Kill switch blokkelet jo printer? Trije kontrôles om earst te dwaan

Jo printer wurke in oere lyn. Doe sette jo de VPN oan, en no steane taken yn 'e wachtrige oant se mislearje. De kill switch is de wierskynlike oarsaak, net de printer: hy smyt ferkear fuort dat de masine bûten de tunnel ferlitte soe, en in LAN-printer is krekt dat soarte ferkear. De echte beslissing is net hoe't jo printsjen reparearje, mar oft dit apparaat überhaupt it lokale netwurk berikke moat. Trije betingsten besljochtsje dat, en elk fan har kin de diskusje betiid beëinigje.

Wat de kill switch fuortsmyt en wêrom

In kill switch is in routingregel mei in mislearringsmode deroan ferbûn. As de tunnel oan is, ferlitte passende pakketten fersifere; as de tunnel falt, swartgatet de klient de standertrûte sadat der neat yn platte tekst út giet. In printer op itselde subnet past nea by de tunnelrûte, dat hy wurdt behannele as in ûntsnappingspoging, sels as it ferkear nea it gebou ferlit.

Ûntdekking makket it symptoom ferwarjend. Printers advertearje oer multicast-DNS op poarte 5353, en de wachtrige yn 'e dialooch printer tafoegje wurdt boud út dy advertinsjes. Wylst de blokkade aktyf is, komt de advertinsje miskien net oan, dat de printer ferdwynt út 'e list sels as syn adres noch antwurdet. IPP op 631, rauwe printing op 9100 en SMB op 445 binne gewoane LAN-tsjinsten sûnder hokker tunnelrûte dan ek.

Bewiis earst dat de printer berikber is

Foardat jo belied feroarje, befêstigje dat de printer sûn is en befêstigje it adres dat jo tinke dat er hat. Lês it adres fan it printerpaniel of fan syn eigen webside. In ferâldere yngong yn 'e list fan it bestjoeringssysteem kin nei in adres wize dat DHCP wiken lyn oan in oar apparaat joech.

Ûntkoppelje de VPN en test dan it adres en de twa gewoane printpoarten:

nc -vz 192.168.1.50 9100
nc -vz 192.168.1.50 631

Op Windows is it ekwivalint Test-NetConnection 192.168.1.50 -Port 9100. Ferbyn de VPN opnij en werhelje. As de poarten antwurdzje mei de VPN út en time-out krije mei de VPN oan, hawwe jo de blokkade reproduisearre en de rest is in beliedsfraach. As se yn beide tastannen mislearje, stop dan: de printer, it Wi-Fi-segment of kliïntisolaasje is de skuld, en in VPN-útsûndering soe allinnich bleatstelling tafoegje.

Trije betingsten dy't beslute oer tastean of blokkearje

Fier dizze yn folchoarder út. De earste betingst dy't mislearret beslist de útkomst, dat de lettere hoegen net test te wurden.

Gastnetwurken binne it dúdlikste nee. Op in hotelsegment is it lokale berik eltse oare gast, dat in útsûndering dy't jo printer berikt berikt ek har laptops. In printer dy't net fan jo is, is gjin reden om dat segment te iepenjen.

Behearde apparaten binne it twadde nee. As in administraasjeprofyl altyd-oan-VPN mei beskoatteling ôftwingt, befêstiget de klient de blokkade nei elke lokale feroaring, en de omwei kin it belied skine dat jo akseptearre hawwe. Freegje om in stipe lokaal-boarneierpaad ynstee fan ynstellings te bewurkjen dy't oerskreaun wurde.

De lytste útsûndering dy't jo klient stipet

Wat jo wolle is in bestimming-beheinde regel foar ien printeradres, net in algemiene allow-local-skeakel. In algemiene skeakel dekt meast it hiele private berik en link-local-ferkear, wat folle mear is as ien printrige nedich hat, en it makket elk apparaat op it segment in peer dy't jo akseptearre hawwe.

Windows eksposearret split tunnelling, en guon builds eksposearje ek in lokaal-netwurkopsje. Wêr't de iennichste stipe rûte in hostyngong is, foegje ien adres ta fia de fysike gateway nei't de tunnel oan is, bygelyks route add 192.168.1.50 mask 255.255.255.255 192.168.1.1, en wiskje it as de sesje einiget. WireGuard wurket oars: AllowedIPs beslút wat de tunnel yn giet, dat in fol-tunnel 0.0.0.0/0-profyl draacht de printtaak nei it einpunt, útsein as in mear spesifike rûte it omgiet, en wg-quick kin firewallregels ynstallearje dy't al it oare blokkearje.

Op Android is de altyd-oan-ynstelling dy't ferbiningen sûnder de VPN blokkearret de kill switch, en printerûntdekking út in app binnen dy blokkade hat gjin LAN-rûte. It model per app en útsûnderingen is dokumintearre op 'e Android VPN-side, en dat is it plak om te kontrolearjen foardat jo wat feroarje: Android VPN-ferbiningsgids. Resinte macOS-ferzjes freegje om lokale-netwurk tastimming apart fan 'e tunnel, en iOS docht itselde foar lokale netwurktagong, dochs kin de wachtrige noch mislearje mei de tunnel oan om't de klient fan 'e leveransier it subnet der yn rûtelet.

Hokker klient jo ek brûke, hâld de útsûndering by ien adres en de twa of trije poarten dy't de printer eins brûkt. Researvearje in DHCP-lien ynstee fan 'e regel nei it hiele subnet te ferbreedzjen, om't it adres ferpleatse kin.

Ferifiearje de útsûndering en witte wannear't jo it weromdraaie

Nei de feroaring, ferbyn opnij en kontrolearje trije dingen yn folchoarder. De printer antwurdet op syn poarten, in ûnskuldige testside wurdt printe, en in adresopfrege jout noch altyd it VPN-einpunt werom ynstee fan jo ISP. As printsjen wurket mar de opfrege lit jo ISP sjen, hawwe jo mear as de printer iepene en moatte jo weromdraaie.

Werhelje de test nei in werstart en nei elke klient- of profylupdate, om't updates faak genôch standertwearden werstelle om fan belang te wêzen. In útsûndering dy't allinnich oant de folgjende opnij ferbining oerlibbet is gjin beslissing, it is in tydlik gat. Skriuw de krekte regel op sadat jo it bewust fuortsmite kinne.

As it apparaat bedoeld is foar allinnich tunnel, in reislaptop of in masine mei kliïntgegevens, is it goede antwurd de blokkade te hâlden en earne oars te printsjen: bewarje as PDF en print fan in tillefoan of in oare masine, of berik in printserver dy't de tunnel rûteje kin. De kill switch útsette foar ien taak ruilet echte beskerming foar in lyts gemak.