Spausdintuvas neprisijungęs, kai prisijungia VPN? Patikrinkite maršrutų lentelę

Jūsų nešiojamasis kompiuteris prisijungia prie įmonės VPN, ir du metrus nutolęs spausdintuvas nustoja atsakinėti. Spausdintuve niekas nepasikeitė, o vietinis tinklas nenukrito. Pasikeitė maršrutų lentelė: tunelio adapteris dabar turi kelią, apimantį spausdintuvo adresą, todėl tie paketai išeina per VPN ir atvyksta į tinklų sietuvą, kuris neturi supratimo, kur yra jūsų plokščiasis tinklas. Atlikite keturis patikrinimus žemiau iš eilės ir sustokite ties pirmuoju, kuris nepavyksta.

Pirmas žingsnis: įrodykite, kad spausdintuvas vis dar pasiekiamas LAN tinkle

Prieš liesdami maršrutizavimą, patvirtinkite, kad įrenginys gyvas kažkam, kas nenaudoja VPN. Paprašykite telefono tame pačiame Wi-Fi atidaryti spausdintuvo tinklalapį arba pinginkite adresą iš kitos mašinos plokščiajame tinkle. Jei spausdintuvas ir ten neatsako, VPN yra atsitiktinumas, o kaltė tenka spausdintuvui, jo Wi-Fi ryšiui arba klientų izoliacijai prieigos taške.

Jei jis atsako visur, išskyrus šį nešiojamąjį kompiuterį, turite maršrutizavimo arba vardų sprendimo problemą, kuri gyvena nešiojamajame kompiuteryje, o kitas žingsnis pasakys, kuri iš dviejų tai yra.

Antras žingsnis: raskite maršrutą, kurį Windows iš tikrųjų pasirenka

Neskaitykite lentelės iš viršaus į apačią ir nespėliokite. Paklauskite Windows, kurį įrašą jis pasirenka tiksliai tam adresui, kuris jums rūpi, ir tuo pačiu gaukite sąsajos indeksą.

Find-NetRoute -RemoteIPAddress 192.168.1.50
route print -4
tracert -d 192.168.1.50

Find-NetRoute išspausdina laimėjusį maršrutą ir jo sąsają, ir tai yra du faktai, nuo kurių priklauso visa kita. route print -4 rodo aplinkinius įrašus, įskaitant du pusiau numatytuosius maršrutus, kuriuos įdiegia viso tunelio klientai: 0.0.0.0/1 ir 128.0.0.0/1, kurie kartu apima visą IPv4 erdvę ir niekada nepakeičia 0.0.0.0/0. /1 yra ilgesnis nei /0, bet jūsų 192.168.1.0/24 dar ilgesnis, todėl trūkstamas LAN maršrutas svarbesnis už patį tunelio teiginį.

Atsakymą lemia dvi taisyklės. Ilgiausias sutampantis priešdėlis laimi pirmas, o tarp įrašų su tuo pačiu priešdėliu laimi mažesnė bendra metrika, kur bendra sujungia maršruto metriką ir sąsajos metriką. Jei pasirinkta sąsaja yra tunelis, tęskite. Jei tai fizinis adapteris, o srautas vis tiek nepavyksta, sustokite čia: jūsų problema yra vardų sprendimas arba paties spausdintuvo prieigos sąrašas, o ne VPN maršrutas.

Trečias žingsnis: pridėkite siauriausią maršrutą, nurodantį tinklų sietuvą ir sąsają

Taisymas yra vienas įrašas, nukreipiantis spausdintuvo adresą į vietinį maršrutizatorių vietiniame adapteryje. Vykdykite jį padidintame komandinės eilutės lange ir pakeiskite ką tik perskaitytas reikšmes.

route add 192.168.1.50 mask 255.255.255.255 192.168.1.1 if 12 -p

if reikšmė yra fizinio adapterio sąsajos indeksas. Jo praleidimas yra dažniausia priežastis, kodėl komanda atrodo sėkminga ir nieko nekeičia, nes kai du adapteriai gali pasiekti tą patį kitą šuolį, Windows gali laisvai pasirinkti tą, kurio nenorėjote. Vėliavėlė -p padaro įrašą nuolatinį, todėl jis išlieka po perkrovimo, o ne miršta su sesija.

Vienam įrenginiui teikite pirmenybę pagrindinio kompiuterio maršrutui, o ne maršrutui visam 192.168.1.0/24. Potinklio maršrutas platesnis, nei reikia užduočiai, ir susiduria tuo metu, kai įmonės pusė taip pat naudoja tą patį priešdėlį: vienas priešdėlis tada turi du savininkus, o kuris įrašas laimi, lemia, kurį tinklą iš tikrųjų galite pasiekti.

Priešinga kryptimi, jei išvalėte numatytojo tinklų sietuvo parinktį VPN ryšyje, kad apsaugotumėte LAN, nuotoliniai privatūs priešdėliai taip pat nustoja spręstis. Pridėkite jiems maršrutus per VPN sąsają tuo pačiu būdu, kitaip tunelis taps jungtimi, kuri nieko neneša.

Ketvirtas žingsnis: padarykite, kad išimtis išliktų po kito prisijungimo

Daugelis įmonės klientų kiekvieno prisijungimo metu iš naujo įdiegia visą maršrutų rinkinį ir tuo pačiu perskaičiuoja sąsajų metrikas, todėl vakar veikęs maršrutas šiandien gali būti nustelbtas. Po pakartotinio prisijungimo pakartokite Find-NetRoute spausdintuvui ir patikrinkite, ar sąsaja vis dar atitinka fizinį adapterį. Jei įrašo nebėra, kažkas jį šalina; nuolatinis maršrutas neapsaugo jūsų nuo agento, kuris šluoja lentelę. Suplanuotos užduotys, kurios vėl prideda maršrutą po VPN prisijungimo, yra įprastas sprendimas, ir jos taip pat yra sprendimas, kuris lūžta, kai adapterio indeksas pasikeičia po doko ar tvarkyklės atnaujinimo.

Stebėkite IPv6 atskirai. Klientas, kuris reikalauja tik IPv4 numatytojo, gali palikti IPv6 numatytąjį maršrutą fiziniame adapteryje, todėl spausdintuvas, pasiekiamas per IPv6, toliau veikia, kol IPv4 nepavyksta, arba atvirkščiai. Išbandykite su ping -4 ir ping -6, prieš nuspręsdami, kad maršrutų lentelė nekalta.

Kiek jums kainuoja vietinis trumpinys

Bet kuris maršrutas, apeinantis tunelį, yra skylė tunelio pažade. Srautas į tą adresą nebekerta įmonės tinklų sietuvo, o tai reiškia jokios patikros, jokio registravimo ir jokio politikos vykdymo jam. Valdomame įrenginyje tai gali būti atitikties problema, o ne pasirinkimas, todėl paklauskite, ar yra oficiali padalyto tunelio išimtis, prieš pridėdami vieną rankiniu būdu. Laikykite savąjį tokį siaurą, kiek reikia užduočiai, ir tokį trumpalaikį, kiek leidžia situacija.

Jei po pakeitimo spausdintuvas atsako, pakartokite keturis patikrinimus po kito prisijungimo, o ne manykite, kad taisymas išsilaikė. Jei jis neatsako, užfiksuokite Find-NetRoute išvestį prieš prisijungimą ir po jo; skirtumas pasakys, ar klientas ištrynė įrašą, ar tik jį perrikiavo.