Tunnel terpisah aktif dan pencetak masih luar talian: mengapa

Tunnel anda aktif, internet berfungsi, tunnel terpisah telah didayakan berbulan-bulan lalu, dan pencetak di sebelah meja masih dipaparkan sebagai luar talian. Gabungan itu bukan percanggahan, kerana tunnel terpisah ialah keputusan penghalaan dan bukan janji kebolehcapaian. Tiga mekanisme terletak antara baris gilir cetak dan kertas, dan ia gagal dengan cara yang kelihatan sama dari ikon dulang. Ikuti alamat dahulu, kemudian laluan, kemudian penapis.

Mulakan dengan alamat di belakang baris gilir

Baca alamat atau nama hos yang disimpan dalam baris gilir cetak, kemudian bandingkannya dengan alamat yang dipaparkan pencetak pada skrin rangkaiannya sendiri. Baris gilir yang masih menunjuk ke alamat terdahulu berkelakuan tepat seperti kegagalan penghalaan, dan kedua-duanya sukar dibezakan hanya daripada simptom. Dapatkan kedua-dua nilai sebelum menukar mana-mana satu. Salah satunya biasanya lapuk, dan yang lapuk biasanya baris gilir itu.

Baris gilir yang dibina atas nama hos menambah penyelesaian nama pada laluan, iaitu mekanisme berasingan daripada penghalaan. Jika nama hos diselesaikan secara berbeza di dalam tunnel, baris gilir mencapai mesin lain atau tidak mencapai apa-apa. Alamat berangka menghapuskan pemboleh ubah itu sepanjang ujian.

Catat pasangan itu, kerana selebihnya siasatan membandingkannya dan bukannya meneka.

Bagaimana laluan untuk alamat itu dipilih

Katakan pencetak berada di 192.168.1.50 dan rangkaian pejabat juga menggunakan 192.168.1.0/24. Laluan tunnel yang meliputi subnet itu kini boleh bersaing dengan laluan terus ke pencetak di flat anda, dan entri yang lebih spesifik menang. Menukar port ke alamat berangka yang sama tidak dapat menghapuskan kekaburan itu, kerana kekaburan itu ada dalam jadual penghalaan.

Profil VPN yang memasang laluan lalai menangkap segala-galanya, dan awalan pautan tempatan kemudian hanya boleh dicapai melalui tunnel. Profil tunnel terpisah sebaliknya memasang awalan korporat, yang biasanya memulihkan laluan tempatan. Periksa laluan yang benar-benar dipilih untuk alamat pencetak, bukan nama tetapan yang menghasilkannya.

Baca jadual dan laluan yang dipilih bersama-sama, kerana jadual menunjukkan calon dan carian menunjukkan pemenang.

Get-Printer | Select-Object Name, PortName, DriverName
Get-PrinterPort -Name 'IP_192.168.1.50' | Select-Object PrinterHostAddress
route print -4 | Select-String '192.168.1'

Mengapa penemuan gagal apabila alamat berfungsi

Penemuan pencetak automatik pada rangkaian tempatan bergantung pada DNS multicast atau protokol siaran yang lebih lama, dan kedua-duanya terhad kepada satu pautan. Penghala tidak memajukan multicast itu secara lalai, dan VPN ialah penghala. Menambah baris gilir berasaskan alamat membetulkan kes apabila penemuan adalah satu-satunya yang rosak, dan itulah sebabnya penyelesaian sementara itu sering disalah anggap sebagai tuah.

Perbezaannya mudah direkodkan: jika alamat menjawab pada port cetak tetapi pencetak tidak pernah muncul dalam senarai tambah pencetak, skop penemuan yang bersalah. Jika kedua-duanya tidak berfungsi, laluan atau penapis yang bersalah. Dua ujian, dua pemilik berbeza, dan tiada pemasangan semula pemacu di antaranya.

Uji alamat itu secara langsung dan bukannya menunggu senarai dipenuhi. Arahan di bawah melakukan tepat itu.

Test-NetConnection 192.168.1.50 -Port 9100
nslookup 192.168.1.50
ping -c 2 192.168.1.50

Apa yang ditambah oleh penapis akses tempatan klien

Klien titik akhir boleh menapis trafik tempatan secara bebas daripada jadual penghalaan. Tetapan itu sering dipanggil akses rangkaian tempatan, dan ia boleh menyekat trafik ke segmen tempatan semasa tunnel disambungkan, walaupun carian laluan kelihatan betul. Itu lapisan dasar, dan tiada penyuntingan laluan mengubahnya.

Pada peranti terurus, tanya pentadbir apa niat profil itu dan bukannya menogol suis sendiri. Penapis biasanya wujud kerana seseorang memutuskan mesin yang disambungkan tidak sepatutnya mencapai rangkaian kedai kopi, dan itu keputusan yang munasabah.

Baca status atau log klien itu sendiri untuk dasar yang berkuat kuasa, kerana antara muka sering menyembunyikannya di sebalik baris ringkasan. Entri log itu biasanya menamakan peraturan yang membuat keputusan.

Periksa laluan dengan satu kerja kecil

Apabila alamat, laluan dan penapis semuanya menunjuk ke pencetak, hantar satu dokumen pendek ke baris gilir yang sama semasa tunnel kekal disambungkan. Itu menghasilkan semula kegagalan asal dengan lebih tepat daripada pemasangan semula pemacu yang diuji hanya selepas memutuskan sambungan. Biarkan kerja itu biasa, kerana anda menguji laluan dan bukan peranti.

Kemudian ulangi dengan tunnel diputuskan, supaya anda tahu sama ada laluan yang anda betulkan itu yang pernah berfungsi. Perbandingan itulah satu-satunya bukti bahawa perubahan itu penting.

Test-NetConnection 192.168.1.50 -Port 9100
Get-PrintJob -PrinterName 'Front Desk'
Get-NetRoute -DestinationPrefix 192.168.1.0/24

Jika kerja itu dicetak dalam kedua-dua keadaan, baris gilir, laluan dan penapis bersetuju dan kerosakan itu hilang. Jika ia dicetak hanya apabila diputuskan, tunnel masih menangkap alamat pencetak atau penapis masih menyekatnya, dan langkah seterusnya ialah carian laluan dan bukan pemacu lain. Catat lapisan mana antara tiga yang anda ubah, dan tiket yang sama tidak akan dibuka semula bulan depan.