Tunnel terpisah aktif dan printer masih offline: mengapa

Tunnel Anda aktif, internet berfungsi, tunnel terpisah sudah diaktifkan berbulan-bulan lalu, dan printer di samping meja masih tampil offline. Kombinasi itu bukan kontradiksi, karena tunnel terpisah adalah keputusan perutean, bukan janji keterjangkauan. Tiga mekanisme berada di antara antrean cetak dan kertas, dan ketiganya gagal dengan cara yang tampak sama dari ikon baki. Ikuti alamat dulu, lalu rute, lalu filter.

Mulai dari alamat di balik antrean

Baca alamat atau nama host yang tersimpan di antrean cetak, lalu bandingkan dengan alamat yang ditampilkan printer di layar jaringannya sendiri. Antrean yang masih menunjuk ke alamat sebelumnya berperilaku persis seperti kegagalan perutean, dan keduanya sulit dibedakan hanya dari gejalanya. Dapatkan kedua nilainya sebelum mengubah salah satunya. Salah satunya biasanya basi, dan yang basi biasanya adalah antreannya.

Antrean yang dibangun atas nama host menambahkan resolusi nama ke jalur, mekanisme yang terpisah dari perutean. Jika nama host diresolusi berbeda di dalam tunnel, antrean mencapai mesin lain atau tidak mencapai apa pun. Alamat numerik menghapus variabel itu selama pengujian.

Catat pasangan itu, karena sisa penyelidikan membandingkannya alih-alih menebak.

Bagaimana rute untuk alamat itu dipilih

Misalkan printer berada di 192.168.1.50 dan jaringan kantor juga memakai 192.168.1.0/24. Rute tunnel yang mencakup subnet itu kini dapat bersaing dengan rute langsung ke printer di flat Anda, dan entri yang lebih spesifik menang. Mengubah port ke alamat numerik yang sama tidak dapat menghapus ambiguitas itu, karena ambiguitasnya ada di tabel perutean.

Profil VPN yang memasang rute default menangkap semuanya, dan prefiks tautan lokal kemudian hanya dapat dijangkau melalui tunnel. Profil tunnel terpisah memasang prefiks korporat, yang biasanya memulihkan jalur lokal. Periksa rute yang benar-benar dipilih untuk alamat printer, bukan nama pengaturan yang menghasilkannya.

Baca tabel dan rute yang dipilih bersama-sama, karena tabel menunjukkan kandidat dan pencarian menunjukkan pemenangnya.

Get-Printer | Select-Object Name, PortName, DriverName
Get-PrinterPort -Name 'IP_192.168.1.50' | Select-Object PrinterHostAddress
route print -4 | Select-String '192.168.1'

Mengapa penemuan gagal saat alamatnya berfungsi

Penemuan printer otomatis di jaringan lokal bergantung pada DNS multicast atau protokol siaran yang lebih lama, dan keduanya dibatasi pada satu tautan. Router tidak meneruskan multicast itu secara default, dan VPN adalah router. Menambahkan antrean berbasis alamat memperbaiki kasus ketika penemuan adalah satu-satunya yang rusak, dan itulah sebabnya solusi sementara itu begitu sering disalahartikan sebagai keberuntungan.

Perbedaannya mudah dicatat: jika alamat menjawab di port cetak tetapi printer tidak pernah muncul di daftar tambah printer, cakupan penemuan yang bersalah. Jika keduanya tidak berfungsi, rute atau filternya yang bersalah. Dua pengujian, dua pemilik berbeda, dan tidak ada pemasangan ulang driver di antaranya.

Uji alamat itu secara langsung alih-alih menunggu daftar terisi. Perintah di bawah ini melakukan tepat itu.

Test-NetConnection 192.168.1.50 -Port 9100
nslookup 192.168.1.50
ping -c 2 192.168.1.50

Apa yang ditambahkan filter akses lokal klien

Klien endpoint dapat memfilter lalu lintas lokal secara independen dari tabel perutean. Pengaturannya sering disebut akses jaringan lokal, dan dapat memblokir lalu lintas ke segmen lokal selama tunnel terhubung, bahkan ketika pencarian rute tampak benar. Itu lapisan kebijakan, dan tidak ada penyuntingan rute yang mengubahnya.

Pada perangkat terkelola, tanyakan kepada administrator apa maksud profilnya alih-alih membalik tombolnya sendiri. Filter biasanya ada karena seseorang memutuskan bahwa mesin yang terhubung tidak seharusnya dapat menjangkau jaringan kedai kopi, dan itu keputusan yang masuk akal.

Baca status atau log klien itu sendiri untuk kebijakan yang berlaku, karena antarmuka sering menyembunyikannya di balik baris ringkasan. Entri log itu biasanya menyebut aturan yang memutuskan.

Periksa jalur dengan satu tugas kecil

Setelah alamat, rute, dan filter semuanya menunjuk ke printer, kirim satu dokumen pendek ke antrean yang sama selama tunnel tetap terhubung. Itu mereproduksi kegagalan asli lebih akurat daripada pemasangan ulang driver yang diuji hanya setelah memutus koneksi. Buat tugas itu biasa saja, karena Anda menguji jalur, bukan perangkat.

Lalu ulangi dengan tunnel terputus, agar Anda tahu apakah jalur yang Anda perbaiki adalah yang tadinya berfungsi. Perbandingan itulah satu-satunya bukti bahwa perubahan itu penting.

Test-NetConnection 192.168.1.50 -Port 9100
Get-PrintJob -PrinterName 'Front Desk'
Get-NetRoute -DestinationPrefix 192.168.1.0/24

Jika tugas tercetak dalam kedua keadaan, antrean, rute, dan filter sepakat dan gangguannya hilang. Jika hanya tercetak saat terputus, tunnel masih menangkap alamat printer atau filter masih memblokirnya, dan langkah berikutnya adalah pencarian rute, bukan driver lain. Catat lapisan mana dari tiga itu yang Anda ubah, dan tiket yang sama tidak akan terbuka lagi bulan depan.