Ο εκτυπωτής εκτός σύνδεσης όταν συνδέεται το VPN; Ελέγξτε τον πίνακα δρομολόγησης

Ο φορητός σας υπολογιστής συνδέεται στο εταιρικό VPN και ο εκτυπωτής δύο μέτρα μακριά σταματά να απαντά. Τίποτα δεν άλλαξε στον εκτυπωτή και το τοπικό δίκτυο δεν έπεσε. Αυτό που άλλαξε είναι ο πίνακας δρομολόγησης: ο προσαρμογέας της σήραγγας έχει τώρα μια διαδρομή που καλύπτει τη διεύθυνση του εκτυπωτή, οπότε αυτά τα πακέτα φεύγουν μέσω του VPN και φτάνουν σε μια πύλη που δεν έχει ιδέα πού βρίσκεται το επίπεδο δίκτυό σας. Δουλέψτε τους τέσσερις ελέγχους παρακάτω με τη σειρά και σταματήστε στον πρώτο που αποτυγχάνει.

Βήμα πρώτο: αποδείξτε ότι ο εκτυπωτής είναι ακόμα προσβάσιμος στο LAN

Πριν αγγίξετε τη δρομολόγηση, επιβεβαιώστε ότι η συσκευή είναι ζωντανή για κάτι που δεν χρησιμοποιεί το VPN. Ζητήστε από ένα τηλέφωνο στο ίδιο Wi-Fi να ανοίξει την ιστοσελίδα του εκτυπωτή ή κάντε ping στη διεύθυνση από άλλο μηχάνημα στο επίπεδο δίκτυο. Αν ο εκτυπωτής δεν απαντά ούτε εκεί, το VPN είναι σύμπτωση και το σφάλμα βρίσκεται στον εκτυπωτή, στη σύνδεσή του με το Wi-Fi ή στην απομόνωση πελατών στο σημείο πρόσβασης.

Αν απαντά παντού εκτός από αυτόν τον φορητό, έχετε πρόβλημα δρομολόγησης ή επίλυσης ονομάτων που ζει στον φορητό, και το επόμενο βήμα σας λέει ποιο από τα δύο είναι.

Βήμα δεύτερο: βρείτε τη διαδρομή που επιλέγει πραγματικά τα Windows

Μην διαβάσετε τον πίνακα από πάνω προς τα κάτω και μην μαντέψετε. Ρωτήστε τα Windows ποια καταχώριση επιλέγουν για την ακριβή διεύθυνση που σας ενδιαφέρει και πάρτε ταυτόχρονα τον δείκτη διασύνδεσης.

Find-NetRoute -RemoteIPAddress 192.168.1.50
route print -4
tracert -d 192.168.1.50

Το Find-NetRoute εκτυπώνει τη νικήτρια διαδρομή και τη διασύνδεσή της, και αυτά είναι τα δύο γεγονότα από τα οποία εξαρτάται το υπόλοιπο. Το route print -4 δείχνει τις γύρω καταχωρίσεις, συμπεριλαμβανομένων των δύο μισών προεπιλογών που εγκαθιστούν οι πελάτες πλήρους σήραγγας: 0.0.0.0/1 και 128.0.0.0/1, που μαζί καλύπτουν όλο τον χώρο IPv4 χωρίς ποτέ να αντικαθιστούν το 0.0.0.0/0. Το /1 είναι μακρύτερο από το /0, αλλά το 192.168.1.0/24 σας είναι ακόμα μακρύτερο, γι’ αυτό μια απούσα διαδρομή LAN μετράει περισσότερο από την ίδια την αξίωση της σήραγγας.

Δύο κανόνες αποφασίζουν την απάντηση. Το μακρύτερο ταιριαστό πρόθεμα κερδίζει πρώτο, και μεταξύ καταχωρίσεων με το ίδιο πρόθεμα κερδίζει η χαμηλότερη συνολική μετρική, όπου το σύνολο συνδυάζει τη μετρική της διαδρομής και τη μετρική της διασύνδεσης. Αν η επιλεγμένη διασύνδεση είναι η σήραγγα, συνεχίστε. Αν είναι ο φυσικός προσαρμογέας και η κίνηση εξακολουθεί να αποτυγχάνει, σταματήστε εδώ: το πρόβλημά σας είναι η επίλυση ονομάτων ή η δική του λίστα πρόσβασης του εκτυπωτή, όχι η διαδρομή VPN.

Βήμα τρίτο: προσθέστε τη στενότερη διαδρομή που ονομάζει πύλη και διασύνδεση

Η διόρθωση είναι μία καταχώριση που στέλνει τη διεύθυνση του εκτυπωτή στον τοπικό δρομολογητή στον τοπικό προσαρμογέα. Εκτελέστε την σε αναβαθμισμένο κέλυφος και αντικαταστήστε τις τιμές που μόλις διαβάσατε.

route add 192.168.1.50 mask 255.255.255.255 192.168.1.1 if 12 -p

Η τιμή του if είναι ο δείκτης διασύνδεσης του φυσικού προσαρμογέα. Η παράλειψή του είναι ο συνηθέστερος λόγος που η εντολή φαίνεται να πετυχαίνει και δεν αλλάζει τίποτα, γιατί με δύο προσαρμογείς που μπορούν να φτάσουν στο ίδιο επόμενο άλμα τα Windows είναι ελεύθερα να διαλέξουν αυτόν που δεν θέλατε. Η σημαία -p κάνει την καταχώριση μόνιμη, ώστε να επιβιώνει από επανεκκίνηση αντί να πεθαίνει μαζί με τη συνεδρία.

Προτιμήστε μια διαδρομή κεντρικού υπολογιστή για τη μεμονωμένη συσκευή αντί για διαδρομή για ολόκληρο το 192.168.1.0/24. Μια διαδρομή υποδικτύου είναι ευρύτερη απ’ όσο χρειάζεται η εργασία και συγκρούεται τη στιγμή που και η εταιρική πλευρά χρησιμοποιεί το ίδιο πρόθεμα: ένα πρόθεμα έχει τότε δύο ιδιοκτήτες και όποια καταχώριση κερδίσει καθορίζει σε ποιο δίκτυο μπορείτε πραγματικά να φτάσετε.

Προς την άλλη κατεύθυνση, αν έχετε διαγράψει την επιλογή προεπιλεγμένης πύλης στη σύνδεση VPN για να προστατέψετε το LAN, τα απομακρυσμένα ιδιωτικά προθέματα σταματούν επίσης να επιλύονται. Προσθέστε διαδρομές γι’ αυτά μέσω της διασύνδεσης VPN με τον ίδιο τρόπο, αλλιώς η σήραγγα γίνεται ένας σύνδεσμος που δεν μεταφέρει τίποτα.

Βήμα τέταρτο: κάντε την εξαίρεση να επιβιώσει στην επόμενη σύνδεση

Πολλοί εταιρικοί πελάτες επανεγκαθιστούν ολόκληρο το σύνολο διαδρομών τους σε κάθε σύνδεση και επανυπολογίζουν τις μετρικές διασύνδεσης κάνοντάς το, οπότε μια διαδρομή που δούλευε χθες μπορεί να υπερκεραστεί σήμερα. Μετά την επανασύνδεση, επαναλάβετε το Find-NetRoute για τον εκτυπωτή και ελέγξτε ότι η διασύνδεση εξακολουθεί να ταιριάζει με τον φυσικό προσαρμογέα. Αν η καταχώριση έχει φύγει, κάτι τη διαγράφει· μια μόνιμη διαδρομή δεν σας προστατεύει από έναν πράκτορα που σαρώνει τον πίνακα. Οι προγραμματισμένες εργασίες που προσθέτουν ξανά τη διαδρομή μετά τη σύνδεση VPN είναι η συνηθισμένη λύση και είναι επίσης η λύση που σπάει όταν ο δείκτης του προσαρμογέα αλλάζει μετά από βάση σύνδεσης ή ενημέρωση προγράμματος οδήγησης.

Παρακολουθήστε το IPv6 χωριστά. Ένας πελάτης που διεκδικεί μόνο την προεπιλογή IPv4 μπορεί να αφήσει την προεπιλεγμένη διαδρομή IPv6 στον φυσικό προσαρμογέα, οπότε ένας εκτυπωτής προσβάσιμος μέσω IPv6 συνεχίζει να λειτουργεί ενώ το IPv4 αποτυγχάνει, ή το αντίστροφο. Δοκιμάστε με ping -4 και ping -6 πριν αποφασίσετε ότι ο πίνακας δρομολόγησης είναι αθώος.

Τι σας κοστίζει η τοπική συντόμευση

Κάθε διαδρομή που παρακάμπτει τη σήραγγα είναι μια τρύπα στην υπόσχεση της σήραγγας. Η κίνηση προς αυτή τη διεύθυνση δεν περνά πλέον από την εταιρική πύλη, που σημαίνει καμία επιθεώρηση, καμία καταγραφή και καμία εφαρμογή πολιτικής σε αυτήν. Σε μια διαχειριζόμενη συσκευή αυτό μπορεί να είναι πρόβλημα συμμόρφωσης και όχι προτίμηση, γι’ αυτό ρωτήστε αν υπάρχει επίσημη εξαίρεση διαχωρισμένης σήραγγας πριν προσθέσετε μία με το χέρι. Κρατήστε τη δική σας τόσο στενή όσο η εργασία και τόσο βραχύβια όσο επιτρέπει η κατάσταση.

Αν ο εκτυπωτής απαντήσει μετά την αλλαγή, επαναλάβετε τους τέσσερις ελέγχους μετά την επόμενη επανασύνδεσή σας αντί να υποθέσετε ότι η διόρθωση κράτησε. Αν δεν απαντήσει, καταγράψτε την έξοδο του Find-NetRoute πριν και μετά τη σύνδεση· η διαφορά σας λέει αν ο πελάτης διέγραψε την καταχώριση ή απλώς την επαναταξινόμησε.