Το διαχωρισμένο τούνελ είναι ενεργό και ο εκτυπωτής παραμένει εκτός σύνδεσης: γιατί

Το τούνελ σας είναι ενεργό, το διαδίκτυο λειτουργεί, το διαχωρισμένο τούνελ ενεργοποιήθηκε πριν από μήνες και ο εκτυπωτής δίπλα στο γραφείο εξακολουθεί να εμφανίζεται εκτός σύνδεσης. Αυτός ο συνδυασμός δεν είναι αντίφαση, γιατί το διαχωρισμένο τούνελ είναι απόφαση δρομολόγησης και όχι υπόσχεση προσβασιμότητας. Τρεις μηχανισμοί βρίσκονται ανάμεσα στην ουρά εκτύπωσης και το χαρτί και αποτυγχάνουν με τρόπους που από το εικονίδιο του δίσκου φαίνονται ίδιοι. Ακολουθήστε πρώτα τη διεύθυνση, μετά τη διαδρομή και μετά το φίλτρο.

Ξεκινήστε από τη διεύθυνση πίσω από την ουρά

Διαβάστε τη διεύθυνση ή το όνομα κεντρικού υπολογιστή που είναι αποθηκευμένο στην ουρά εκτύπωσης και συγκρίνετέ το με τη διεύθυνση που εμφανίζει ο εκτυπωτής στη δική του οθόνη δικτύου. Μια ουρά που εξακολουθεί να δείχνει σε προηγούμενη διεύθυνση συμπεριφέρεται ακριβώς σαν αποτυχία δρομολόγησης, και είναι δύσκολο να ξεχωρίσεις τις δύο μόνο από το σύμπτωμα. Πάρτε και τις δύο τιμές πριν αλλάξετε οποιαδήποτε. Η μία από αυτές είναι συνήθως παρωχημένη, και η παρωχημένη είναι συνήθως η ουρά.

Μια ουρά χτισμένη σε όνομα κεντρικού υπολογιστή προσθέτει στην πορεία την επίλυση ονομάτων, που είναι μηχανισμός ξεχωριστός από τη δρομολόγηση. Αν το όνομα επιλύεται διαφορετικά μέσα στο τούνελ, η ουρά φτάνει σε άλλο μηχάνημα ή δεν φτάνει πουθενά. Μια αριθμητική διεύθυνση αφαιρεί αυτή τη μεταβλητή για όλη τη διάρκεια της δοκιμής.

Γράψτε το ζεύγος, γιατί η υπόλοιπη έρευνα τα συγκρίνει αντί να μαντεύει.

Πώς επιλέγεται η διαδρομή για αυτή τη διεύθυνση

Ας υποθέσουμε ότι ο εκτυπωτής βρίσκεται στη διεύθυνση 192.168.1.50 και το δίκτυο του γραφείου χρησιμοποιεί επίσης το 192.168.1.0/24. Η διαδρομή μέσω του τούνελ που καλύπτει αυτό το υποδίκτυο μπορεί τώρα να ανταγωνιστεί την άμεση διαδρομή προς τον εκτυπωτή στο διαμέρισμά σας, και κερδίζει η πιο συγκεκριμένη καταχώριση. Η αλλαγή της θύρας στην ίδια αριθμητική διεύθυνση δεν μπορεί να εξαλείψει αυτή την ασάφεια, γιατί η ασάφεια βρίσκεται στον πίνακα δρομολόγησης.

Ένα προφίλ VPN που εγκαθιστά προεπιλεγμένη διαδρομή συλλαμβάνει τα πάντα, και το πρόθεμα τοπικής ζεύξης είναι τότε προσβάσιμο μόνο μέσω του τούνελ. Ένα προφίλ διαχωρισμένου τούνελ εγκαθιστά αντίθετα τα εταιρικά προθέματα, κάτι που συνήθως αποκαθιστά την τοπική διαδρομή. Ελέγξτε τη διαδρομή που επιλέχθηκε πραγματικά για τη διεύθυνση του εκτυπωτή και όχι το όνομα της ρύθμισης που την παρήγαγε.

Διαβάστε τον πίνακα και τη επιλεγμένη διαδρομή μαζί, γιατί ο πίνακας δείχνει τους υποψηφίους και η αναζήτηση τον νικητή.

Get-Printer | Select-Object Name, PortName, DriverName
Get-PrinterPort -Name 'IP_192.168.1.50' | Select-Object PrinterHostAddress
route print -4 | Select-String '192.168.1'

Γιατί αποτυγχάνει η ανακάλυψη όταν η διεύθυνση λειτουργεί

Η αυτόματη ανακάλυψη εκτυπωτών σε τοπικό δίκτυο εξαρτάται από multicast DNS ή από παλαιότερο πρωτόκολλο μετάδοσης, και τα δύο περιορίζονται σε μία ζεύξη. Ο δρομολογητής δεν προωθεί αυτό το multicast από προεπιλογή, και ένα VPN είναι δρομολογητής. Η προσθήκη ουράς βασισμένης στη διεύθυνση διορθώνει την περίπτωση όπου η ανακάλυψη είναι το μόνο χαλασμένο, και γι’ αυτό ακριβώς αυτή η λύση συχνά θεωρείται τύχη.

Η διάκριση καταγράφεται εύκολα: αν η διεύθυνση απαντά στη θύρα εκτύπωσης αλλά ο εκτυπωτής δεν εμφανίζεται ποτέ στη λίστα προσθήκης εκτυπωτή, φταίει το εύρος ανακάλυψης. Αν δεν λειτουργεί κανένα από τα δύο, φταίει η διαδρομή ή το φίλτρο. Δύο δοκιμές, δύο διαφορετικοί υπεύθυνοι και καμία επανεγκατάσταση προγράμματος οδήγησης ανάμεσά τους.

Δοκιμάστε τη διεύθυνση απευθείας αντί να περιμένετε να γεμίσει μια λίστα. Οι παρακάτω εντολές κάνουν ακριβώς αυτό.

Test-NetConnection 192.168.1.50 -Port 9100
nslookup 192.168.1.50
ping -c 2 192.168.1.50

Τι προσθέτει το τοπικό φίλτρο πρόσβασης του πελάτη

Οι πελάτες τελικού σημείου μπορούν να φιλτράρουν την τοπική κίνηση ανεξάρτητα από τον πίνακα δρομολόγησης. Η ρύθμιση ονομάζεται συχνά τοπική πρόσβαση δικτύου και μπορεί να αποκλείσει την κίνηση προς το τοπικό τμήμα ενώ το τούνελ είναι συνδεδεμένο, ακόμη και όταν η αναζήτηση διαδρομής φαίνεται σωστή. Αυτό είναι επίπεδο πολιτικής και καμία επεξεργασία διαδρομών δεν το αλλάζει.

Σε διαχειριζόμενη συσκευή, ρωτήστε τον διαχειριστή τι σκοπεύει το προφίλ αντί να αλλάξετε μόνοι σας τον διακόπτη. Το φίλτρο συνήθως υπάρχει επειδή κάποιος αποφάσισε ότι ένα συνδεδεμένο μηχάνημα δεν πρέπει να φτάνει στο δίκτυο του καφέ, και αυτή ήταν λογική απόφαση.

Διαβάστε την κατάσταση ή το αρχείο καταγραφής του ίδιου του πελάτη για την πολιτική που ισχύει, αφού το περιβάλλον χρήστη συχνά την κρύβει πίσω από μια γραμμή σύνοψης. Αυτή η καταχώριση συνήθως ονομάζει τον κανόνα που αποφάσισε.

Ελέγξτε τη διαδρομή με μια μικρή εργασία

Μόλις η διεύθυνση, η διαδρομή και το φίλτρο δείχνουν όλα προς τον εκτυπωτή, στείλτε ένα μόνο σύντομο έγγραφο στην ίδια ουρά ενώ το τούνελ παραμένει συνδεδεμένο. Αυτό αναπαράγει την αρχική βλάβη πιο πιστά από μια επανεγκατάσταση προγράμματος οδήγησης που δοκιμάστηκε μόνο μετά την αποσύνδεση. Κρατήστε την εργασία ασήμαντη, γιατί δοκιμάζετε μια διαδρομή και όχι μια συσκευή.

Στη συνέχεια επαναλάβετε με αποσυνδεδεμένο τούνελ, ώστε να ξέρετε αν η διαδρομή που διορθώσατε ήταν αυτή που λειτουργούσε παλιά. Αυτή η σύγκριση είναι η μόνη απόδειξη ότι η αλλαγή είχε σημασία.

Test-NetConnection 192.168.1.50 -Port 9100
Get-PrintJob -PrinterName 'Front Desk'
Get-NetRoute -DestinationPrefix 192.168.1.0/24

Αν η εργασία εκτυπώνεται και στις δύο καταστάσεις, η ουρά, η διαδρομή και το φίλτρο συμφωνούν και η βλάβη έχει φύγει. Αν εκτυπώνεται μόνο όταν είναι αποσυνδεδεμένο, το τούνελ εξακολουθεί να συλλαμβάνει τη διεύθυνση του εκτυπωτή ή το φίλτρο εξακολουθεί να την αποκλείει, και το επόμενο βήμα είναι η αναζήτηση διαδρομής και όχι άλλο πρόγραμμα οδήγησης. Καταγράψτε ποιο από τα τρία επίπεδα αλλάξατε, και το ίδιο δελτίο δεν θα ανοίξει ξανά τον επόμενο μήνα.