El túnel dividit està activat i la impressora continua sense connexió: per què

El teu túnel està actiu, internet funciona, el túnel dividit es va activar fa mesos i la impressora del costat de l’escriptori continua apareixent com a sense connexió. Aquesta combinació no és una contradicció, perquè el túnel dividit és una decisió d’encaminament i no una promesa de connectivitat. Tres mecanismes se situen entre la cua d’impressió i el paper, i fallen de maneres que des de la icona de la safata semblen idèntiques. Segueix primer l’adreça, després la ruta i després el filtre.

Comença per l’adreça que hi ha darrere la cua

Llegeix l’adreça o el nom d’amfitrió desat a la cua d’impressió i compara’l amb l’adreça que la impressora mostra a la seva pròpia pantalla de xarxa. Una cua que encara apunta a una adreça anterior es comporta exactament com una fallada d’encaminament, i és difícil distingir-les només pel símptoma. Obtén tots dos valors abans de canviar-ne cap. Un d’ells sol ser obsolet, i el obsolet sol ser la cua.

Una cua basada en un nom d’amfitrió afegeix la resolució de noms al camí, que és un mecanisme separat de l’encaminament. Si el nom d’amfitrió es resol de manera diferent dins del túnel, la cua arriba a una altra màquina o no arriba enlloc. Una adreça numèrica elimina aquesta variable durant la prova.

Anota la parella, perquè la resta de la investigació les compara en lloc d’endevinar.

Com es tria la ruta per a aquesta adreça

Suposa que la impressora és a 192.168.1.50 i que la xarxa de l’oficina també utilitza 192.168.1.0/24. La ruta del túnel que cobreix aquesta subxarxa ara pot competir amb la ruta enllaçada directament a la impressora del teu pis, i guanya l’entrada més específica. Canviar el port a la mateixa adreça numèrica no pot eliminar aquesta ambigüitat, perquè l’ambigüitat és a la taula d’encaminament.

Un perfil de VPN que instal·la una ruta per defecte ho captura tot, i aleshores el prefix d’enllaç local només és accessible a través del túnel. Un perfil de túnel dividit instal·la els prefixos corporatius, cosa que normalment restaura el camí local. Inspecciona la ruta realment seleccionada per a l’adreça de la impressora, no el nom del paràmetre que l’ha produïda.

Llegeix la taula i la ruta seleccionada alhora, perquè la taula mostra els candidats i la consulta mostra el guanyador.

Get-Printer | Select-Object Name, PortName, DriverName
Get-PrinterPort -Name 'IP_192.168.1.50' | Select-Object PrinterHostAddress
route print -4 | Select-String '192.168.1'

Per què falla el descobriment quan l’adreça funciona

El descobriment automàtic d’impressores en una xarxa local depèn de DNS multicast o d’un protocol de difusió més antic, i tots dos estan limitats a un enllaç. Un encaminador no reenvia aquest multicast per defecte, i una VPN és un encaminador. Afegir una cua basada en adreça arregla el cas en què el descobriment és l’única cosa trencada, i per això mateix aquesta solució es confon tan sovint amb sort.

La distinció és fàcil d’enregistrar: si l’adreça respon al port d’impressió però la impressora no apareix mai a la llista d’afegir impressora, la culpa és de l’abast del descobriment. Si no funciona cap de les dues, la culpa és de la ruta o del filtre. Dues proves, dos propietaris diferents i cap reinstal·lació de controladors entremig.

Prova l’adreça directament en lloc d’esperar que s’ompli una llista. Les ordres següents fan exactament això.

Test-NetConnection 192.168.1.50 -Port 9100
nslookup 192.168.1.50
ping -c 2 192.168.1.50

Què afegeix el filtre d’accés local del client

Els clients d’extrem poden filtrar el trànsit local independentment de la taula d’encaminament. El paràmetre sovint s’anomena accés a la xarxa local, i pot bloquejar el trànsit al segment local mentre el túnel està connectat, fins i tot quan la consulta de ruta sembla correcta. Això és una capa de política, i cap quantitat d’edició de rutes la canvia.

En un dispositiu gestionat, pregunta a l’administrador què pretén el perfil en lloc de canviar tu mateix l’interruptor. El filtre normalment existeix perquè algú va decidir que una màquina connectada no hauria de poder arribar a la xarxa de la cafeteria, i va ser una decisió raonable.

Llegeix l’estat o el registre del client per conèixer la política vigent, ja que la interfície sovint l’amaga darrere d’una línia de resum. Aquesta entrada del registre normalment anomena la regla que va decidir.

Comprova el camí amb una feina petita

Quan l’adreça, la ruta i el filtre apunten tots a la impressora, envia un sol document curt a la mateixa cua mentre el túnel continua connectat. Això reprodueix la fallada original amb més fidelitat que una reinstal·lació de controlador provada només després de desconnectar. Mantén la feina sense res d’especial, perquè estàs provant un camí i no un dispositiu.

Després repeteix-ho amb el túnel desconnectat, perquè sàpigues si el camí que has arreglat era el que abans funcionava. Aquesta comparació és l’única prova que el canvi ha importat.

Test-NetConnection 192.168.1.50 -Port 9100
Get-PrintJob -PrinterName 'Front Desk'
Get-NetRoute -DestinationPrefix 192.168.1.0/24

Si la feina s’imprimeix en tots dos estats, la cua, la ruta i el filtre coincideixen i la fallada ha desaparegut. Si només s’imprimeix quan està desconnectat, el túnel encara captura l’adreça de la impressora o el filtre encara la bloqueja, i el pas següent és la consulta de ruta i no un altre controlador. Anota quina de les tres capes has canviat, i el mateix tiquet no es tornarà a obrir el mes que ve.