VPN에 연결하면 프린터가 오프라인? 라우팅 테이블을 확인하세요

노트북이 회사 VPN에 연결되면 두 미터 떨어진 프린터가 응답을 멈춥니다. 프린터에서는 아무것도 바뀌지 않았고 로컬 네트워크도 끊기지 않았습니다. 바뀐 것은 라우팅 테이블입니다. 이제 터널 어댑터가 프린터 주소를 덮는 경로를 갖게 되어, 그 패킷들이 VPN을 통해 나가 여러분의 평면 네트워크가 어디인지 모르는 게이트웨이에 도착합니다. 아래 네 가지 확인을 순서대로 수행하고, 처음 실패하는 지점에서 멈추세요.

첫 단계: 프린터가 여전히 LAN에서 도달 가능한지 증명하세요

라우팅을 건드리기 전에, VPN을 사용하지 않는 무언가에 대해 장치가 살아 있는지 확인하세요. 같은 Wi-Fi에 있는 휴대폰으로 프린터의 웹 페이지를 열게 하거나, 평면 네트워크의 다른 컴퓨터에서 주소로 ping을 보내세요. 프린터가 거기서도 응답하지 않으면 VPN은 우연이고, 원인은 프린터, 그 Wi-Fi 연결, 또는 액세스 포인트의 클라이언트 격리에 있습니다.

이 노트북을 제외한 모든 곳에서 응답한다면, 노트북에 사는 라우팅 또는 이름 확인 문제가 있고, 다음 단계가 둘 중 어느 것인지 알려줍니다.

둘째 단계: Windows가 실제로 선택하는 경로를 찾으세요

테이블을 위에서 아래로 읽고 추측하지 마세요. 관심 있는 정확한 주소에 대해 Windows가 어느 항목을 선택하는지 물어보고, 동시에 인터페이스 인덱스를 가져오세요.

Find-NetRoute -RemoteIPAddress 192.168.1.50
route print -4
tracert -d 192.168.1.50

Find-NetRoute 는 승리 경로와 그 인터페이스를 출력하며, 나머지 전부가 이 두 사실에 달려 있습니다. route print -4 는 주변 항목을 보여 주며, 전체 터널 클라이언트가 설치하는 두 개의 반쪽 기본값도 포함합니다. 0.0.0.0/1 와 128.0.0.0/1 는 함께 IPv4 공간 전체를 덮으면서 0.0.0.0/0 를 결코 대체하지 않습니다. /1 은 /0 보다 길지만 여러분의 192.168.1.0/24 는 더욱 길기 때문에, 빠진 LAN 경로가 터널의 주장 자체보다 더 중요합니다.

답을 결정하는 것은 두 규칙입니다. 가장 길게 일치하는 접두사가 먼저 이기고, 같은 접두사의 항목 중에서는 총 메트릭이 낮은 쪽이 이깁니다. 총계는 경로 메트릭과 인터페이스 메트릭을 결합합니다. 선택된 인터페이스가 터널이면 계속하세요. 물리 어댑터인데 트래픽이 여전히 실패하면 여기서 멈추세요. 문제는 이름 확인이나 프린터 자체의 액세스 목록이지 VPN 경로가 아닙니다.

셋째 단계: 게이트웨이와 인터페이스를 지정하는 가장 좁은 경로를 추가하세요

수리는 프린터 주소를 로컬 어댑터의 로컬 라우터로 향하게 하는 항목 하나입니다. 관리자 권한 명령 프롬프트에서 실행하고 방금 읽은 값으로 바꾸세요.

route add 192.168.1.50 mask 255.255.255.255 192.168.1.1 if 12 -p

if 의 값은 물리 어댑터의 인터페이스 인덱스입니다. 이를 생략하는 것이 명령이 성공한 것처럼 보이면서 아무것도 바꾸지 않는 가장 흔한 이유입니다. 같은 다음 홉에 도달할 수 있는 어댑터가 둘이면 Windows는 원하지 않는 쪽을 자유롭게 고를 수 있기 때문입니다. -p 플래그는 항목을 영구적으로 만들어, 세션과 함께 사라지지 않고 재부팅 후에도 남습니다.

단일 장치에는 전체 192.168.1.0/24 에 대한 경로보다 호스트 경로를 선호하세요. 서브넷 경로는 작업이 필요로 하는 것보다 넓고, 회사 쪽도 같은 접두사를 쓰는 순간 충돌합니다. 그러면 한 접두사에 소유자가 둘이 되고, 어느 항목이 이기느냐가 실제로 도달할 수 있는 네트워크를 결정합니다.

반대 방향으로, LAN을 보호하려고 VPN 연결에서 기본 게이트웨이 옵션을 지웠다면, 원격 사설 접두사도 확인되지 않습니다. 그들에 대한 경로도 같은 방식으로 VPN 인터페이스를 통해 추가하세요. 그렇지 않으면 터널은 아무것도 나르지 않는 연결이 됩니다.

넷째 단계: 예외가 다음 연결에서도 살아남게 하세요

많은 회사 클라이언트가 연결할 때마다 전체 경로 집합을 다시 설치하고 그 과정에서 인터페이스 메트릭을 다시 계산하므로, 어제 작동한 경로가 오늘 밀릴 수 있습니다. 다시 연결한 뒤 프린터에 대해 Find-NetRoute 를 반복하고 인터페이스가 여전히 물리 어댑터와 일치하는지 확인하세요. 항목이 사라졌다면 무언가가 지우고 있습니다. 영구 경로는 테이블을 쓸어 버리는 에이전트로부터 여러분을 보호하지 못합니다. VPN이 연결된 뒤 경로를 다시 추가하는 예약 작업이 흔한 우회책이며, 도크나 드라이버 업데이트 후 어댑터 인덱스가 바뀌면 깨지는 것도 같은 우회책입니다.

IPv6는 따로 지켜보세요. IPv4 기본값만 주장하는 클라이언트는 IPv6 기본 경로를 물리 어댑터에 남겨 둘 수 있어, IPv6로 도달 가능한 프린터는 IPv4가 실패하는 동안 계속 작동하거나 그 반대입니다. 라우팅 테이블이 결백하다고 판단하기 전에 ping -4 와 ping -6 로 시험하세요.

로컬 지름길이 여러분에게 청구하는 것

터널을 우회하는 모든 경로는 터널의 약속에 난 구멍입니다. 그 주소로 가는 트래픽은 더 이상 회사 게이트웨이를 지나지 않으므로 검사도, 기록도, 정책 적용도 없습니다. 관리되는 장치에서는 선호가 아니라 규정 준수 문제일 수 있으니, 손으로 하나를 추가하기 전에 공식 분할 터널 예외가 있는지 물어보세요. 자신의 경로는 작업만큼 좁게, 상황이 허락하는 만큼 짧게 유지하세요.

변경 후 프린터가 응답하면 수정이 유지되었다고 가정하지 말고 다음 재연결 후 네 가지 확인을 반복하세요. 응답하지 않으면 연결 전후로 Find-NetRoute 출력을 캡처하세요. 그 차이가 클라이언트가 항목을 지웠는지 아니면 순서만 바꿨는지 알려줍니다.