مفتاح الإيقاف يمنع طابعتك؟ ثلاث فحوصات ينبغي تشغيلها أولًا
مفتاح الإيقاف يحجب حركة الطابعة عمدًا. نفّذ ثلاث فحوصات لتقرر ما إذا كان استثناء محدود على الشبكة المحلية مبررًا، وأبقِه على عنوان واحد.
كانت طابعتك تعمل قبل ساعة. ثم شغّلت VPN، والآن تبقى المهام في قائمة الانتظار حتى تفشل. من المرجح أن السبب هو مفتاح الإيقاف لا الطابعة: فهو يُسقط الحركة التي كانت ستخرج من الجهاز خارج النفق، وطابعة الشبكة المحلية هي بالضبط هذا النوع من الحركة. القرار الحقيقي ليس كيف تُصلح الطباعة بل هل ينبغي لهذا الجهاز الوصول إلى الشبكة المحلية أصلًا. ثلاث شروط تحسم ذلك، وأي واحد منها يمكن أن ينهي النقاش مبكرًا.
ما الذي يُسقطه مفتاح الإيقاف ولماذا
مفتاح الإيقاف قاعدة توجيه مرتبطة بنمط فشل. عندما يكون النفق قائمًا، تغادر الحزم المطابقة مشفّرة؛ وعندما يسقط النفق، يحوّل العميل المسار الافتراضي إلى ثقب أسود كي لا يخرج شيء بنص صريح. الطابعة على الشبكة الفرعية نفسها لا تطابق مسار النفق أبدًا، لذا تُعامل كمحاولة هروب حتى لو كانت الحركة لا تغادر المبنى قط.
الاكتشاف يجعل العَرَض محيرًا. تعلن الطابعات نفسها عبر DNS متعدد البث على المنفذ 5353، وتُبنى قائمة الانتظار الظاهرة في مربع حوار إضافة الطابعة من تلك الإعلانات. وأثناء نشاط الحجب قد لا يصل الإعلان، فتختفي الطابعة من القائمة رغم أن عنوانها ما زال يستجيب. أما IPP على 631 والطباعة الخام على 9100 وSMB على 445 فكلها خدمات شبكة محلية عادية بلا مسار نفق على الإطلاق.
أثبت أولًا أن الطابعة يمكن الوصول إليها
قبل تغيير أي سياسة، تأكد أن الطابعة سليمة وتأكد من العنوان الذي تظنه لها. اقرأ العنوان من لوحة الطابعة أو من صفحتها على الويب. قد يشير إدخال قديم في قائمة نظام التشغيل إلى عنوان منحه DHCP لجهاز آخر قبل أسابيع.
افصل VPN، ثم اختبر العنوان ومنفذي الطباعة الشائعين:
nc -vz 192.168.1.50 9100
nc -vz 192.168.1.50 631على Windows المكافئ هو Test-NetConnection 192.168.1.50 -Port 9100. أعد توصيل VPN وكرر. إذا استجابت المنافذ وVPN مغلق وانتهت مهلتها وهو مفتوح، فقد أعدت إنتاج الحجب وما تبقى مسألة سياسة. وإذا فشلت في الحالتين، فتوقف: الطابعة أو مقطع Wi-Fi أو عزل العملاء هو السبب، واستثناء VPN لن يضيف سوى تعرّض إضافي.
ثلاث شروط تحدد السماح أو الحجب
نفّذها بهذا الترتيب. أول شرط يفشل يحسم النتيجة، فلا حاجة لاختبار الشروط اللاحقة.
| Condition | Allow a scoped exception | Keep the block |
|---|---|---|
| Who owns the network | Home or single-tenant office where you control the segment | Hotel, cafe or shared Wi-Fi where the printer is not yours |
| Who owns the device policy | Personal device with no enforced profile | Managed profile that enforces always-on VPN |
| What the device carries | Nothing another LAN peer must not reach | Client data that must not touch an untrusted segment |
شبكات الضيوف هي الرفض الأوضح. في مقطع فندقي يكون النطاق المحلي هو كل ضيف آخر، فاستثناء يصل إلى طابعتك يصل أيضًا إلى حواسيبهم المحمولة. والطابعة التي لا تملكها ليست سببًا لفتح ذلك المقطع.
الأجهزة المُدارة هي الرفض الثاني. عندما يفرض ملف تعريف إداري VPN دائم الاتصال مع القفل، يعيد العميل تأكيد الحجب بعد أي تغيير محلي، وقد يخرق الحل المؤقت السياسة التي قبلتها. اطلب مسارًا مدعومًا للموارد المحلية بدلًا من تعديل إعدادات سيُعاد كتابتها.
أصغر استثناء يدعمه عميلك
ما تريده هو قاعدة محددة الوجهة لعنوان طابعة واحد، لا مفتاح سماح محلي شامل. المفتاح الشامل يغطي عادة النطاق الخاص كله وحركة الارتباط المحلي، وهو أكثر بكثير مما تحتاجه قائمة طباعة واحدة، ويحوّل كل جهاز في المقطع إلى نظير قبلته.
يعرض Windows النفق المنقسم، وبعض الإصدارات تعرض أيضًا خيار الشبكة المحلية. وحيث يكون المسار المدعوم الوحيد إدخال مضيف، أضف عنوانًا واحدًا عبر البوابة الفيزيائية بعد قيام النفق، مثل route add 192.168.1.50 mask 255.255.255.255 192.168.1.1، ثم احذفه عند انتهاء الجلسة. يعمل WireGuard بشكل مختلف: AllowedIPs يحدد ما يدخل النفق، لذا يحمل ملف تعريف نفق كامل 0.0.0.0/0 مهمة الطباعة إلى نقطة النهاية إلا إذا تجاوزه مسار أكثر تحديدًا، ويمكن لـ wg-quick تثبيت قواعد جدار ناري تحجب كل شيء آخر.
على Android، إعداد الاتصال الدائم الذي يحجب الاتصالات بدون VPN هو مفتاح الإيقاف، واكتشاف الطابعة من تطبيق داخل ذلك الحجب لا يملك مسار شبكة محلية. يُوثّق نموذج لكل تطبيق والاستثناء في صفحة VPN على Android، وهي المكان الذي ينبغي التحقق منه قبل تغيير أي شيء: دليل اتصال VPN على Android. تطلب إصدارات macOS الحديثة إذن الشبكة المحلية بشكل منفصل عن النفق، ويفعل iOS الشيء نفسه للوصول إلى الشبكة المحلية، ومع ذلك قد تفشل قائمة الانتظار والنفق قائم لأن عميل المورّد يوجّه الشبكة الفرعية داخله.
أيًا كان العميل الذي تستخدمه، أبقِ الاستثناء على عنوان واحد والمنفذين أو الثلاثة التي تستخدمها الطابعة فعليًا. احجز عنوان DHCP بدلًا من توسيع القاعدة إلى الشبكة الفرعية كلها لأن العنوان قد يتحرك.
تحقق من الاستثناء واعرف متى تلغيه
بعد التغيير، أعد الاتصال وافحص ثلاثة أمور بالترتيب. تستجيب الطابعة على منافذها، وتُطبع صفحة اختبار غير ضارة، ولا يزال بحث العنوان يعيد نقطة نهاية VPN بدلًا من مزود خدمة الإنترنت. إذا نجحت الطباعة لكن البحث أظهر مزود الخدمة، فقد فتحت أكثر من الطابعة وعليك التراجع.
أعد الاختبار بعد إعادة التشغيل وبعد أي تحديث للعميل أو الملف التعريفي، لأن التحديثات تستعيد الإعدادات الافتراضية كثيرًا بما يكفي ليؤثر. الاستثناء الذي يبقى حتى إعادة الاتصال التالية ليس قرارًا، بل ثغرة مؤقتة. اكتب القاعدة بدقة كي تحذفها عن قصد.
إذا كان الجهاز مخصصًا للنفق فقط، حاسوب سفر أو جهاز يحمل بيانات عملاء، فالجواب الصحيح هو الإبقاء على الحجب والطباعة في مكان آخر: احفظ ملف PDF واطبعه من هاتف أو جهاز آخر، أو اتصل بخادم طباعة يستطيع النفق توجيهه. تعطيل مفتاح الإيقاف لمهمة واحدة يقايض حماية حقيقية بتيسير صغير.