Printer on võrguühenduseta, kui VPN ühendub? Kontrollige marsruuditabelit

Teie sülearvuti liitub ettevõtte VPN-iga ja kahe meetri kaugusel olev printer lakkab vastamast. Printeri juures ei ole miski muutunud ja kohalik võrk ei ole maha kukkunud. Muutunud on marsruuditabel: tunnelikohandil on nüüd tee, mis katab printeri aadressi, seega need paketid väljuvad VPN-i kaudu ja jõuavad lüüsini, millel pole aimugi, kus teie lame võrk asub. Käige allolevad neli kontrolli järjekorras läbi ja peatuge esimese juures, mis ebaõnnestub.

Esimene samm: tõestage, et printer on LAN-is endiselt kättesaadav

Enne kui marsruutimist puutute, kinnitage, et seade on elus millegi jaoks, mis VPN-i ei kasuta. Paluge samas Wi-Fi-s oleval telefonil avada printeri veebileht või pingige aadressi lamevõrgu teisest masinast. Kui printer ei vasta ka seal, on VPN juhus ja viga on printeris, selle Wi-Fi-ühenduses või juurdepääsupunkti kliendiisolatsioonis.

Kui see vastab kõikjal peale selle sülearvuti, on teil marsruutimis- või nime tõlkimise probleem, mis elab sülearvutis, ja järgmine samm ütleb, kumb kahest see on.

Teine samm: leidke marsruut, mille Windows tegelikult valib

Ärge lugege tabelit ülalt alla ja ärge oletage. Küsige Windowsilt, millise kirje see teie jaoks olulise täpse aadressi jaoks valib, ja hankige samal ajal liidese indeks.

Find-NetRoute -RemoteIPAddress 192.168.1.50
route print -4
tracert -d 192.168.1.50

Find-NetRoute trükib võitva marsruudi ja selle liidese ning need on kaks fakti, millest ülejäänu sõltub. route print -4 näitab ümbritsevaid kirjeid, sealhulgas kahte poolvaikimisi marsruuti, mille täistunneli kliendid paigaldavad: 0.0.0.0/1 ja 128.0.0.0/1, mis koos katavad kogu IPv4-ruumi, ilma et kunagi asendaksid 0.0.0.0/0. /1 on pikem kui /0, kuid teie 192.168.1.0/24 on veelgi pikem, mistõttu puuduv LAN-marsruut loeb rohkem kui tunneli enda nõue.

Vastuse otsustavad kaks reeglit. Pikim sobiv prefiks võidab esimesena ja sama prefiksiga kirjete hulgas võidab madalam kogumõõdik, kus kogumõõdik ühendab marsruudi mõõdiku ja liidese mõõdiku. Kui valitud liides on tunnel, jätkake. Kui see on füüsiline kohand, aga liiklus ikka ei toimi, peatuge siin: teie probleem on nime tõlkimine või printeri enda juurdepääsuloend, mitte VPN-i marsruut.

Kolmas samm: lisage kõige kitsam marsruut, mis nimetab lüüsi ja liidese

Parandus on üks kirje, mis suunab printeri aadressi kohalikule ruuterile kohalikus kohandis. Käivitage see kõrgendatud käsureal ja asendage äsja loetud väärtused.

route add 192.168.1.50 mask 255.255.255.255 192.168.1.1 if 12 -p

if väärtus on füüsilise kohandi liidese indeks. Selle ärajätmine on kõige tavalisem põhjus, miks käsk näib õnnestuvat ja ei muuda midagi, sest kui kaks kohandit suudavad jõuda samasse järgmisesse hüppesse, on Windowsil vabadus valida see, mida te ei tahtnud. Valik -p teeb kirjest püsiva, nii et see elab üle taaskäivituse, selle asemel et seansiga surra.

Eelistage üksiku seadme jaoks hostimarsruuti marsruudile kogu 192.168.1.0/24 jaoks. Alamvõrgu marsruut on ülesande jaoks vajalikust laiem ja see põrkub hetkel, mil ka ettevõtte pool kasutab sama prefiksit: ühel prefiksil on siis kaks omanikku ja see, milline kirje võidab, otsustab, millisele võrgule te tegelikult pääsete.

Vastassuunas, kui olete kustutanud vaikelüüsi valiku VPN-ühendusel LAN-i kaitsmiseks, lakkavad ka kauged privaatsed prefiksid lahendamast. Lisage nende jaoks marsruudid VPN-i liidese kaudu samamoodi, muidu muutub tunnel lüliks, mis ei kanna midagi.

Neljas samm: tehke nii, et erand elab üle järgmise ühenduse

Paljud ettevõttekliendid paigaldavad igal ühendusel uuesti kogu oma marsruudikomplekti ja arvutavad selle käigus liidese mõõdikud ümber, nii et eile töötanud marsruudi võib täna üle kaaluda. Pärast taasühendamist korrake printeri jaoks Find-NetRoute ja kontrollige, et liides vastab endiselt füüsilisele kohandile. Kui kirje on kadunud, kustutab keegi selle; püsimarsruut ei kaitse teid agenti eest, kes tabelit pühib. Ajastatud ülesanded, mis lisavad marsruudi pärast VPN-i ühendumist uuesti, on tavaline lahendus, ja need on ka lahendus, mis katkeb, kui kohandi indeks pärast dokkimisjaama või draiveri uuendust muutub.

Jälgige IPv6-te eraldi. Klient, kes nõuab ainult IPv4 vaikeväärtust, võib jätta IPv6 vaikemarsruudi füüsilisele kohandile, nii et IPv6 kaudu kättesaadav printer jätkab tööd, samal ajal kui IPv4 ei toimi, või vastupidi. Katsetage ping -4 ja ping -6 abil, enne kui otsustate, et marsruuditabel on süütu.

Mida kohalik otsetee teile maksab

Iga marsruut, mis tunnelist mööda läheb, on auk tunneli lubaduses. Liiklus sellele aadressile ei lähe enam ettevõtte lüüsist läbi, mis tähendab, et sellel puudub kontroll, logimine ja poliitika rakendamine. Hallataval seadmel võib see olla vastavusprobleem, mitte eelistus, seega küsige, kas ametlik split-tunneli erand on olemas, enne kui selle käsitsi lisate. Hoidke oma sama kitsana kui ülesanne ja sama lühiajalisena, kui olukord lubab.

Kui printer vastab pärast muudatust, korrake neli kontrolli pärast järgmist taasühendamist, selle asemel et eeldada, et parandus püsis. Kui see ei vasta, jäädvustage Find-NetRoute väljund enne ja pärast ühendust; erinevus ütleb teile, kas klient kustutas kirje või ainult järjestas selle ümber.