wat van die taakbalk-ikoon identies lyk. Volg eers die adres, dan die roete, dan die filter.

Begin by die adres agter die drukbaan

Lees die adres of gasheernaam wat in die drukbaan gestoor is, en vergelyk dit dan met die adres wat die drukker op sy eie netwerkskerm rapporteer. ’n Drukbaan wat steeds na ’n vorige adres wys, gedra hom presies soos ’n roetefout, en die twee is moeilik om net uit die simptoom te onderskei. Kry albei waardes voordat jy enigeen verander. Een van hulle is gewoonlik verouderd, en die verouderde een is gewoonlik die drukbaan.

’n Drukbaan wat op ’n gasheernaam gebou is, voeg naamoplossing by die pad, wat ’n aparte meganisme van roetering is. As die gasheernaam binne die tonnel anders opgelos word, bereik die drukbaan ’n ander masjien of bereik niks. ’n Numeriese adres verwyder daardie veranderlike vir die duur van die toets.

Skryf die paar neer, want die res van die ondersoek vergelyk hulle eerder as om te raai.

Hoe die roete vir daardie adres gekies word

Veronderstel die drukker is by 192.168.1.50 en die kantoornetwerk gebruik ook 192.168.1.0/24. Die tonnelroete wat daardie subnet dek, kan nou met die skakel-roete na die drukker in jou woonstel meeding, en die meer spesifieke inskrywing wen. Om die poort na dieselfde numeriese adres te verander, kan nie daardie dubbelsinnigheid verwyder nie, want die dubbelsinnigheid is in die roetetabel.

’n VPN-profiel wat ’n verstekroete installeer, vang alles, en die plaaslike skakelvoorvoegsel is dan net deur die tonnel bereikbaar. ’n Split-tonnelprofiel installeer eerder die korporatiewe voorvoegsels, wat gewoonlik die plaaslike pad herstel. Ondersoek die roete wat werklik vir die drukker se adres gekies is, eerder as die naam van die instelling wat dit voortgebring het.

Lees die tabel en die gekose roete saam, want die tabel wys kandidate en die opsoek wys die wenner.

Get-Printer | Select-Object Name, PortName, DriverName
Get-PrinterPort -Name 'IP_192.168.1.50' | Select-Object PrinterHostAddress
route print -4 | Select-String '192.168.1'

Hoekom ontdekking faal wanneer die adres werk

Outomatiese drukkerontdekking op ’n plaaslike netwerk hang van multicast-DNS of van ’n ouer uitsaaiprotokol af, en albei is tot ’n skakel beperk. ’n Roeteerder stuur daardie multicast nie by verstek aan nie, en ’n VPN is ’n roeteerder. Om ’n adresgebaseerde drukbaan by te voeg, regstel die geval waar ontdekking die enigste ding is wat stukkend is, en dit is presies hoekom daardie oplossing so dikwels as geluk beskou word.

Die onderskeid is maklik om op te teken: as die adres op die drukpoort antwoord maar die drukker nooit in die byvoeg-drukker-lys verskyn nie, is ontdekkingsomvang die fout. As nie een werk nie, is dit die roete of die filter. Twee toetse, twee verskillende eienaars, en geen herinstallasie van drywers tussenin nie.

Toets die adres direk in plaas daarvan om te wag dat ’n lys vul. Die opdragte hieronder doen presies dit.

Test-NetConnection 192.168.1.50 -Port 9100
nslookup 192.168.1.50
ping -c 2 192.168.1.50

Wat die kliënt se plaaslike-toegang-filter byvoeg

Eindpuntkliënte kan plaaslike verkeer onafhanklik van die roetetabel filter. Die instelling word dikwels plaaslike netwerktoegang genoem, en dit kan verkeer na die plaaslike segment blokkeer terwyl die tonnel gekoppel is, selfs wanneer die roete-opsoek korrek lyk. Dit is ’n beleidlaag, en geen hoeveelheid roetewysiging verander dit nie.

Op ’n bestuurde toestel vra jy die administrateur wat die profiel beoog, eerder as om die skakelaar self om te flip. Die filter bestaan gewoonlik omdat iemand besluit het dat ’n gekoppelde masjien nie die koffiewinkel se netwerk moet kan bereik nie, wat ’n redelike besluit was.

Lees die kliënt se eie status of log vir die beleid wat geld, want die koppelvlak versteek dit dikwels agter ’n opsommingreël. Daardie log-inskrywing noem gewoonlik die reël wat besluit het.

Toets die pad met een klein werk

Sodra die adres, die roete en die filter almal na die drukker wys, stuur ’n enkele kort dokument na dieselfde drukbaan terwyl die tonnel gekoppel bly. Dit reproduseer die oorspronklike fout noukeuriger as ’n herinstallasie van die drywer wat eers na ontkoppeling getoets is. Hou die werk onopvallend, want jy toets ’n pad eerder as ’n toestel.

Herhaal dan met die tonnel ontkoppel, sodat jy weet of die pad wat jy reggemaak het die een was wat vroeër gewerk het. Daardie vergelyking is die enigste bewys dat die verandering saak gemaak het.

Test-NetConnection 192.168.1.50 -Port 9100
Get-PrintJob -PrinterName 'Front Desk'
Get-NetRoute -DestinationPrefix 192.168.1.0/24

As die werk in albei toestande druk, stem die drukbaan, die roete en die filter ooreen en is die fout weg. As dit net druk wanneer dit ontkoppel is, vang die tonnel steeds die drukker se adres of blokkeer die filter dit steeds, en die volgende stap is die roete-opsoek eerder as nog ’n drywer. Teken aan watter van die drie lae jy verander het, en dieselfde kaartjie sal nie volgende maand weer oopgaan nie.