Drucker offline, wann d’VPN verbënnt? Kontrolléiert d’Routentabell

Ären Laptop geet an d’Firmen-VPN, an den Drucker zwee Meter wäit ewech hält op ze äntweren. Um Drucker huet sech näischt geännert, an d’lokalt Netzwierk ass net erofgaangen. Wat sech geännert huet, ass d’Routentabell: den Tunneladapter huet elo en Wee, deen d’Druckeradress deckt, sou datt déi Paken duerch d’VPN erausgoen an op engem Gateway ukommen, dee keng Ahnung huet, wou Äert flaacht Netzwierk läit. Schafft déi véier Kontrollen hei drënner an der Reiefolleg of, a stoppt bei der éischter, déi feelt.

Schrëtt een: bewise, datt den Drucker nach am LAN erreechbar ass

Ier Dir d’Routing ureecht, bestätegt, datt den Apparat fir eppes lieft, wat d’VPN net benotzt. Frot en Telefon am selwechten Wi-Fi, d’Websäit vum Drucker opzemaachen, oder pingt d’Adress vun enger anerer Maschinn am flaachen Netzwierk. Wann den Drucker och do net äntwert, ass d’VPN en Zoufall an de Feeler läit beim Drucker, senger Wi-Fi-Verbindung oder der Client-Isolatioun um Access Point.

Wann en iwwerall äntwert ausser op dësem Laptop, hutt Dir e Routing- oder Numm-Opléisungsproblem, dat um Laptop wunnt, an den nächste Schrëtt seet Iech, wat vun deenen zwee et ass.

Schrëtt zwee: fannt d’Route, déi Windows tatsächlech wielt

Liest d’Tabell net vun uewen no ënnen a ratt net. Frot Windows, wéi en Andro fir déi genee Adress wielt, déi Iech wichteg ass, a kritt gläichzäiteg den Interface-Index.

Find-NetRoute -RemoteIPAddress 192.168.1.50
route print -4
tracert -d 192.168.1.50

Find-NetRoute dréckt déi gewënnt Route an hiren Interface aus, an dat sinn déi zwee Fakten, vun deenen de Rescht ofhänkt. route print -4 weist d’Androe ronderëm, inklusiv déi zwou hallef-Standardrouten, déi Full-Tunnel-Cliente installéieren: 0.0.0.0/1 an 128.0.0.0/1, déi zesummen de ganzen IPv4-Raum decken, ouni jeemools 0.0.0.0/0 z’ersetzen. Eng /1 ass méi laang wéi eng /0, awer Är 192.168.1.0/24 ass nach méi laang, dofir zielt eng fehlend LAN-Route méi wéi d’Behaaptung vum Tunnel selwer.

Zwee Reegele entscheeden d’Äntwert. De längste passende Prefix gewënnt als éischten, a bei Androe mam selwechte Prefix gewënnt déi méi niddreg total Metrik, wou d’Total d’Routemetrik an d’Interfacemetrik kombinéiert. Wann den ausgewielten Interface den Tunnel ass, maacht weider. Wann et den physeschen Adapter ass an den Traffic nach ëmmer feelt, stoppt hei: Är Problem ass d’Numm-Opléisung oder d’Zougrëffslëscht vum Drucker selwer, net d’VPN-Route.

Schrëtt dräi: füügt déi schmuelst Route derbäi, déi Gateway an Interface nennt

D’Reparatur ass een Andro, deen d’Druckeradress op de lokale Router um lokalen Adapter weist. Fëllt en an enger erhéichter Kommandozeil aus a setzt d’Wäerter an, déi Dir just gelies hutt.

route add 192.168.1.50 mask 255.255.255.255 192.168.1.1 if 12 -p

De Wäert vun if ass den Interface-Index vum physeschen Adapter. En ewech ze loossen ass dee heefegste Grond, firwat de Befehl erfollegräich schéngt an näischt ännert, well bei zwee Adapter, déi dee selwechten nächsten Hop erreechen, Windows fräi ass, deen ze wielen, deen Dir net wollt. De Fändel -p mécht den Andro dauerhaft, sou datt en en Neistart iwwerlieft, amplaz mat der Sessioun ze stierwen.

Bevirzugt eng Host-Route fir dat eenzegt Apparat géintiwwer enger Route fir de ganzen 192.168.1.0/24. Eng Subnetzroute ass méi breet wéi d’Aufgab brauch, an et kollidéiert de Moment wou d’Firmesäit dee selwechte Prefix och benotzt: ee Prefix huet dann zwee Besëtzer, a wéi en Andro gewënnt, entscheet, wéi een Netzwierk Dir tatsächlech erreeche kënnt.

An déi aner Richtung, wann Dir d’Optioun fir de Standard-Gateway geläscht hutt op der VPN-Verbindung fir d’LAN ze schützen, da stierwen d’Remote-Privatspräfixer och op ze Opléisen. Füügt Route fir déi iwwer den VPN-Interface op déiselwecht Manéier derbäi, soss gëtt den Tunnel eng Verbindung, déi näischt dréit.

Schrëtt véier: maacht datt d’Ausnam déi nächst Verbindung iwwerlieft

Vill Firmencliente installéieren hir ganz Routen-Set bei all Verbindung nei a rechnen dobäi d’Interfacemetriken nei, sou datt eng Route, déi gëschter funktionéiert huet, haut iwwertraff ka ginn. No der Neiverbindung widderhuelt Find-NetRoute fir den Drucker a kontrolléiert, datt den Interface nach ëmmer zum physeschen Adapter passt. Wann den Andro fort ass, läscht eppes en; eng dauerhaft Route schützt Iech net virun engem Agent, deen d’Tabell duerchfeegt. Geplangte Aufgab, déi d’Route no der VPN-Verbindung nees derbäisetzen, sinn déi üblech Léisung, an et sinn och déi Léisung, déi brécht, wann den Adapter-Index no engem Dock oder engem Treiberupdate ännert.

Kuckt IPv6 separat. E Client, dee just de Standard IPv4 behaapt, kann d’Standardroute IPv6 um physeschen Adapter loossen, sou datt en Drucker, deen iwwer IPv6 erreechbar ass, weider funktionéiert, während IPv4 feelt, oder ëmgekéiert. Testt mat ping -4 an ping -6, ier Dir decidéiert, datt d’Routentabell onsëlleg ass.

Wat Iech de lokale Kuerzwee kascht

All Route, déi den Tunnel ëmgeet, ass e Lach an der Verspriechen vum Tunnel. Den Traffic op déi Adress geet net méi duerch de Firmen-Gateway, wat bedeit keng Inspektioun, keng Logbuch a keng Politik-Duerchsetzung drop. Op engem verwalteten Apparat ka dat e Konformitéitsproblem sinn an net eng Preferenz, also frot, ob et eng offiziell Split-Tunnel-Ausnam gëtt, ier Dir eng vun Hand derbäisetzt. Hält Är esou schmuel wéi d’Aufgab an esou kuerzlieweg wéi d’Situatioun et erlaabt.

Wann den Drucker no der Ännerung äntwert, widderhuelt déi véier Kontrollen no Ärer nächster Neiverbindung, amplaz unzehuelen, datt d’Reparatur gehal huet. Wann en net äntwert, hält d’Ausgab vun Find-NetRoute virun an no der Verbindung fest; den Ënnerscheed seet Iech, ob de Client den Andro geläscht huet oder just nei agestuuft.