Printer je van mreže kada se VPN poveže? Provjerite tabelu ruta

Vaš laptop se pridružuje korporativnom VPN-u i printer dva metra dalje prestaje odgovarati. Na printeru se ništa nije promijenilo, a lokalna mreža nije pala. Promijenila se tabela ruta: tunelski adapter sada posjeduje putanju koja pokriva adresu printera, pa ti paketi izlaze kroz VPN i stižu na gateway koji nema pojma gdje se nalazi vaša ravna mreža. Prođite četiri provjere ispod po redu i zaustavite se na prvoj koja ne uspije.

Prvi korak: dokažite da je printer još dostupan na LAN-u

Prije nego što dirnete rutiranje, potvrdite da je uređaj živ za nešto što ne koristi VPN. Zamolite telefon na istom Wi-Fi-ju da otvori web stranicu printera ili pingajte adresu s druge mašine na ravnoj mreži. Ako printer ni tamo ne odgovara, VPN je slučajnost i krivica je u printeru, njegovoj Wi-Fi asocijaciji ili izolaciji klijenata na pristupnoj točki.

Ako odgovara svuda osim na ovom laptopu, imate problem s rutiranjem ili razrješavanjem imena koji živi na laptopu, a sljedeći korak vam kaže koje je od to dvoje.

Drugi korak: pronađite rutu koju Windows zaista bira

Ne čitajte tabelu odozgo prema dolje i ne nagađajte. Pitajte Windows koji zapis bira za tačnu adresu koja vam je važna i istovremeno uzmite indeks interfejsa.

Find-NetRoute -RemoteIPAddress 192.168.1.50
route print -4
tracert -d 192.168.1.50

Find-NetRoute ispisuje pobjedničku rutu i njen interfejs, a to su dvije činjenice od kojih zavisi sve ostalo. route print -4 prikazuje okolne zapise, uključujući dvije polovine zadanog puta koje klijenti punog tunela instaliraju: 0.0.0.0/1 i 128.0.0.0/1, koji zajedno pokrivaju cijeli IPv4 prostor, a da nikada ne zamijene 0.0.0.0/0. /1 je duži od /0, ali vaš 192.168.1.0/24 je još duži, zato je nedostajuća LAN ruta važnija od samog zahtjeva tunela.

Dva pravila odlučuju odgovor. Najduži podudarni prefiks pobjeduje prvi, a među zapisima s istim prefiksom pobjeduje niža ukupna metrika, gdje ukupna spaja metriku rute i metriku interfejsa. Ako je odabrani interfejs tunel, nastavite. Ako je fizički adapter a promet i dalje ne prolazi, zaustavite se ovdje: problem je u razrješavanju imena ili u vlastitoj pristupnoj listi printera, ne u VPN ruti.

Treći korak: dodajte najužu rutu koja imenuje gateway i interfejs

Popravka je jedan zapis koji usmjerava adresu printera na lokalni ruter na lokalnom adapteru. Pokrenite ga u povišenom promptu i zamijenite vrijednosti koje ste upravo pročitali.

route add 192.168.1.50 mask 255.255.255.255 192.168.1.1 if 12 -p

Vrijednost if je indeks interfejsa fizičkog adaptera. Izostavljanje je najčešći razlog zašto komanda izgleda uspješno i ništa ne mijenja, jer kad dva adaptera mogu doći do istog sljedećeg skoka, Windows slobodno bira onaj koji niste željeli. Zastavica -p čini zapis trajnim, pa preživljava ponovno pokretanje umjesto da umre sa sesijom.

Pretpostavite host rutu za pojedinačni uređaj rutom za cijelu 192.168.1.0/24. Ruta podmreže šira je od potrebe zadatka i sudara se onog trenutka kada i korporativna strana koristi taj prefiks: jedan prefiks tada ima dva vlasnika, a koji zapis pobijedi odlučuje kojoj mreži zapravo možete pristupiti.

U drugom smjeru, ako ste obrisali opciju zadanog gatewaya na VPN vezi da zaštitite LAN, udaljeni privatni prefiksi također prestaju da se razrješavaju. Dodajte rute za njih kroz VPN interfejs na isti način, ili tunel postaje veza koja ništa ne nosi.

Četvrti korak: učinite da izuzetak preživi sljedeće povezivanje

Mnogi korporativni klijenti ponovo instaliraju cijeli svoj skup ruta pri svakom povezivanju i pritom preračunavaju metrike interfejsa, pa ruta koja je radila juče danas može biti nadjačana. Nakon ponovnog povezivanja ponovite Find-NetRoute za printer i provjerite da interfejs još odgovara fizičkom adapteru. Ako je zapis nestao, nešto ga briše; trajna ruta vas ne štiti od agenta koji briše tabelu. Zakazani zadaci koji ponovo dodaju rutu nakon povezivanja VPN-a uobičajen su zaobilazni put, a to je i onaj koji se kvari kada se indeks adaptera promijeni nakon docking stanice ili ažuriranja drajvera.

Pratite IPv6 odvojeno. Klijent koji traži samo IPv4 zadani može ostaviti zadanu rutu IPv6 na fizičkom adapteru, pa printer dostupan preko IPv6 nastavlja raditi dok IPv4 ne prolazi, ili obrnuto. Testirajte s ping -4 i ping -6 prije nego što odlučite da je tabela ruta nevina.

Šta vas košta lokalna prečica

Svaka ruta koja zaobilazi tunel rupa je u obećanju tunela. Promet na tu adresu više ne prolazi kroz korporativni gateway, što znači bez inspekcije, bez evidentiranja i bez primjene politike na njega. Na upravljanom uređaju to može biti problem usklađenosti, a ne preferencija, zato pitajte postoji li službeni izuzetak za podijeljeni tunel prije nego što ga dodate ručno. Čuvajte svoj uskim koliko zadatak traži i kratkotrajnim koliko situacija dopušta.

Ako printer odgovori nakon promjene, ponovite četiri provjere nakon sljedećeg ponovnog povezivanja umjesto da pretpostavite da je popravka izdržala. Ako ne odgovori, snimite izlaz Find-NetRoute prije i poslije povezivanja; razlika vam kaže je li klijent izbrisao zapis ili ga samo preuredio.