Дали прекинувачот за прекин ви го блокира печатачот? Три проверки што треба да ги направите прво

Печатачот ви работеше пред еден час. Потоа го вклучивте VPN, и сега задачите стојат во редот додека не пропаднат. Веројатната причина не е печатачот, туку прекинувачот за прекин: тој го фрла сообраќајот што би излегол од уредот надвор од тунелот, а печатачот во локалната мрежа е токму таков сообраќај. Вистинската одлука не е како да се поправи печатењето, туку дали овој уред воопшто треба да ја достигнува локалната мрежа. Тоа го решаваат три услови, и секој од нив може да ја заврши дискусијата порано.

Што отфрла прекинувачот за прекин и зошто

Прекинувачот за прекин е правило за рутирање со вграден режим на дефект. Додека тунелот е активен, соодветните пакети излегуваат шифрирани; кога тунелот ќе падне, клиентот ја блокира стандардната рута за ништо да не излезе во чист текст. Печатачот во истата подмрежа никогаш не се совпаѓа со рутата на тунелот, па се третира како обид за бегство, иако сообраќајот никогаш не ја напушта зградата.

Откривањето го прави симптомот збунувачки. Печатачите се рекламираат преку мултикаст DNS на портата 5353, а редот прикажан во дијалогот за додавање печатач се гради од тие реклами. Додека блокирањето е активно, рекламата може да не пристигне, па печатачот исчезнува од списокот иако неговата адреса се уште одговара. IPP на 631, суровото печатење на 9100 и SMB на 445 се обични услуги на локалната мрежа без никаков пат низ тунелот.

Прво докажете дека печатачот е достапен

Пред да менувате каква било политика, потврдете дека печатачот е здрав и потврдете ја адресата за која мислите дека ја има. Прочитајте ја адресата од панелот на печатачот или од неговата веб-страница. Застарениот запис во списокот на оперативниот систем може да покажува адреса што DHCP им ја дал на друг уред пред недели.

Исклучете го VPN, потоа проверете ја адресата и двете вообичаени печатарски порти:

nc -vz 192.168.1.50 9100
nc -vz 192.168.1.50 631

Во Windows еквивалентот е Test-NetConnection 192.168.1.50 -Port 9100. Повторно поврзете се со VPN и повторете. Ако портите одговараат со исклучен VPN и не одговараат со вклучен, сте го репродуцирале блокирањето и останатото е прашање на политика. Ако не успеат во двете состојби, запрете: виновен е печатачот, Wi-Fi сегментот или изолацијата на клиентите, а VPN исклучокот само би додал изложеност.

Три услови што решаваат дали да се дозволи или блокира

Извршете ги по ред. Првиот услов што не успева го решава исходот, па следните не треба да се тестираат.

Гостинските мрежи се најјасното „не“. Во хотелски сегмент локалниот опсег се сите други гости, па исклучокот што стигнува до вашиот печатач стигнува и до нивните преносни компјутери. Печатач што не е ваш не е причина да се отвори тој сегмент.

Управуваните уреди се второто „не“. Кога администраторскиот профил бара постојан VPN со заклучување, клиентот повторно го вклучува блокирањето по секоја локална промена, а заобиколувањето може да ја прекрши политиката што сте ја прифатиле. Побарајте поддржан пат за локални ресурси наместо да менувате поставки што ќе бидат препишани.

Најмалиот исклучок што вашиот клиент го поддржува

Она што ви треба е правило ограничено на една целна адреса за еден печатач, а не општо копче „дозволи локално“. Општото копче обично го покрива целиот приватен опсег и локалниот сообраќај на врската, што е далеку повеќе отколку што и треба на еден печатарски ред, и го претвора секој уред во сегментот во прифатен партнер.

Windows нуди разделено тунелирање, а некои верзии нудат и опција за локална мрежа. Кога единствениот поддржан пат е запис за домаќин, додајте една адреса преку физичкиот портал откако тунелот ќе се подигне, на пример route add 192.168.1.50 mask 255.255.255.255 192.168.1.1, а потоа избришете ја кога сесијата ќе заврши. WireGuard работи поинаку: AllowedIPs одлучува што влегува во тунелот, па профилот со целосен тунел 0.0.0.0/0 ја носи печатарската задача до крајната точка освен ако поспецифична рута не го заобиколи, а wg-quick може да инсталира firewall правила што блокираат се друго.

На Android постојаната поставка што блокира врски без VPN е прекинувачот за прекин, а откривањето на печатач од апликација внатре во тој блок нема никаков пат до локалната мрежа. Моделот по апликација и исклучок е документиран на страницата за Android VPN, која е местото што треба да се провери пред да се смени нешто:Водич за поврзување со Android VPN. Најновите верзии на macOS бараат дозвола за локална мрежа одделно од тунелот, а iOS го прави истото за пристап до локалната мрежа, но редот се уште може да не успее со подигнат тунел бидејќи клиентот на продавачот ја рутира подмрежата во него.

Кој и да е клиентот што го користите, ограничете го исклучокот на една адреса и на двете или три порти што печатачот навистина ги користи. Резервирајте DHCP закуп наместо да го проширите правилото на целата подмрежа, бидејќи адресата може да се премести.

Проверете го исклучокот и знајте кога да го вратите

По промената, повторно поврзете се и проверете три работи по ред. Печатачот одговара на своите порти, се печати безопасна пробна страница, и проверката на адресата се уште го враќа крајот на VPN, а не вашиот ISP. Ако печатењето работи, но проверката го покажува вашиот ISP, сте отвориле повеќе од печатачот и треба да го вратите.

Повторете го тестот по рестартирање и по секое ажурирање на клиентот или профилот, бидејќи ажурирањата доволно често ги враќаат стандардните поставки. Исклучок што трае само до следното поврзување не е одлука, туку привремена дупка. Запишете го точното правило за да можете свесно да го отстраните.

Ако уредот е наменет само за тунел — патнички преносен компјутер или машина што чува податоци на клиент — точниот одговор е да го задржите блокирањето и да печатите на друго место: зачувајте во PDF и печатете од телефон или друга машина, или достигнете печатарски сервер кон кој тунелот може да рутира. Исклучувањето на прекинувачот за прекин за една задача ја заменува вистинската заштита за мала удобност.