Поделениот тунел е вклучен, а печатачот уште е офлајн: зошто

Вашиот тунел е вклучен, интернетот работи, поделениот тунел беше активиран пред месеци, а печатачот до бирото уште се прикажува како офлајн. Оваа комбинација не е противречност, бидејќи поделениот тунел е одлука за рутирање, а не ветување за достапност. Помеѓу редот за печатење и хартијата стојат три механизми и тие откажуваат на начини што од иконата во таблата изгледаат идентично. Прво следете ја адресата, потоа маршрутата, потоа филтерот.

Започнете со адресата зад редот

Прочитајте ја адресата или името на домаќинот зачувани во редот за печатење, потоа споредете ги со адресата што печатачот ја прикажува на својот мрежен екран. Редот што уште покажува на претходна адреса се однесува точно како дефект во рутирањето и тешко е да се разликуваат само по симптомот. Земете ги двете вредности пред да промените која било. Едната обично е застарена, а застарената обично е редот.

Редот изграден на име на домаќин додава разрешување на имиња на патеката, што е механизам одделен од рутирањето. Ако името на домаќинот се разрешува поинаку внатре во тунелот, редот стигнува до друга машина или до ништо. Бројчената адреса ја отстранува таа променлива за времетраењето на тестот.

Запишете го парот, бидејќи остатокот од истрагата ги споредува наместо да погодува.

Како се избира маршрутата за таа адреса

Да претпоставиме дека печатачот е на 192.168.1.50 и дека канцелариската мрежа исто така користи 192.168.1.0/24. Маршрутата низ тунелот што ја покрива таа подмрежа сега може да се натпреварува со директната маршрута до печатачот во вашиот стан и победува поспецифичниот запис. Менувањето на портата на истата бројчена адреса не може да ја отстрани таа двосмисленост, бидејќи двосмисленоста е во табелата за рутирање.

VPN профилот што инсталира стандардна маршрута фаќа уште, и префиксот на локалната врска тогаш е достапен само преку тунелот. Профилот со поделен тунел наместо тоа ги инсталира корпоративните префикси, што обично ја враќа локалната патека. Проверете ја маршрутата што навистина е избрана за адресата на печатачот, а не името на поставката што ја создала.

Читајте ја табелата и избраната маршрута заедно, бидејќи табелата ги покажува кандидатите, а пребарувањето победникот.

Get-Printer | Select-Object Name, PortName, DriverName
Get-PrinterPort -Name 'IP_192.168.1.50' | Select-Object PrinterHostAddress
route print -4 | Select-String '192.168.1'

Зошто откривањето не успева кога адресата работи

Автоматското откривање печатачи на локална мрежа зависи од multicast DNS или од постар протокол за емитување, и двете се ограничени на една врска. Рутерот не го препраќа тој multicast стандардно, а VPN е рутер. Додавањето ред заснован на адреса го поправа случајот кога откривањето е единственото расипано, и токму затоа тоа заобиколно решение толку често се смета за среќа.

Разликата е лесно да се запише: ако адресата одговара на портата за печатење, но печатачот никогаш не се појавува во списокот за додавање печатач, вината е во опсегот на откривање. Ако ниту едното не работи, вината е во маршрутата или филтерот. Два теста, два различни одговорни и никакво реинсталирање на драјвер меѓу нив.

Тестирајте ја адресата директно наместо да чекате списокот да се наполни. Командите подолу го прават токму тоа.

Test-NetConnection 192.168.1.50 -Port 9100
nslookup 192.168.1.50
ping -c 2 192.168.1.50

Што додава локалниот филтер за пристап на клиентот

Клиентите на крајните точки можат да го филтрираат локалниот сообраќај независно од табелата за рутирање. Поставката често се нарекува локален пристап до мрежата и може да го блокира сообраќајот кон локалниот сегмент додека тунелот е поврзан, дури и кога пребарувањето на маршрутата изгледа точно. Тоа е слој на политика и никакво уредување на маршрути не го менува.

На управуван уред, прашајте го администраторот што цели профилот наместо сами да го префрлите прекинувачот. Филтерот обично постои затоа што некој одлучил поврзана машина да не може да стигне до мрежата на кафулето, и тоа беше разумна одлука.

Прочитајте го сопствениот статус или дневникот на клиентот за политиката што важи, бидејќи интерфејсот често ја крие зад ред за резиме. Тој запис во дневникот обично го именува правилото што одлучило.

Проверете ја патеката со една мала задача

Кога адресата, маршрутата и филтерот сите покажуваат кон печатачот, испратете еден краток документ до истиот ред додека тунелот останува поврзан. Тоа поточно го репродуцира првичниот дефект од реинсталирање на драјвер тестирано само по исклучување. Држете ја задачата обична, бидејќи тестирате патека, а не уред.

Потоа повторете со исклучен тунел за да знаете дали патеката што ја поправивте беше онаа што претходно работеше. Таа споредба е единствениот доказ дека промената имала значење.

Test-NetConnection 192.168.1.50 -Port 9100
Get-PrintJob -PrinterName 'Front Desk'
Get-NetRoute -DestinationPrefix 192.168.1.0/24

Ако задачата се печати во двете состојби, редот, маршрутата и филтерот се согласуваат и дефектот исчезнал. Ако се печати само при исклучување, тунелот уште ја фаќа адресата на печатачот или филтерот уште ја блокира, и следниот чекор е пребарување на маршрутата, а не друг драјвер. Запишете кој од трите слоја сте го промениле и истата билет нема да се отвори повторно следниот месец.