Printeris bezsaistē, kad pieslēdzas VPN? Pārbaudiet maršrutēšanas tabulu

Jūsu klēpjdators pievienojas uzņēmuma VPN, un divus metrus attālais printeris pārstāj atbildēt. Printerī nekas nav mainījies, un vietējais tīkls nav nokritis. Mainījusies ir maršrutēšanas tabula: tuneļa adapterim tagad ir ceļš, kas aptver printera adresi, tāpēc šie paketes iziet caur VPN un nonāk pie vārtejas, kurai nav ne jausmas, kur atrodas jūsu plakanais tīkls. Veiciet četras pārbaudes zemāk pēc kārtas un apstājieties pie pirmās, kas neizdodas.

Pirmais solis: pierādiet, ka printeris joprojām ir sasniedzams LAN

Pirms aiztiecat maršrutēšanu, apstipriniet, ka ierīce ir dzīva kaut kam, kas neizmanto VPN. Palūdziet telefonam tajā pašā Wi-Fi atvērt printera tīmekļa lapu vai pingojiet adresi no citas mašīnas plakanajā tīklā. Ja printeris arī tur neatbild, VPN ir nejaušība, un vaina ir printerī, tā Wi-Fi savienojumā vai klientu izolācijā piekļuves punktā.

Ja tas atbild visur, izņemot šo klēpjdatoru, jums ir maršrutēšanas vai vārdu atrisināšanas problēma, kas mīt klēpjdatorā, un nākamais solis pateiks, kura no abām tā ir.

Otrais solis: atrodiet maršrutu, kuru Windows patiešām izvēlas

Nelasiet tabulu no augšas uz leju un neuzminiet. Pajautājiet Windows, kuru ierakstu tas izvēlas tieši tai adresei, kas jums svarīga, un tajā pašā laikā iegūstiet saskarnes indeksu.

Find-NetRoute -RemoteIPAddress 192.168.1.50
route print -4
tracert -d 192.168.1.50

Find-NetRoute izdrukā uzvarētāju maršrutu un tā saskarni, un tie ir divi fakti, no kuriem atkarīgs viss pārējais. route print -4 parāda apkārtējos ierakstus, tostarp divus pus-standarta maršrutus, ko instalē pilna tuneļa klienti: 0.0.0.0/1 un 128.0.0.0/1, kas kopā aptver visu IPv4 telpu, nekad neaizstājot 0.0.0.0/0. /1 ir garāks par /0, bet jūsu 192.168.1.0/24 ir vēl garāks, tāpēc trūkstošais LAN maršruts ir svarīgāks par pašu tuneļa apgalvojumu.

Atbildi nosaka divi noteikumi. Garākais atbilstošais prefikss uzvar pirmais, un starp ierakstiem ar vienu un to pašu prefiksu uzvar zemākā kopējā metrika, kur kopējā apvieno maršruta metrika un saskarnes metrika. Ja izvēlētā saskarne ir tunelis, turpiniet. Ja tas ir fiziskais adapteris un trafiks joprojām neizdodas, apstājieties šeit: jūsu problēma ir vārdu atrisināšana vai paša printera piekļuves saraksts, nevis VPN maršruts.

Trešais solis: pievienojiet šaurāko maršrutu, kas nosauc vārteju un saskarni

Labojums ir viens ieraksts, kas novirza printera adresi uz vietējo maršrutētāju vietējā adapterī. Izpildiet to paaugstinātā komandrindā un aizstājiet tikko nolasītās vērtības.

route add 192.168.1.50 mask 255.255.255.255 192.168.1.1 if 12 -p

if vērtība ir fiziskā adaptera saskarnes indekss. Tā izlaišana ir visbiežākais iemesls, kāpēc komanda šķiet veiksmīga un neko nemaina, jo, ja divi adapteri var sasniegt vienu un to pašu nākamo lēcienu, Windows ir brīvs izvēlēties to, kuru jūs negribējāt. Karodziņš -p padara ierakstu pastāvīgu, tāpēc tas pārdzīvo pārstartēšanu, nevis mirst kopā ar sesiju.

Vienai ierīcei dodiet priekšroku resursdatora maršrutam, nevis maršrutam visam 192.168.1.0/24. Apakštīkla maršruts ir platāks, nekā uzdevumam nepieciešams, un tas saduras tajā brīdī, kad arī uzņēmuma puse izmanto to pašu prefiksu: vienam prefiksam tad ir divi īpašnieki, un tas, kurš ieraksts uzvar, nosaka, kuru tīklu jūs faktiski varat sasniegt.

Otrā virzienā, ja esat notīrījis noklusējuma vārtejas opciju VPN savienojumā, lai aizsargātu LAN, arī attālie privātie prefiksi pārstāj atrisināties. Pievienojiet tiem maršrutus caur VPN saskarni tādā pašā veidā, citādi tunelis kļūst par saiti, kas neko nenes.

Ceturtais solis: panāciet, lai izņēmums pārdzīvotu nākamo savienojumu

Daudzi uzņēmuma klienti katrā savienojumā no jauna instalē visu maršrutu kopu un tajā laikā pārrēķina saskarnes metrikas, tāpēc maršruts, kas vakar darbojās, šodien var tikt pārspēts. Pēc atkārtotas pievienošanās atkārtojiet Find-NetRoute printerim un pārbaudiet, vai saskarne joprojām atbilst fiziskajam adapterim. Ja ieraksts ir pazudis, kaut kas to dzēš; pastāvīgs maršruts neaizsargā jūs no aģenta, kas izslauc tabulu. Plānotie uzdevumi, kas pēc VPN savienojuma atkal pievieno maršrutu, ir ierastais risinājums, un tie ir arī risinājums, kas salūzt, kad adaptera indekss mainās pēc doka vai draivera atjauninājuma.

Vērojiet IPv6 atsevišķi. Klients, kas pieprasa tikai IPv4 noklusējumu, var atstāt IPv6 noklusējuma maršrutu fiziskajā adapterī, tāpēc printeris, kas sasniedzams caur IPv6, turpina darboties, kamēr IPv4 neizdodas, vai otrādi. Pārbaudiet ar ping -4 un ping -6, pirms nolemjat, ka maršrutēšanas tabula ir nevainīga.

Ko jums izmaksā vietējais īsceļš

Jebkurš maršruts, kas apiet tuneli, ir caurums tuneļa solījumā. Trafiks uz šo adresi vairs neiet caur uzņēmuma vārteju, kas nozīmē nekādu pārbaudi, nekādu reģistrēšanu un nekādu politikas piemērošanu tam. Pārvaldītā ierīcē tas var būt atbilstības problēma, nevis izvēle, tāpēc pajautājiet, vai pastāv oficiāls sadalītā tuneļa izņēmums, pirms pievienojat vienu ar roku. Turiet savējo tik šauru, cik prasa uzdevums, un tik īslaicīgu, cik situācija atļauj.

Ja printeris pēc izmaiņām atbild, atkārtojiet četras pārbaudes pēc nākamās atkārtotās pievienošanās, nevis pieņemiet, ka labojums noturējās. Ja tas neatbild, fiksējiet Find-NetRoute izvadi pirms savienojuma un pēc tā; atšķirība pateiks, vai klients ierakstu izdzēsa vai tikai pārkārtoja.