Split tunel je uključen, a pisač je i dalje izvan mreže: zašto

Vaš tunel radi, internet radi, split tuneliranje uključeno je prije nekoliko mjeseci, a pisač pokraj radnog stola i dalje se prikazuje kao izvan mreže. Ta kombinacija nije proturječje jer je split tuneliranje odluka o usmjeravanju, a ne obećanje dostupnosti. Tri mehanizma stoje između reda za ispis i papira i oni zataje na načine koji s ikone u traci izgledaju jednako. Prvo pratite adresu, zatim rutu, a zatim filtar.

Počnite s adresom iza reda

Pročitajte adresu ili naziv hosta pohranjen u redu za ispis, pa ga usporedite s adresom koju pisač prikazuje na vlastitom mrežnom zaslonu. Red koji još pokazuje na prethodnu adresu ponaša se točno kao kvar usmjeravanja, a njih je teško razlikovati samo po simptomu. Uzmite obje vrijednosti prije nego što promijenite bilo koju. Jedna je obično zastarjela, a zastarjela je obično red.

Red izgrađen na nazivu hosta dodaje razrješavanje naziva putu, što je mehanizam odvojen od usmjeravanja. Ako se naziv hosta unutar tunela razrješava drukčije, red stiže do drugog računala ili ne stiže nikamo. Brojčana adresa uklanja tu varijablu za vrijeme trajanja testa.

Zapišite par jer ostatak istrage ih uspoređuje umjesto da nagađa.

Kako se bira ruta za tu adresu

Pretpostavimo da je pisač na 192.168.1.50 i da uredska mreža također koristi 192.168.1.0/24. Ruta kroz tunel koja pokriva tu podmrežu sada se može natjecati s izravnom rutom do pisača u vašem stanu, a pobjeđuje specifičniji unos. Promjena porta na istu brojčanu adresu ne može ukloniti tu dvosmislenost jer je dvosmislenost u tablici usmjeravanja.

VPN profil koji instalira zadanu rutu hvata sve, a prefiks lokalne veze tada je dostupan samo kroz tunel. Profil split tunela umjesto toga instalira korporativne prefikse, što obično vraća lokalnu putanju. Provjerite rutu koja je stvarno odabrana za adresu pisača, a ne naziv postavke koja ju je stvorila.

Čitajte tablicu i odabranu rutu zajedno jer tablica pokazuje kandidate, a pretraga pobjednika.

Get-Printer | Select-Object Name, PortName, DriverName
Get-PrinterPort -Name 'IP_192.168.1.50' | Select-Object PrinterHostAddress
route print -4 | Select-String '192.168.1'

Zašto otkrivanje zataji kad adresa radi

Automatsko otkrivanje pisača na lokalnoj mreži ovisi o multicast DNS-u ili o starijem broadcast protokolu, a oba su ograničena na jednu vezu. Usmjerivač ne prosljeđuje taj multicast prema zadanim postavkama, a VPN je usmjerivač. Dodavanje reda temeljenog na adresi popravlja slučaj u kojem je otkrivanje jedino pokvareno, i upravo se zato to zaobilazno rješenje tako često pogrešno smatra srećom.

Razliku je lako zabilježiti: ako adresa odgovara na portu za ispis, ali se pisač nikada ne pojavljuje na popisu za dodavanje pisača, kriv je doseg otkrivanja. Ako ni jedno ne radi, kriva je ruta ili filtar. Dva testa, dva različita vlasnika i nikakva ponovna instalacija upravljačkog programa između njih.

Testirajte adresu izravno umjesto da čekate da se popis napuni. Naredbe u nastavku rade upravo to.

Test-NetConnection 192.168.1.50 -Port 9100
nslookup 192.168.1.50
ping -c 2 192.168.1.50

Što dodaje klijentov filtar lokalnog pristupa

Klijenti krajnjih točaka mogu filtrirati lokalni promet neovisno o tablici usmjeravanja. Postavka se često naziva lokalni mrežni pristup i može blokirati promet prema lokalnom segmentu dok je tunel povezan, čak i kada pretraga rute izgleda ispravno. To je sloj pravila i nikakvo uređivanje ruta ga ne mijenja.

Na upravljanom uređaju pitajte administratora što profil namjerava umjesto da sami prebacite prekidač. Filtar obično postoji jer je netko odlučio da povezano računalo ne bi trebalo moći doći do mreže kafića, što je bila razumna odluka.

Pročitajte vlastiti status ili zapisnik klijenta za pravilo koje je na snazi jer sučelje ga često skriva iza sažetka. Taj zapis u zapisniku obično navodi pravilo koje je odlučilo.

Provjerite putanju jednim malim poslom

Kad adresa, ruta i filtar svi pokazuju na pisač, pošaljite jedan kratak dokument u isti red dok tunel ostaje povezan. To vjernije reproducira izvorni kvar od ponovne instalacije upravljačkog programa testirane tek nakon odspajanja. Neka posao bude neupadljiv jer testirate putanju, a ne uređaj.

Zatim ponovite s odspojenim tunelom da biste znali je li putanja koju ste popravili bila ona koja je prije radila. Ta usporedba jedini je dokaz da je promjena bila važna.

Test-NetConnection 192.168.1.50 -Port 9100
Get-PrintJob -PrinterName 'Front Desk'
Get-NetRoute -DestinationPrefix 192.168.1.0/24

Ako se posao ispisuje u oba stanja, red, ruta i filtar slažu se i kvar je nestao. Ako se ispisuje samo kad je veza prekinuta, tunel još hvata adresu pisača ili je filtar još blokira, a sljedeći je korak pretraga rute, a ne još jedan upravljački program. Zabilježite koji ste od tri sloja promijenili i isti se tiket neće ponovno otvoriti sljedeći mjesec.