Split tunel je uključen, a pisač je i dalje van mreže: zašto

Vaš tunel radi, internet radi, split tuneliranje je uključeno prije nekoliko mjeseci, a pisač pored radnog stola se i dalje prikazuje kao izvan mreže. Ta kombinacija nije proturječje, jer split tuneliranje je odluka o rutiranju, a ne obećanje dostupnosti. Tri mehanizma stoje između reda za štampu i papira i oni padaju na načine koji s ikone u traci izgledaju identično. Prvo pratite adresu, zatim rutu, a zatim filter.

Počnite s adresom iza reda za štampu

Pročitajte adresu ili naziv hosta pohranjen u redu za štampu, pa ga uporedite s adresom koju pisač prikazuje na svom mrežnom ekranu. Red koji još pokazuje na prethodnu adresu ponaša se isto kao kvar rutiranja i njih je teško razlikovati samo po simptomu. Uzmite obje vrijednosti prije nego promijenite bilo koju. Jedna od njih je obično zastarjela, a zastarjela je obično red.

Red zasnovan na nazivu hosta dodaje razrješavanje naziva putanji, što je mehanizam odvojen od rutiranja. Ako se naziv hosta unutar tunela razrješava drugačije, red stiže do drugog računara ili ne stiže nikamo. Numerička adresa uklanja tu varijablu za vrijeme trajanja testa.

Zapišite par, jer ostatak istrage ih upoređuje umjesto da nagađa.

Kako se bira ruta za tu adresu

Pretpostavimo da je pisač na 192.168.1.50 i da uredska mreža također koristi 192.168.1.0/24. Tunel ruta koja pokriva tu podmrežu sada se može natjecati s izravnom rutom do pisača u vašem stanu i pobjeđuje specifičniji unos. Promjena porta na istu numeričku adresu ne može ukloniti tu dvosmislenost, jer je dvosmislenost u tablici rutiranja.

VPN profil koji instalira zadanu rutu hvata sve, a prefiks lokalne veze je tada dostupan samo kroz tunel. Split tunel profil umjesto toga instalira korporativne prefikse, što obično vraća lokalnu putanju. Provjerite rutu koja je stvarno odabrana za adresu pisača, a ne naziv postavke koja ju je stvorila.

Čitajte tablicu i odabranu rutu zajedno, jer tablica pokazuje kandidate, a pretraga pobjednika.

Get-Printer | Select-Object Name, PortName, DriverName
Get-PrinterPort -Name 'IP_192.168.1.50' | Select-Object PrinterHostAddress
route print -4 | Select-String '192.168.1'

Zašto otkrivanje ne uspijeva kad adresa radi

Automatsko otkrivanje pisača na lokalnoj mreži ovisi o multicast DNS-u ili o starijem broadcast protokolu, a oba su ograničena na jednu vezu. Usmjerivač ne prosljeđuje taj multicast prema zadanim postavkama, a VPN je usmjerivač. Dodavanje reda zasnovanog na adresi popravlja slučaj u kojem je otkrivanje jedino pokvareno, i upravo se zato to zaobilazno rješenje tako često pogrešno smatra srećom.

Razliku je lako zabilježiti: ako adresa odgovara na portu za štampu, ali se pisač nikada ne pojavljuje na popisu za dodavanje pisača, kriv je obuhvat otkrivanja. Ako ni jedno ne radi, kriva je ruta ili filter. Dva testa, dva različita vlasnika i nikakva ponovna instalacija upravljačkog programa između njih.

Testirajte adresu izravno umjesto da čekate da se popis napuni. Naredbe u nastavku rade upravo to.

Test-NetConnection 192.168.1.50 -Port 9100
nslookup 192.168.1.50
ping -c 2 192.168.1.50

Što dodaje klijentski filter lokalnog pristupa

Klijenti krajnjih točaka mogu filtrirati lokalni promet neovisno o tablici rutiranja. Postavka se često naziva lokalni mrežni pristup i može blokirati promet prema lokalnom segmentu dok je tunel povezan, čak i kada pretraga rute izgleda ispravno. To je sloj pravila i nikakvo uređivanje ruta ga ne mijenja.

Na upravljanom uređaju pitajte administratora što profil namjerava, umjesto da sami prebacujete prekidač. Filter obično postoji jer je netko odlučio da povezani računar ne treba moći doći do mreže kafića, što je bila razumna odluka.

Pročitajte vlastiti status ili dnevnik klijenta za pravilo koje je na snazi, jer sučelje ga često skriva iza sažetka. Taj zapis u dnevniku obično navodi pravilo koje je odlučilo.

Provjerite putanju jednim malim poslom

Kada adresa, ruta i filter svi pokazuju na pisač, pošaljite jedan kratak dokument u isti red dok tunel ostaje povezan. To vjernije reproducira izvorni kvar od ponovne instalacije upravljačkog programa testirane tek nakon odspajanja. Neka posao bude neupadljiv, jer testirate putanju, a ne uređaj.

Zatim ponovite s odspojenim tunelom, da znate je li putanja koju ste popravili bila ona koja je prije radila. Ta usporedba jedini je dokaz da je promjena bila važna.

Test-NetConnection 192.168.1.50 -Port 9100
Get-PrintJob -PrinterName 'Front Desk'
Get-NetRoute -DestinationPrefix 192.168.1.0/24

Ako se posao ispisuje u oba stanja, red, ruta i filter se slažu i kvar je nestao. Ako se ispisuje samo kad je veza prekinuta, tunel još hvata adresu pisača ili je filter još blokira, a sljedeći korak je pretraga rute, a ne još jedan upravljački program. Zabilježite koji ste od tri sloja promijenili i isti se tiket neće ponovo otvoriti sljedećeg mjeseca.