VPN қосылғанда принтер офлайн болды ма? Маршрут кестесін тексеріңіз

Толық туннельді VPN принтеріңізге баратын маршруттан басым болуы мүмкін. Төрт тексеру жеңімпаз маршрутты табады, тар хост-маршрут қосады және қайта қосылғаннан кейін оны сақтайды.

Ноутбукіңіз корпоративтік VPN-ге қосылады, ал екі метр жердегі принтер жауап беруді тоқтатады. Принтерде ештеңе өзгерген жоқ, жергілікті желі де құлаған жоқ. Өзгергені — маршрут кестесі: туннель адаптерінде енді принтер мекенжайын қамтитын жол бар, сондықтан бұл пакеттер VPN арқылы шығып, сіздің тегіс желіңіздің қайда екенін білмейтін шлюзге жетеді. Төмендегі төрт тексеруді ретімен орындаңыз және бірінші сәтсіз болған жерде тоқтаңыз.

Бірінші қадам: принтердің LAN-да әлі де қолжетімді екенін дәлелдеңіз

Маршруттауға қол тигізбес бұрын құрылғының VPN пайдаланбайтын нәрсе үшін тірі екенін растаңыз. Сол Wi-Fi-дағы телефоннан принтердің веб бетін ашуды сұраңыз немесе тегіс желідегі басқа машинадан мекенжайға ping жіберіңіз. Егер принтер сонда да жауап бермесе, VPN кездейсоқтық және кінә принтерде, оның Wi-Fi байланысында немесе кіру нүктесіндегі клиенттер оқшаулауында.

Егер ол осы ноутбуктен басқа барлық жерде жауап берсе, онда ноутбукта тұратын маршруттау немесе атауларды шешу мәселесі бар, ал келесі қадам екеуінің қайсысы екенін айтады.

Екінші қадам: Windows шын мәнінде таңдайтын маршрутты табыңыз

Кестені жоғарыдан төмен оқып, болжам жасамаңыз. Windows-тан сізге маңызды нақты мекенжай үшін қай жазбаны таңдайтынын сұраңыз және бір уақытта интерфейс индексін алыңыз.

Find-NetRoute -RemoteIPAddress 192.168.1.50
route print -4
tracert -d 192.168.1.50

Find-NetRoute жеңімпаз маршрутты және оның интерфейсін шығарады, ал бұл қалғаны тәуелді екі факт. route print -4 айналадағы жазбаларды көрсетеді, соның ішінде толық туннель клиенттері орнататын екі жарты-әдепкі: 0.0.0.0/1 және 128.0.0.0/1, олар бірге бүкіл IPv4 кеңістігін қамтиды және 0.0.0.0/0-ді ешқашан алмастырмайды. /1 /0-ден ұзынырақ, бірақ сіздің 192.168.1.0/24 одан да ұзын, сондықтан жоқ LAN маршруты туннельдің талабының өзінен де маңыздырақ.

Жауапты екі ереже шешеді. Ең ұзын сәйкес префикс бірінші жеңеді, ал бірдей префиксті жазбалар арасында төменгі жалпы метрика жеңеді, мұнда жалпы маршрут метрикасы мен интерфейс метрикасын біріктіреді. Егер таңдалған интерфейс туннель болса, жалғастырыңыз. Егер ол физикалық адаптер болып, трафик әлі де өтпесе, осында тоқтаңыз: сіздің мәселеңіз атауларды шешу немесе принтердің өз рұқсат тізімі, VPN маршруты емес.

Үшінші қадам: шлюз мен интерфейсті атайтын ең тар маршрутты қосыңыз

Түзету — принтер мекенжайын жергілікті адаптердегі жергілікті маршрутизаторға бағыттайтын бір жазба. Оны көтерілген пәрмен жолында іске қосыңыз және жаңа ғана оқыған мәндерді қойыңыз.

route add 192.168.1.50 mask 255.255.255.255 192.168.1.1 if 12 -p

if мәні — физикалық адаптердің интерфейс индексі. Оны қалдыру пәрменнің сәтті болып көрініп, ештеңені өзгертпеуінің ең жиі себебі, өйткені бірдей келесі секіріске жете алатын екі адаптер болса, Windows сіз қаламаған адаптерді таңдауға ерікті. -p жалаушасы жазбаны тұрақты етеді, сондықтан ол сессиямен бірге өлмей, қайта жүктеуден өтеді.

Жалғыз құрылғы үшін бүкіл 192.168.1.0/24 маршрутынан гөрі хост-маршрутты қалаңыз. Ішкі желі маршруты тапсырмаға қажеттен кеңірек және корпоративтік жақ та сол префиксті пайдаланған сәтте соқтығысады: сонда бір префикстің екі иесі болады, ал қай жазба жеңетіні шын мәнінде қай желіге жете алатыныңызды шешеді.

Кері бағытта, егер сіз әдепкі шлюз опциясын жойған болсаңыз LAN-ды қорғау үшін VPN қосылымында, қашықтағы жеке префикстер де шешілуін тоқтатады. Олар үшін маршруттарды VPN интерфейсі арқылы дәл осылай қосыңыз, әйтпесе туннель ештеңе тасымайтын буынға айналады.

Төртінші қадам: ерекшелік келесі қосылымнан аман өтсін

Көптеген корпоративтік клиенттер әр қосылымда бүкіл маршрут жиынтығын қайта орнатып, сол кезде интерфейс метрикаларын қайта есептейді, сондықтан кеше жұмыс істеген маршрут бүгін басылып қалуы мүмкін. Қайта қосылғаннан кейін принтер үшін Find-NetRoute-ді қайталап, интерфейстің әлі де физикалық адаптерге сәйкес келетінін тексеріңіз. Егер жазба жоғалса, оны бірдеңе жояды; тұрақты маршрут кестені сыпыратын агенттен қорғамайды. VPN қосылғаннан кейін маршрутты қайта қосатын жоспарланған тапсырмалар әдеттегі шешім және олар док немесе драйвер жаңартуынан кейін адаптер индексі өзгергенде бұзылатын шешім де.

IPv6-ны бөлек бақылаңыз. Тек IPv4 әдепкісін талап ететін клиент IPv6 әдепкі маршрутын физикалық адаптерде қалдыруы мүмкін, сондықтан IPv6 арқылы қолжетімді принтер IPv4 сәтсіз болғанда да жұмысын жалғастырады, немесе керісінше. Маршрут кестесін кінәсіз деп шешпес бұрын ping -4 және ping -6 арқылы сынаңыз.

Жергілікті қысқа жол сізге қаншаға түседі

Туннельді айналып өтетін кез келген маршрут туннель уәдесіндегі тесік. Сол мекенжайға трафик енді корпоративтік шлюзден өтпейді, бұл оған тексеру, журнал және саясат қолдану жоқ дегенді білдіреді. Басқарылатын құрылғыда бұл қалау емес, сәйкестік мәселесі болуы мүмкін, сондықтан қолмен біреуін қоспас бұрын ресми бөлінген туннель ерекшелігі бар-жоғын сұраңыз. Өзіңіздікін тапсырмадай тар және жағдай рұқсат еткендей қысқа мерзімді ұстаңыз.

Егер өзгерістен кейін принтер жауап берсе, түзету сақталды деп ойламай, келесі қайта қосылудан кейін төрт тексеруді қайталаңыз. Егер жауап бермесе, қосылымға дейін және одан кейін Find-NetRoute шығысын жазып алыңыз; айырмашылық клиент жазбаны жойды ма әлде тек қайта реттеді ме, соны айтады.

Қатысты мақалалар