Printer offline as de VPN ferbynt? Kontrolearje de rûtetabel

Jo laptop docht mei oan it bedriuws-VPN en de printer twa meter fierder stopet mei antwurdzjen. Oan de printer is neat feroare, en it lokale netwurk is net del gien. Wat feroare is, is de rûtetabel: de tunneladapter hat no in paad dat it printeradres dekt, sadat dy pakketten fia it VPN fuortgeane en by in gateway oankomme dy’t gjin idee hat wêr’t jo platte netwurk is. Wurkje de fjouwer kontrôles hjirûnder op folchoarder troch, en stopje by de earste dy’t misbeteart.

Stap ien: bewiisje dat de printer noch op it LAN berikber is

Foardat jo oan routing komme, befêstigje dat it apparaat libbet foar eat dat it VPN net brûkt. Freegje in tillefoan yn deselde Wi-Fi om de webside fan de printer te iepenjen, of pingje it adres fan in oare masine op it platte netwurk. At de printer dêr ek net antwurdet, is it VPN tafal en leit de flater by de printer, syn Wi-Fi-ferbining of kliïntisolaasje op it tagongspunt.

At er oeral antwurdet behalve op dizze laptop, hawwe jo in routing- of nammebeliedningsprobleem dat op ’e laptop wennet, en de folgjende stap fertelt jo hokker fan de twa it is.

Stap twa: fyn de rûte dy’t Windows eins kiest

Lês de tabel net fan bo nei ûnderen en tink net. Freegje Windows hokker ynfier er kiest foar it krekte adres dat jo oanbelanget, en helje tagelyk de ynterface-yndeks op.

Find-NetRoute -RemoteIPAddress 192.168.1.50
route print -4
tracert -d 192.168.1.50

Find-NetRoute prints it winnende paad en syn ynterface, en dat binne de twa feiten dêr’t de rest fan ôfhinget. route print -4 lit de omlizzende ynfieren sjen, ynklusyf de twa heale standertrûtes dy’t foltunneklïnten ynstallearje: 0.0.0.0/1 en 128.0.0.0/1, dy’t tegearre de hiele IPv4-romte dekke sûnder ea 0.0.0.0/0 te ferfangen. In /1 is langer as in /0, mar jo 192.168.1.0/24 is noch langer, en dêrom jildt in ûntbrekkende LAN-rûte mear as de oanspraak fan de tunnel sels.

Twa regels beslisse it antwurd. It langste oerienkommende foarheaksel wint earst, en ûnder ynfieren mei itselde foarheaksel wint de legere totale metryk, wêrby’t it totaal de rûtemetryk en de ynterfacemetryk kombinearret. At de keazen ynterface de tunnel is, gean dan troch. At it de fysike adapter is en ferkear misbeteart noch, stopje hjir: jo probleem is nammebeliedning of de eigen tagongslist fan de printer, net de VPN-rûte.

Stap trije: foegje de smelste rûte ta dy’t gateway en ynterface neamt

De reparaasje is ien ynfier dy’t it printeradres nei de lokale router op de lokale adapter wiist. Rin it yn in ferhege opdrachtprompt en ferfang de wearden dy’t jo krekt lêzen hawwe.

route add 192.168.1.50 mask 255.255.255.255 192.168.1.1 if 12 -p

De wearde fan if is de ynterface-yndeks fan de fysike adapter. It weilitten is de meast foarkommende reden dat it kommando liket te slagjen en neat feroaret, want mei twa adapters dy’t deselde folgjende hop berikke kinne, is Windows frij om dy te kiezen dy’t jo net woe. De flagge -p makket de ynfier duorsum, sadat er in werstart oerlibbet ynstee fan mei de sesje te stjerren.

Jou foarkar oan in hostrûte foar it inkelse apparaat boppe in rûte foar it hiele 192.168.1.0/24. In subnetrûte is breder as de taak nedich hat, en se botst op it stuit dat de bedriuwskant ek dat foarheaksel brûkt: ien foarheaksel hat dan twa eigners, en hokker ynfier dan wint, beslút hokker netwurk jo echt berikke kinne.

Oare kant op, at jo de opsje foar standertgateway wiskje op ’e VPN-ferbining om it LAN te beskermjen, stopje de remote privee foarheaksels ek mei oplossen. Foegje dêrfoar rûtes fia de VPN-ynterface ta op deselde wize, of de tunnel wurdt in skeakel dy’t neat draacht.

Stap fjouwer: soargje dat de útsûndering de folgjende ferbining oerlibbet

In protte bedriuwsclients ynstallearje by elke ferbining har hiele rûteset op ’e nij en berekkenje dêrby de ynterfacemetryk opnij, sadat in rûte dy’t juster wurke hjoed oertroffen wurde kin. Nei it opnij ferbinen, werhelje Find-NetRoute foar de printer en kontrolearje dat de ynterface noch by de fysike adapter past. At de ynfier fuort is, is der wat dy’t him wisket; in duorsume rûte beskermet jo net tsjin in agent dy’t de tabel feecht. Plende taken dy’t de rûte nei it ferbinen fan it VPN wer tafoegje, binne de gewoane oplossing, en se binne ek de oplossing dy’t brekt as de adapteryndeks nei in dock of in driverupdate feroaret.

Hâld IPv6 apart yn ’e gaten. In klïnt dy’t allinnich de IPv4-standert opeasket, kin de standertrûte foar IPv6 op de fysike adapter litte, sadat in printer dy’t oer IPv6 berikber is trochwurket wylst IPv4 misbeteart, of oarsom. Test mei ping -4 en ping -6 foardat jo beslute dat de rûtetabel ûnskuldich is.

Wat de lokale koarte wei jo kostet

Elke rûte dy’t de tunnel omgiet is in gat yn ’e belofte fan ’e tunnel. Ferkeer nei dat adres giet net mear fia de bedriuwsgateway, wat betsjut gjin ynspeksje, gjin logging en gjin beliedstastimming derop. Op in beheard apparaat kin dat in comply-probleem wêze ynstee fan in foarkar, freegje dus at der in offisjele split-tunnel-útsûndering bestiet foardat jo der ien mei de hân tafoegje. Hâld dyn sa smel as de taak en sa koart as de situaasje tastiet.

At de printer nei de feroaring antwurdet, werhelje dan de fjouwer kontrôles nei jo folgjende werferbining ynstee fan oan te nimmen dat de reparaasje hold. At er net antwurdet, fange dan de Find-NetRoute-útfier foar en nei de ferbining; it ferskil fertelt jo at de klïnt de ynfier wiske hat of allinnich op ’e nij oardere.