VPN холбогдоход принтер офлайн болдог уу? Маршрутын хүснэгтийг шалгана уу

Бүрэн туннель VPN принтер рүүгээ чиглэсэн маршрутыг давах боломжтой. Дөрвөн шалгалт ялсан маршрутыг олж, нарийн хост маршрут нэмж, дахин холбогдсоны дараа ч хадгална.

Таны зөөврийн компьютер корпорацийн VPN-д холбогдож, хоёр метрийн зайд байгаа принтер хариу өгөхөө болино. Принтер дээр юу ч өөрчлөгдөөгүй, локал сүлжээ ч унаагүй. Өөрчлөгдсөн нь маршрутын хүснэгт: туннелийн адаптерт одоо принтерийн хаягийг хамарсан зам байгаа тул эдгээр пакетууд VPN-ээр гарч, таны хавтгай сүлжээ хаана байгааг мэдэхгүй гарцанд хүрдэг. Доорх дөрвөн шалгалтыг дарааллаар гүйцэтгэж, эхний бүтэлгүйтсэн дээр зогсо.

Эхний алхам: принтер LAN-д хараахан хүрч байгааг нотлох

Маршрутлалтад хүрэхээс өмнө төхөөрөмж VPN ашигладаггүй зүйлд амьд байгааг баталгаажуул. Ижил Wi-Fi дээрх утсаар принтерийн вэб хуудсыг нээхийг хүс, эсвэл хавтгай сүлжээний өөр машинаас хаяг руу ping хий. Хэрэв принтер тэнд ч хариу өгөхгүй бол VPN нь санамсаргүй зүйл бөгөөд алдаа нь принтер, түүний Wi-Fi холболт эсвэл хандалтын цэг дэх клиентийн тусгаарлалтад байна.

Хэрэв энэ зөөврийн компьютерээс бусад бүх газарт хариу өгвөл зөөврийн компьютерт амьдардаг маршрутлалт эсвэл нэрийн шийдлийн асуудал байна, дараагийн алхам нь хоёрын аль нь болохыг хэлнэ.

Хоёр дахь алхам: Windows үнэхээр сонгодог маршрутыг ол

Хүснэгтийг дээрээс доош уншиж таамаглах хэрэггүй. Windows-оос таны сонирхож буй яг тэр хаягт аль бичлэгийг сонгодгийг асууж, нэгэн зэрэг интерфейсийн индексийг ав.

Find-NetRoute -RemoteIPAddress 192.168.1.50
route print -4
tracert -d 192.168.1.50

Find-NetRoute ялсан маршрут болон түүний интерфейсийг хэвлэдэг бөгөөд бусад бүх зүйл эдгээр хоёр баримтад тулгуурладаг. route print -4 эргэн тойрны бичлэгүүдийг харуулдаг бөгөөд бүрэн туннелийн клиентүүд суулгадаг хоёр хагас-анхдагч ч орно: 0.0.0.0/1 ба 128.0.0.0/1, тэд хамтдаа бүх IPv4 орон зайг хамардаг боловч 0.0.0.0/0-ийг хэзээ ч орлуулдаггүй. /1 нь /0-ээс урт, гэхдээ таны 192.168.1.0/24 бүр ч урт тул дутагдаж буй LAN маршрут туннелийн мэдэгдлийн өөрөөсөө илүү чухал.

Хариултыг хоёр дүрэм шийднэ. Хамгийн урт тохирох префикс эхлээд ялна, ижил префикс бүхий бичлэгүүдийн дунд бага нийт хэмжүүр ялна, нийт нь маршрутын хэмжүүр болон интерфейсийн хэмжүүрийг нэгтгэдэг. Хэрэв сонгосон интерфейс туннель бол үргэлжлүүл. Хэрэв энэ нь физик адаптер бөгөөд урсгал одоо хүртэл бүтэлгүйтвэл энд зогсо: таны асуудал нэрийн шийдэл эсвэл принтерийн өөрийн хандалтын жагсаалт, VPN маршрут биш.

Гурав дахь алхам: гарц болон интерфейсийг нэрлэсэн хамгийн нарийн маршрутыг нэм

Засвар нь принтерийн хаягийг локал адаптер дээрх локал чиглүүлэгч рүү чиглүүлэх нэг бичлэг юм. Үүнийг өргөгдсөн командын мөрөнд ажиллуулж, саяхан уншсан утгуудыг орлуул.

route add 192.168.1.50 mask 255.255.255.255 192.168.1.1 if 12 -p

if-ийн утга нь физик адаптерийн интерфейсийн индекс юм. Үүнийг орхих нь команд амжилттай мэт харагдаад юу ч өөрчлөхгүй байх хамгийн нийтлэг шалтгаан, учир нь нэг дараагийн үсрэлтэд хүрч чадах хоёр адаптер байвал Windows таны хүсээгүйг сонгох эрхтэй. -p туг бичлэгийг байнгын болгодог тул сессийн хамт үхэхийн оронд дахин ачаалалтыг даван туулна.

Нэг төхөөрөмжид бүх 192.168.1.0/24-ийн маршрутаас илүү хост маршрутыг илүүд үз. Дэд сүлжээний маршрут даалгаварт хэрэгтэйгээс өргөн бөгөөд корпорацийн тал мөн адил префикс ашиглах тэр мөчид мөргөлддөг: нэг префиксэд хоёр эзэн болж, аль бичлэг ялах нь таныг үнэхээр аль сүлжээнд хүрч чадахыг шийддэг.

Эсрэг чиглэлд, хэрэв та LAN-ыг хамгаалахын тулд VPN холболт дээр анхдагч гарцын сонголтыг устгасан бол, алслагдсан хувийн префиксүүд ч шийдэгдэхээ болино. Тэдэнд зориулсан маршрутыг VPN интерфейсээр дамжуулан мөн адил нэм, эс бөгөөс туннель юу ч зөөдөггүй холбоос болно.

Дөрөв дэх алхам: үл хамаарах зүйл дараагийн холболтыг даван туулах боломжтой болго

Олон корпорацийн клиент холболт бүрт бүх маршрутын багцаа дахин суулгаж, тэр үед интерфейсийн хэмжүүрийг дахин тооцдог тул өчигдөр ажилласан маршрут өнөөдөр дарагдаж болно. Дахин холбогдсоны дараа принтерийн хувьд Find-NetRoute-ийг давтаж, интерфейс физик адаптертай тохирч байгаа эсэхийг шалга. Хэрэв бичлэг алга болсон бол ямар нэгэн зүйл устгаж байна; байнгын маршрут хүснэгтийг шүүрдэг агентаас таныг хамгаалахгүй. VPN холбогдсоны дараа маршрутыг дахин нэмдэг төлөвлөсөн ажлууд нь ердийн шийдэл бөгөөд док эсвэл драйвер шинэчлэлтийн дараа адаптерийн индекс өөрчлөгдөхөд эвдэрдэг шийдэл нь ч мөн адил.

IPv6-г тусад нь ажигла. Зөвхөн IPv4 анхдагчийг шаарддаг клиент IPv6 анхдагч маршрутыг физик адаптерт үлдээж болох тул IPv6-оор хүрч болох принтер IPv4 бүтэлгүйтэх үед ч ажилласаар байна, эсвэл эсрэгээрээ. Маршрутын хүснэгтийг гэмгүй гэж шийдэхээс өмнө ping -4 болон ping -6-оор туршиж үз.

Локал товч зам танд юу тохируулдаг

Туннелийг тойрсон аливаа маршрут бол туннелийн амлалт дахь нүх юм. Тэр хаяг руу чиглэсэн урсгал корпорацийн гарцаар дамжихаа болино, энэ нь түүнд шалгалт, бүртгэл, бодлогын хэрэгжилт байхгүй гэсэн үг. Удирдлагатай төхөөрөмж дээр энэ нь сонголт биш харин нийцлийн асуудал байж болох тул гараар нэгийг нэмэхээс өмнө албан ёсны хуваагдсан туннелийн үл хамаарах зүйл байгаа эсэхийг асуу. Өөрийнхийг даалгаврын хэмжээнд нарийн, нөхцөл байдлын зөвшөөрсөн хэмжээнд богино хугацаатай байлга.

Хэрэв өөрчлөлтийн дараа принтер хариу өгвөл засвар тогтсон гэж бодохын оронд дараагийн дахин холболтын дараа дөрвөн шалгалтыг давт. Хэрэв хариу өгөхгүй бол холболтын өмнө болон дараа Find-NetRoute-ийн гаралтыг ав; ялгаа нь клиент бичлэгийг устгасан эсвэл зөвхөн дахин эрэмбэлсэн эсэхийг хэлнэ.

Холбоотой нийтлэлүүд