Tulostin offline-tilassa, kun VPN yhdistää? Tarkista reititystaulukko

Kannettavasi liittyy yrityksen VPN:hen ja kahden metrin päässä oleva tulostin lakkaa vastaamasta. Tulostimessa ei muuttunut mikään, eikä paikallisverkko kaatunut. Muuttui reititystaulukko: tunnelisovittimella on nyt polku, joka kattaa tulostimen osoitteen, joten ne paketit lähtevät VPN:n kautta ja saapuvat yhdyskäytävälle, jolla ei ole aavistustakaan, missä litteä verkkosi on. Käy alla olevat neljä tarkistusta järjestyksessä läpi ja pysähdy ensimmäiseen, joka epäonnistuu.

Ensimmäinen vaihe: todista, että tulostin on yhä tavoitettavissa lähiverkossa

Ennen kuin kosket reititykseen, varmista, että laite on elossa jollekin, joka ei käytä VPN:ää. Pyydä samassa Wi-Fi-verkossa olevaa puhelinta avaamaan tulostimen verkkosivu tai pingaa osoitetta toisesta koneesta litteässä verkossa. Jos tulostin ei vastaa sielläkään, VPN on sattumaa ja vika on tulostimessa, sen Wi-Fi-yhteydessä tai tukiaseman asiakaseristyksessä.

Jos se vastaa kaikkialla paitsi tällä kannettavalla, sinulla on kannettavassa asuva reititys- tai nimienratkaisuongelma, ja seuraava vaihe kertoo, kumpi niistä se on.

Toinen vaihe: etsi reitti, jonka Windows todella valitsee

Älä lue taulukkoa ylhäältä alas ja arvaa. Kysy Windowsilta, minkä merkinnän se valitsee juuri sille osoitteelle, jolla on sinulle merkitystä, ja hae samalla liittymän indeksi.

Find-NetRoute -RemoteIPAddress 192.168.1.50
route print -4
tracert -d 192.168.1.50

Find-NetRoute tulostaa voittavan reitin ja sen liittymän, ja ne ovat ne kaksi tosiasiaa, joista kaikki muu riippuu. route print -4 näyttää ympäröivät merkinnät, mukaan lukien ne kaksi puolioletusreittiä, jotka täystunnelin asiakkaat asentavat: 0.0.0.0/1 ja 128.0.0.0/1, jotka yhdessä kattavat koko IPv4-avaruuden koskaan korvaamatta 0.0.0.0/0. /1 on pidempi kuin /0, mutta sinun 192.168.1.0/24 on vielä pidempi, minkä vuoksi puuttuva lähiverkkoreitti merkitsee enemmän kuin tunnelin oma vaatimus.

Kaksi sääntöä ratkaisee vastauksen. Pisin täsmäävä etuliite voittaa ensin, ja saman etuliitteen merkintöjen kesken voittaa pienempi kokonaismetriikka, jossa kokonaismetriikka yhdistää reittimetriikan ja liittymän metriikan. Jos valittu liittymä on tunneli, jatka. Jos se on fyysinen sovitin ja liikenne epäonnistuu yhä, pysähdy tähän: ongelmasi on nimienratkaisu tai tulostimen oma käyttöoikeusluettelo, ei VPN-reitti.

Kolmas vaihe: lisää kapein reitti, joka nimeää yhdyskäytävän ja liittymän

Korjaus on yksi merkintä, joka osoittaa tulostimen osoitteen paikalliselle reitittimelle paikallisessa sovittimessa. Suorita se korotetussa komentokehotteessa ja korvaa juuri lukemasi arvot.

route add 192.168.1.50 mask 255.255.255.255 192.168.1.1 if 12 -p

if arvo on fyysisen sovittimen liittymän indeksi. Sen pois jättäminen on yleisin syy siihen, että komento näyttää onnistuvan eikä muuta mitään, sillä kun kaksi sovitinta voi saavuttaa saman seuraavan hypyn, Windows voi vapaasti valita sen, jota et halunnut. -p valitsin tekee merkinnästä pysyvän, joten se selviää uudelleenkäynnistyksestä sen sijaan, että kuolisi istunnon mukana.

Suosi yksittäisen laitteen isäntäreittiä koko 192.168.1.0/24 reitin sijaan. Aliverkkoreitti on laajempi kuin tehtävä tarvitsee, ja se törmää heti, kun yrityksen puoli käyttää samaa etuliitettä: yhdellä etuliitteellä on silloin kaksi omistajaa, ja kumpi merkintä voittaa, ratkaisee, mihin verkkoon todella pääset.

Toiseen suuntaan, jos olet poistanut oletusyhdyskäytävän asetuksen VPN-yhteydestä suojellaksesi lähiverkkoa, myös etäiset yksityiset etuliitteet lakkaavat ratkeamasta. Lisää niille reitit VPN-liittymän kautta samalla tavalla, tai tunnelista tulee linkki, joka ei kanna mitään.

Neljäs vaihe: tee poikkeuksesta seuraavan yhteyden kestävä

Monet yritysasiakkaat asentavat koko reittisarjansa uudelleen joka yhteydellä ja laskevat samalla liittymien metriikat uudelleen, joten eilen toiminut reitti voi tänään jäädä toiseksi. Yhdistämisen jälkeen toista Find-NetRoute tulostimelle ja tarkista, että liittymä vastaa yhä fyysistä sovitinta. Jos merkintä on poissa, jokin poistaa sen; pysyvä reitti ei suojaa sinua agentilta, joka pyyhkii taulukon. Ajastetut tehtävät, jotka lisäävät reitin uudelleen VPN:n yhdistyttyä, ovat tavallinen kiertotie, ja ne ovat myös se kiertotie, joka hajoaa, kun sovittimen indeksi muuttuu telakan tai ajuripäivityksen jälkeen.

Seuraa IPv6:tta erikseen. Asiakas, joka vaatii vain IPv4-oletuksen, voi jättää IPv6-oletusreitin fyysiseen sovittimeen, joten IPv6:n kautta tavoitettava tulostin jatkaa toimintaansa, kun IPv4 epäonnistuu, tai päinvastoin. Testaa ping -4 ja ping -6 avulla ennen kuin päätät, että reititystaulukko on syytön.

Mitä paikallinen oikotie sinulle maksaa

Jokainen reitti, joka kiertää tunnelin, on reikä tunnelin lupauksessa. Liikenne siihen osoitteeseen ei enää kulje yrityksen yhdyskäytävän kautta, mikä tarkoittaa, ettei sitä tarkasteta, kirjata eikä siihen sovelleta käytäntöjä. Hallitulla laitteella se voi olla vaatimustenmukaisuusongelma eikä mieltymys, joten kysy, onko virallinen split-tunnel-poikkeus olemassa, ennen kuin lisäät sellaisen käsin. Pidä omasi yhtä kapeana kuin tehtävä ja yhtä lyhytaikaisena kuin tilanne sallii.

Jos tulostin vastaa muutoksen jälkeen, toista neljä tarkistusta seuraavan uudelleenyhdistämisesi jälkeen sen sijaan, että olettaisit korjauksen pitäneen. Jos se ei vastaa, tallenna Find-NetRoute-tuloste ennen yhteyttä ja sen jälkeen; ero kertoo, poistikko asiakas merkinnän vai vain järjesti sen uudelleen.