Split-Tunnel ass un an den Drécker ass nach ëmmer offline: firwat

Split-Tunneling entscheet iwwer Route, net iwwer Erreechbarkeet. Verfollegt d’Adress vun der Dréckerschlaang, d’Route déi se hëlt an de lokale Filter vum Client, ier Dir d’Treiber nei installéiert.

Ären Tunnel ass un, den Internet funktionéiert, Split-Tunneling gouf viru Méint ageschalt, an den Drécker niewent dem Schreifdësch gëtt nach ëmmer als offline ugewisen. Déi Kombinatioun ass keng Kontradiktioun, well Split-Tunneling ass eng Routing-Entscheedung an net en Verspriechen vun Erreechbarkeet. Tëschent der Dréckerschlaang an dem Pabeier stinn dräi Mechanismen, an si versoen op eng Manéier déi vum Ikon am Infoberäich identesch ausgesäit. Verfollegt fir d’éischt d’Adress, dann d’Route, dann de Filter.

Fänkt mat der Adress hannert der Schlaang un

Liest d’Adress oder den Hostnumm, deen an der Dréckerschlaang gespäichert ass, a vergläicht se dann mat der Adress, déi den Drécker op sengem eegenen Netzwierksbildschierm weist. Eng Schlaang déi nach op eng fréier Adress weist, verhält sech genau wéi e Routing-Fehler, an déi zwee si schwéier just vum Symptom ze ënnerscheeden. Huelt béid Wäerter, ier Dir eng vun hinnen ännert. Eng dovun ass meeschtens veraltert, an déi veraltert ass meeschtens d’Schlaang.

Eng Schlaang déi op engem Hostnumm opgebaut ass, füügt der Streck d’Nimmopliesung bäi, wat en eegene Mechanismus vum Routing ass. Wann den Hostnumm bannen am Tunnel anescht opgeléist gëtt, erreecht d’Schlaang eng aner Maschinn oder näischt. Eng numeresch Adress hëlt déi Variable fir d’Dauer vum Test eraus.

Schreift d’Paar op, well de Rescht vun der Enquête se vergläicht amplaz ze roden.

Wéi d’Route fir déi Adress gewielt gëtt

Stellt Iech vir, den Drécker ass op 192.168.1.50 an den Bürosnetz benotzt och 192.168.1.0/24. D’Tunnelroute déi dës Ënnersubnetz deckt, kann elo mat der direkter Route zum Drécker an Ärer Wunneng konkurréieren, an dee méi spezifeschen Entrée gewënnt. De Port op déiselwecht numeresch Adress z’änneren, kann déi Zweideitegkeet net ewechhuelen, well d’Zweideitegkeet an der Routingtabelle ass.

E VPN-Profil deen eng Standardroute installéiert, fänkt alles of, an de lokale Linkprefix ass dann nëmmen iwwer den Tunnel erreechbar. E Split-Tunnel-Profil installéiert amplaz d’Firmeprefixe, wat meeschtens de lokale Wee erëm hierstellt. Kontrolléiert d’Route déi tatsächlech fir d’Adress vum Drécker gewielt gouf, net den Numm vun der Astellung déi se erstallt huet.

Liest d’Tabell an déi gewielten Route zesummen, well d’Tabell d’Kandidaten weist an d’Sich de Gewënner.

Get-Printer | Select-Object Name, PortName, DriverName
Get-PrinterPort -Name 'IP_192.168.1.50' | Select-Object PrinterHostAddress
route print -4 | Select-String '192.168.1'

Firwat d’Entdeckung versot wann d’Adress funktionéiert

D’automatesch Entdeckung vun Drécker an engem lokalen Netzwier hänkt vu Multicast-DNS oder engem eelere Broadcast-Protokoll of, an déi zwee si op eng Verbindung limitéiert. E Router leet dee Multicast net standardméisseg weider, an e VPN ass e Router. Eng adressbaséiert Schlaang bäizefügen, reparéiert de Fall wou d’Entdeckung dat eenzegt ass wat futti ass, an dofir gëtt dës Ëmwee sou dacks fir Gléck gehalen.

Den Ënnerscheed ass einfach ze notéieren: wann d’Adress um Dréckport äntwert awer den Drécker ni an der Lëscht Drécker bäifüüge erschéngt, ass de Feeler am Entdeckungsberäich. Wann keng vun béiden funktionéiert, ass et d’Route oder de Filter. Zwee Tester, zwou verschidde Verantwortlecher, an tëschendrun keng Treiber-Neuinstallatioun.

Test d’Adress direkt amplaz ze waarden bis eng Lëscht sech fëllt. D’Befehler hei drënner maachen genau dat.

Test-NetConnection 192.168.1.50 -Port 9100
nslookup 192.168.1.50
ping -c 2 192.168.1.50

Wat de lokale Zougangsfilter vum Client bäisetzt

Endpoint-Cliente kënnen den lokalen Traffic onofhängeg vun der Routingtabelle filteren. D’Astellung gëtt dacks lokalen Netzwierzougang genannt, an si kann den Traffic zum lokale Segment blockéieren während den Tunnel verbonnen ass, och wann d’Routesich korrekt ausgesäit. Dat ass eng Richtlinneschicht, an keng Routebewäertung ännert dat.

Op engem geréierte Gerät, frot den Administrateur wat de Profil wëllt amplaz de Schalter selwer ëmzeleeën. De Filter existéiert meeschtens well een decidéiert huet datt eng verbonne Maschinn net sollt d’Netzwier vum Café erreechen, an dat war eng vernünfteg Entscheedung.

Liest den eegene Status oder de Log vum Client fir déi gëlteg Richtlinn, well d’Interface se dacks hannert enger Zesummefaassungszeil verstoppt. Dee Log-Entrée nennt meeschtens d’Reegel déi decidéiert huet.

Kontrolléiert de Wee mat engem klengen Job

Wann d’Adress, d’Route an de Filter all op den Drécker weisen, schéckt een eenzegt kuerzt Dokument un déiselwecht Schlaang während den Tunnel verbonnen bleift. Dat reproduzéiert de urspréngleche Feeler méi genee wéi eng Treiber-Neuinstallatioun déi just no der Trennung getest gouf. Halen den Job onopfälleg, well Dir testt e Wee an net en Apparat.

Widderhuelt et duerno mam getrennten Tunnel, fir ze wëssen ob de Wee deen Dir reparéiert hutt deen war dee fréier funktionéiert huet. Dee Verglach ass deen eenzegen Beweis datt d’Ännerung wichteg war.

Test-NetConnection 192.168.1.50 -Port 9100
Get-PrintJob -PrinterName 'Front Desk'
Get-NetRoute -DestinationPrefix 192.168.1.0/24

Wann den Job an zwou Situatiounen dréckt, stëmmen d’Schlaang, d’Route an de Filter iwwerenee an de Feeler ass fort. Wann en nëmme beim Getrennt dréckt, fänkt den Tunnel nach d’Adress vum Drécker of oder de Filter blockéiert en nach, an den nächste Schrëtt ass d’Routesich an net en aneren Treiber. Notéiert wéi eng vun den dräi Schichten Dir geännert hutt, an deeselwechte Ticket geet de nächsten Mount net erëm op.

Ähnlech Artikelen