VPN туташканда принтер офлайн болдубу? Маршрут таблицасын текшериңиз

Ноутбугуңуз корпоративдик VPNге кошулат, ал эми эки метр алыстыктагы принтер жооп берүүнү токтотот. Принтерде эч нерсе өзгөргөн жок, жергиликтүү тармак да кулап түшкөн жок. Өзгөргөнү — маршрут таблицасы: туннель адаптеринде эми принтердин дарегин камтыган жол бар, ошондуктан бул пакеттер VPN аркылуу чыгып, сиздин тегиз тармагыңыз кайда экенин билбеген шлюзга жетет. Төмөнкү төрт текшерүүнү тартиби менен аткарыңыз жана биринчи ийгиликсиз болгон жерде токтоңуз.

Биринчи кадам: принтердин LANда дагы эле жеткиликтүү экенин далилдеңиз

Маршруттоого кол тийгизбестен мурун, түзмөктүн VPN колдонбогон нерсе үчүн тирүү экенин ырастаңыз. Ошол Wi-Fiдагы телефондон принтердин веб баракчасын ачууну сураныңыз же тегиз тармактагы башка машинадан дарекке ping жөнөтүңүз. Эгер принтер ал жерде да жооп бербесе, VPN кокустук жана күнөө принтерде, анын Wi-Fi байланышында же кирүү пунктундагы кардарлардын обочолонушунда.

Эгер ал ушул ноутбуктан башка бардык жерде жооп берсе, анда ноутбукта жашаган маршруттоо же аттарды чечүү маселеси бар, ал эми кийинки кадам экөөнүн кайсынысы экенин айтат.

Экинчи кадам: Windows чындыгында тандаган маршрутту табыңыз

Таблицаны жогорудан ылдый окуп, божомолдобоңуз. Windowsтен сиз үчүн маанилүү так дарек үчүн кайсы жазууну тандаарын сураңыз жана ошол эле учурда интерфейс индексин алыңыз.

Find-NetRoute -RemoteIPAddress 192.168.1.50
route print -4
tracert -d 192.168.1.50

Find-NetRoute жеңүүчү маршрутту жана анын интерфейсин басып чыгарат, ал эми калган нерселер ушул эки фактыга көз каранды. route print -4 айланадагы жазууларды көрсөтөт, анын ичинде толук туннель кардарлары орноткон эки жарым-демейки: 0.0.0.0/1 жана 128.0.0.0/1, алар чогуу бүт IPv4 мейкиндигин камтыйт жана 0.0.0.0/0-ди эч качан алмаштырбайт. /1 /0дөн узун, бирок сиздин 192.168.1.0/24 андан да узун, ошондуктан жок LAN маршруту туннелдин талабынын өзүнөн да маанилүү.

Жоопту эки эреже чечет. Эң узун дал келген префикс биринчи жеңет, ал эми бирдей префикстүү жазуулардын арасында төмөнкү жалпы метрика жеңет, мында жалпы маршрут метрикасы менен интерфейс метрикасын бириктирет. Эгер тандалган интерфейс туннель болсо, улантыңыз. Эгер ал физикалык адаптер болуп, трафик дагы эле өтпөсө, ушул жерде токтоңуз: сиздин маселеңиз аттарды чечүү же принтердин өзүнүн уруксат тизмеси, VPN маршруту эмес.

Үчүнчү кадам: шлюзду жана интерфейсти атаган эң кууш маршрутту кошуңуз

Оңдоо — принтердин дарегин жергиликтүү адаптердеги жергиликтүү маршрутизаторго багыттаган бир жазуу. Аны көтөрүлгөн буйрук сабында иштетип, жаңы эле окуган маанилерди койңуз.

route add 192.168.1.50 mask 255.255.255.255 192.168.1.1 if 12 -p

if мааниси — физикалык адаптердин интерфейс индекси. Аны калтыруу буйруктун ийгиликтүү көрүнүп, эч нерсени өзгөртпөшүнүн эң кеңири тараган себеби, анткени бирдей кийинки секирикке жете алган эки адаптер болсо, Windows сиз каалабаган адаптерди тандоого эркин. -p желекчеси жазууну туруктуу кылат, ошондуктан ал сессия менен өлбөстөн, кайра жүктөөдөн өтөт.

Жалгыз түзмөк үчүн бүт 192.168.1.0/24 маршрутунан көрө хост-маршрутту артык көрүңүз. Ички тармак маршруту тапшырмага керектүүдөн кененирээк жана корпоративдик тарап да ошол префиксти колдонгон учурда кагылышат: анда бир префикстин эки ээси болот, ал эми кайсы жазуу жеңээри чындыгында кайсы тармакка жете аларыңызды чечет.

Кайтары тарапта, эгер сиз демейки шлюз параметрин өчүргөн болсоңуз LANды коргоо үчүн VPN байланышында, алыскы жеке префикстер да чечилбей калат. Алар үчүн маршруттарды VPN интерфейси аркылуу ушундай эле жол менен кошуңуз, болбосо туннель эч нерсе ташыбаган звеного айланат.

Төртүнчү кадам: өзгөчөлүк кийинки туташуудан аман өтсүн

Көптөгөн корпоративдик кардарлар ар бир туташууда бүт маршрут топтомун кайра орнотуп, ошол эле учурда интерфейс метрикаларын кайра эсептешет, ошондуктан кечээ иштеген маршрут бүгүн басылып калышы мүмкүн. Кайра туташкандан кийин принтер үчүн Find-NetRoute-ди кайталап, интерфейс дагы эле физикалык адаптерге туура келерин текшериңиз. Эгер жазуу жоголсо, аны бир нерсе жок кылат; туруктуу маршрут таблицаны шыпырган агенттен коргобойт. VPN туташкандан кийин маршрутту кайра кошкон пландаштырылган тапшырмалар кадимки чечим жана алар док же драйвер жаңыртуусунан кийин адаптердин индекси өзгөргөндө бузулган чечим да.

IPv6ны өзүнчө көзөмөлдөңүз. Тек IPv4 демейкисин талап кылган кардар IPv6 демейки маршрутун физикалык адаптерде калтырышы мүмкүн, ошондуктан IPv6 аркылуу жеткиликтүү принтер IPv4 ийгиликсиз болгондо да иштей берет, же тескерисинче. Маршрут таблицасын күнөөсүз деп чечмеден мурун ping -4 жана ping -6 менен сынап көрүңүз.

Жергиликтүү кыска жол сизге канчага түшөт

Туннелди айланып өткөн ар кандай маршрут туннелдин убадасындагы тешик. Ошол дарекке трафик эми корпоративдик шлюздан өтпөйт, бул ага текшерүү, журнал жана саясат колдонуу жок дегенди билдирет. Башкарылуучу түзмөктө бул тандоо эмес, шайкештик маселеси болушу мүмкүн, ошондуктан кол менен бирди кошмодон мурун расмий бөлүнгөн туннель өзгөчөлүгү барбы деп сураңыз. Өзүңүздүкүн тапшырмадай кууш жана жагдай уруксат бергендей кыска мөөнөттүү кармаңыз.

Эгер өзгөрүүдөн кийин принтер жооп берсе, оңдоо сакталды деп ойлобостон, кийинки кайра туташуудан кийин төрт текшерүүнү кайталаңыз. Эгер жооп бербесе, туташууга чейин жана андан кийин Find-NetRoute чыгарылышын жазып алыңыз; айырма кардар жазууну жок кылдыбы же жөн гана кайра иреттедиби, ошону айтат.