Kill switch blockéiert Ären Drucker? Dräi Kontrollen, déi Dir éischt maache sollt

Ären Drucker huet virun enger Stonn geschafft. Duerno hutt Dir de VPN ugeschalt, an elo stoe Missiounen an der Schlaang bis se feelen. De Kill switch ass déi wahrscheinlech Ursaach, net den Drucker: en verwërft Trafic, deen d'Maschinn ausserhalb vum Tunnel verloosse géif, an en LAN-Drucker ass genee esou en Trafic. Déi richteg Entscheedung ass net wéi een den Dréck reparéiert, mä ob dëst Gerät iwwerhaapt de lokalen Netz erreeche soll. Dräi Bedingunge klären dat, an alleng eng dovun kann d'Diskussioun fréi ophalen.

Wat de Kill switch verwërft a firwat

E Kill switch ass eng Routingregel mat engem ugehaangene Fehlermodus. Wann den Tunnel usteet, verloossen déi passend Paketen verschlësselt; wann den Tunnel fällt, schéckt de Client d'Standardroute an e schwaarzt Lach, sou datt näischt am Kloertext erausgeet. En Drucker am selwechten Subnetz passt ni op d'Tunnelroute, dofir gëtt et als Fluchtversuch behandelt, och wann den Trafic ni aus dem Gebai erausgeet.

D'Erkennung mécht de Symptom verwirrend. Drucker annoncéiere sech iwwer Multicast-DNS op Port 5353, an d'Schlaang am Dialog Drucker derbäisetzen gëtt aus dësen Annoncen opgebaut. Soulaang de Block aktiv ass, kënnt d'Annonce vläicht net un, dofir verschwënnt den Drucker aus der Lëscht, obwuel seng Adress nach äntwert. IPP op 631, Rohdréck op 9100 an SMB op 445 sinn gewéinlech LAN-Servicer ganz ouni Tunnelwee.

Beweist éischt, datt den Drucker erreechbar ass

Ier Dir eng Richtlinn ännert, bestätegt datt den Drucker gesond ass a bestätegt d'Adress, déi Dir mengt datt en huet. Liest d'Adress vum Druckerpanel oder vu senger eegener Websäit. En alen Entrée an der Lëscht vum Betribssystem kann op eng Adress weisen, déi DHCP virun Wochen engem aneren Apparat ginn huet.

Trennt de VPN, test dann d'Adress an déi zwou gewéinlech Dréckports:

nc -vz 192.168.1.50 9100
nc -vz 192.168.1.50 631

Op Windows ass d'Äquivalent Test-NetConnection 192.168.1.50 -Port 9100. Verbënnt de VPN erëm a widderhëlt. Wann d'Porte mat ausgeschaltem VPN äntweren a mat ageschaltem an eng Zäitlimit lafen, hutt Dir de Block reproduzéiert an de Rescht ass eng Richtlinnsfro. Wann se a béiden Zoustänn feelen, stoppt: den Drucker, de Wi-Fi-Segment oder d'Clientisolatioun ass schold, an eng VPN-Ausnam géif nëmmen d'Expositioun erhéijen.

Dräi Bedingunge fir Erlaben oder Blocken

Fëllt se an der Rei aus. Déi éischt Bedingung, déi feelt, entscheet d'Resultat, dofir mussen déi spéider net getest ginn.

Gastnetzwierker sinn dat kloerst Neen. An engem Hotelssegment ass de lokale Beräich all aneren Gast, dofir erreecht eng Ausnam, déi Ären Drucker erreecht, och hir Laptops. En Drucker, deen net Ären ass, ass kee Grond fir dee Segment opzemaachen.

Verwalt Apparater sinn dat zweet Neen. Wann en Administrateurprofil Ëmmer-un-VPN mat Spär forcéiert, setzt de Client de Block no all lokaler Ännerung erëm duerch, an de Workaround kann d'Richtlinn verletzen, déi Dir akzeptéiert hutt. Frot no engem ënnerstëtzten lokale Ressourcewee, amplaz Astellungen ze änneren, déi iwwerschriwwe ginn.

Déi klengst Ausnam, déi Äre Client ënnerstëtzt

Dir wëllt eng zilgericht Regel fir eng Druckeradress, keen allgemenge Schalter fir lokal Netzwierk. En allgemenge Schalter deckt meeschtens de ganze private Beräich an de Link-Local-Trafic of, wat vill méi ass wéi eng Dréckschlaang brauch, an en mécht all Apparat am Segment zu engem Peer, deen Dir akzeptéiert hutt.

Windows bitt Split-Tunnelling, a verschidde Builds bidden och eng Optioun fir lokal Netzwierk. Wou deen eenzeg ënnerstëtzte Wee en Hostentrée ass, füügt eng eenzeg Adress iwwer de physesche Gateway derbäi nodeems den Tunnel steet, zum Beispill route add 192.168.1.50 mask 255.255.255.255 192.168.1.1, a läscht se um Enn vun der Sitzung. WireGuard funktionéiert anescht: AllowedIPs entscheet, wat an den Tunnel kënnt, dofir bréngt e Volltunnelprofil 0.0.0.0/0 den Dréckjob bis zum Endpunkt, ausser eng spezifesch Route ëmgeet en, a wg-quick kann Firewallregele installéieren, déi alles anescht blockéieren.

Op Android ass d'Ëmmer-un-Astellung, déi Verbindungen ouni VPN blockéiert, de Kill switch, an d'Druckererkennung aus enger App bannent deem Block huet keen LAN-Wee. De Modell pro App an d'Ausnamen ass op der Android-VPN-Säit dokumentéiert, an do sollt Dir kucken ier Dir eppes ännert: Android VPN-Konnektivitéitsguide. Rezent macOS-Versioune frot separat vum Tunnel no lokaler Netzwierkerlaabnis, an iOS mécht dat selwecht fir den Zougang zum lokale Netzwierk, awer d'Schlaang kann nach ëmmer feele mat ugestandenem Tunnel, well de Client vum Hiersteller d'Subnetz doranner routeet.

Egal wéi en Client Dir benotzt, halt d'Ausnam op enger Adress an deenen zwou oder dräi Porten, déi den Drucker tatsächlech benotzt. Reservéiert eng DHCP-Léisung amplaz d'Regel op de ganze Subnetz auszebreeden, well d'Adress ka sech beweegen.

Verifizéiert d'Ausnam a wësst wéini se zréckzehuelen

No der Ännerung verbënnt erëm a kontrolléiert dräi Saachen an der Rei. Den Drucker äntwert op senge Porten, eng harmlos Testseit gëtt gedréckt, an eng Adresssich gëtt nach ëmmer den VPN-Endpunkt zréck amplaz Ären ISP. Wann den Dréck funktionéiert awer d'Sich Ären ISP weist, hutt Dir méi wéi den Drucker opgemaach a sollt zréckgoen.

Widderhëlt den Test no engem Neistart an no all Client- oder Profilupdate, well Updates d'Standardwerter dacks genuch restauréieren fir ze zielen. Eng Ausnam, déi nëmmen bis zum nächsten Neiverbindung iwwerlieft, ass keng Entscheedung, et ass en temporäert Lach. Schreift déi genee Regel op, sou datt Dir se bewosst ka läschen.

Wann d'Gerät just fir den Tunnel geduecht ass, en Reiselaptop oder eng Maschinn mat Clientdonnéeën, ass déi richteg Äntwert de Block ze halen an aneschtwou ze drécken: späichert als PDF a dréckt vum Telefon oder enger anerer Maschinn, oder erreecht en Dréckserver, deen den Tunnel route ka. De Kill switch fir eng eenzeg Missioun ausschalten tauscht eng reell Schutz géint eng kleng Bequemlechkeet.