ਤੁਹਾਡਾ ਪ੍ਰਿੰਟਰ ਇੱਕ ਘੰਟਾ ਪਹਿਲਾਂ ਚੱਲ ਰਿਹਾ ਸੀ। ਫਿਰ ਤੁਸੀਂ VPN ਚਾਲੂ ਕੀਤਾ, ਅਤੇ ਹੁਣ ਕੰਮ ਕਤਾਰ ਵਿੱਚ ਉਦੋਂ ਤੱਕ ਖੜ੍ਹੇ ਹਨ ਜਦੋਂ ਤੱਕ ਫੇਲ ਨਹੀਂ ਹੁੰਦੇ। ਸੰਭਾਵਿਤ ਕਾਰਨ ਪ੍ਰਿੰਟਰ ਨਹੀਂ, ਕਿੱਲ ਸਵਿੱਚ ਹੈ: ਇਹ ਉਹ ਟ੍ਰੈਫਿਕ ਸੁੱਟਦਾ ਹੈ ਜੋ ਮਸ਼ੀਨ ਤੋਂ ਟਨਲ ਤੋਂ ਬਾਹਰ ਜਾਂਦਾ, ਅਤੇ LAN ਪ੍ਰਿੰਟਰ ਬਿਲਕੁਲ ਉਹੀ ਟ੍ਰੈਫਿਕ ਹੈ। ਅਸਲ ਫੈਸਲਾ ਇਹ ਨਹੀਂ ਕਿ ਪ੍ਰਿੰਟਿੰਗ ਕਿਵੇਂ ਠੀਕ ਕਰੀਏ, ਸਗੋਂ ਇਹ ਹੈ ਕਿ ਇਸ ਡਿਵਾਈਸ ਨੂੰ ਸਥਾਨਕ ਨੈੱਟਵਰਕ ਤੱਕ ਪਹੁੰਚਣਾ ਚਾਹੀਦਾ ਹੈ ਜਾਂ ਨਹੀਂ। ਤਿੰਨ ਸ਼ਰਤਾਂ ਇਹ ਤੈਅ ਕਰਦੀਆਂ ਹਨ, ਅਤੇ ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਚਰਚਾ ਜਲਦੀ ਖਤਮ ਕਰ ਸਕਦੀ ਹੈ।

ਕਿੱਲ ਸਵਿੱਚ ਕੀ ਸੁੱਟਦਾ ਹੈ ਅਤੇ ਕਿਉਂ

ਕਿੱਲ ਸਵਿੱਚ ਇੱਕ ਰੂਟਿੰਗ ਨਿਯਮ ਹੈ ਜਿਸ ਨਾਲ ਫੇਲ ਹੋਣ ਦਾ ਮੋਡ ਜੁੜਿਆ ਹੁੰਦਾ ਹੈ। ਟਨਲ ਚਾਲੂ ਹੋਣ 'ਤੇ ਮੇਲ ਖਾਂਦੇ ਪੈਕੇਟ ਐਨਕ੍ਰਿਪਟ ਹੋ ਕੇ ਬਾਹਰ ਜਾਂਦੇ ਹਨ; ਟਨਲ ਡਿੱਗਣ 'ਤੇ ਕਲਾਇੰਟ ਡਿਫਾਲਟ ਰੂਟ ਨੂੰ ਬਲੌਕ ਕਰ ਦਿੰਦਾ ਹੈ ਤਾਂ ਜੋ ਕੁਝ ਵੀ ਸਾਦੇ ਟੈਕਸਟ ਵਿੱਚ ਬਾਹਰ ਨਾ ਜਾਵੇ। ਇੱਕੋ ਸਬਨੈੱਟ ਦਾ ਪ੍ਰਿੰਟਰ ਟਨਲ ਰੂਟ ਨਾਲ ਕਦੇ ਨਹੀਂ ਮਿਲਦਾ, ਇਸ ਲਈ ਟ੍ਰੈਫਿਕ ਇਮਾਰਤ ਛੱਡਦਾ ਨਾ ਹੋਣ 'ਤੇ ਵੀ ਇਸਨੂੰ ਭੱਜਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ।

ਖੋਜ ਲੱਛਣ ਨੂੰ ਹੋਰ ਉਲਝਾ ਦਿੰਦੀ ਹੈ। ਪ੍ਰਿੰਟਰ ਪੋਰਟ 5353 'ਤੇ ਮਲਟੀਕਾਸਟ DNS ਰਾਹੀਂ ਇਸ਼ਤਿਹਾਰ ਦਿੰਦੇ ਹਨ, ਅਤੇ ਪ੍ਰਿੰਟਰ ਜੋੜਨ ਵਾਲੇ ਡਾਇਲਾਗ ਵਿੱਚ ਦਿਖਣ ਵਾਲੀ ਕਤਾਰ ਉਹਨਾਂ ਇਸ਼ਤਿਹਾਰਾਂ ਤੋਂ ਬਣਦੀ ਹੈ। ਬਲੌਕ ਸਰਗਰਮ ਹੋਣ 'ਤੇ ਇਸ਼ਤਿਹਾਰ ਨਾ ਪਹੁੰਚ ਸਕਦਾ ਹੈ, ਇਸ ਲਈ ਪਤਾ ਅਜੇ ਵੀ ਜਵਾਬ ਦੇਣ 'ਤੇ ਵੀ ਪ੍ਰਿੰਟਰ ਸੂਚੀ ਵਿੱਚੋਂ ਗਾਇਬ ਹੋ ਜਾਂਦਾ ਹੈ। 631 'ਤੇ IPP, 9100 'ਤੇ ਕੱਚੀ ਪ੍ਰਿੰਟਿੰਗ ਅਤੇ 445 'ਤੇ SMB ਟਨਲ ਰਾਹ ਤੋਂ ਬਿਨਾਂ ਆਮ LAN ਸੇਵਾਵਾਂ ਹਨ।

ਪਹਿਲਾਂ ਸਾਬਤ ਕਰੋ ਕਿ ਪ੍ਰਿੰਟਰ ਪਹੁੰਚਯੋਗ ਹੈ

ਕੋਈ ਵੀ ਨੀਤੀ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਪ੍ਰਿੰਟਰ ਠੀਕ ਹੈ ਅਤੇ ਉਹ ਪਤਾ ਪੁਸ਼ਟੀ ਕਰੋ ਜੋ ਤੁਸੀਂ ਸੋਚਦੇ ਹੋ ਕਿ ਇਸਦਾ ਹੈ। ਪਤਾ ਪ੍ਰਿੰਟਰ ਦੇ ਪੈਨਲ ਜਾਂ ਇਸਦੇ ਆਪਣੇ ਵੈੱਬ ਪੇਜ ਤੋਂ ਪੜ੍ਹੋ। ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੀ ਸੂਚੀ ਵਿੱਚ ਪੁਰਾਣੀ ਐਂਟਰੀ ਉਸ ਪਤੇ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰ ਸਕਦੀ ਹੈ ਜੋ DHCP ਨੇ ਹਫ਼ਤੇ ਪਹਿਲਾਂ ਕਿਸੇ ਹੋਰ ਡਿਵਾਈਸ ਨੂੰ ਦਿੱਤਾ ਸੀ।

VPN ਬੰਦ ਕਰੋ, ਫਿਰ ਪਤਾ ਅਤੇ ਦੋ ਆਮ ਪ੍ਰਿੰਟਿੰਗ ਪੋਰਟ ਜਾਂਚੋ:

nc -vz 192.168.1.50 9100
nc -vz 192.168.1.50 631

Windows 'ਤੇ ਇਸਦਾ ਬਰਾਬਰ Test-NetConnection 192.168.1.50 -Port 9100 ਹੈ। VPN ਦੁਬਾਰਾ ਜੋੜੋ ਅਤੇ ਦੁਹਰਾਓ। ਜੇ VPN ਬੰਦ ਹੋਣ 'ਤੇ ਪੋਰਟ ਜਵਾਬ ਦਿੰਦੇ ਹਨ ਅਤੇ ਚਾਲੂ ਹੋਣ 'ਤੇ ਸਮਾਂ ਖਤਮ ਹੋ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਬਲੌਕ ਦੁਬਾਰਾ ਪੈਦਾ ਕੀਤਾ ਹੈ, ਅਤੇ ਬਾਕੀ ਨੀਤੀ ਦਾ ਸਵਾਲ ਹੈ। ਜੇ ਦੋਵੇਂ ਹਾਲਤਾਂ ਵਿੱਚ ਫੇਲ ਹੋਣ, ਰੁਕੋ: ਪ੍ਰਿੰਟਰ, Wi-Fi ਸੈਗਮੈਂਟ ਜਾਂ ਕਲਾਇੰਟ ਆਇਸੋਲੇਸ਼ਨ ਦੋਸ਼ੀ ਹੈ, ਅਤੇ VPN ਛੋਟ ਸਿਰਫ਼ ਖਤਰਾ ਵਧਾਏਗੀ।

ਅਨੁਮਤੀ ਦੇਣ ਜਾਂ ਬਲੌਕ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕਰਨ ਵਾਲੀਆਂ ਤਿੰਨ ਸ਼ਰਤਾਂ

ਇਹਨਾਂ ਨੂੰ ਕ੍ਰਮ ਵਿੱਚ ਚਲਾਓ। ਫੇਲ ਹੋਣ ਵਾਲੀ ਪਹਿਲੀ ਸ਼ਰਤ ਨਤੀਜਾ ਤੈਅ ਕਰਦੀ ਹੈ, ਇਸ ਲਈ ਬਾਕੀ ਦੀ ਜਾਂਚ ਲੋੜੀਂਦੀ ਨਹੀਂ।

ConditionAllow a scoped exceptionKeep the block
Who owns the networkHome or single-tenant office where you control the segmentHotel, cafe or shared Wi-Fi where the printer is not yours
Who owns the device policyPersonal device with no enforced profileManaged profile that enforces always-on VPN
What the device carriesNothing another LAN peer must not reachClient data that must not touch an untrusted segment

ਮਹਿਮਾਨ ਨੈੱਟਵਰਕ ਸਭ ਤੋਂ ਸਪੱਸ਼ਟ ‘ਨਹੀਂ’ ਹਨ। ਹੋਟਲ ਦੇ ਸੈਗਮੈਂਟ ਵਿੱਚ ਸਥਾਨਕ ਰੇਂਜ ਬਾਕੀ ਸਾਰੇ ਮਹਿਮਾਨ ਹਨ, ਇਸ ਲਈ ਤੁਹਾਡੇ ਪ੍ਰਿੰਟਰ ਤੱਕ ਪਹੁੰਚਣ ਵਾਲੀ ਛੋਟ ਉਹਨਾਂ ਦੇ ਲੈਪਟਾਪ ਤੱਕ ਵੀ ਪਹੁੰਚਦੀ ਹੈ। ਤੁਹਾਡਾ ਨਾ ਹੋਣ ਵਾਲਾ ਪ੍ਰਿੰਟਰ ਉਸ ਸੈਗਮੈਂਟ ਨੂੰ ਖੋਲ੍ਹਣ ਦਾ ਕਾਰਨ ਨਹੀਂ।

ਪ੍ਰਬੰਧਿਤ ਡਿਵਾਈਸ ਦੂਜਾ ‘ਨਹੀਂ’ ਹਨ। ਜਦੋਂ ਪ੍ਰਸ਼ਾਸਕ ਪ੍ਰੋਫਾਈਲ ਲਾਕਡਾਊਨ ਨਾਲ ਹਮੇਸ਼ਾ-ਚਾਲੂ VPN ਲਾਗੂ ਕਰਦਾ ਹੈ, ਕਲਾਇੰਟ ਕਿਸੇ ਵੀ ਸਥਾਨਕ ਬਦਲਾਅ ਤੋਂ ਬਾਅਦ ਬਲੌਕ ਦੁਬਾਰਾ ਲਾਗੂ ਕਰਦਾ ਹੈ, ਅਤੇ ਬਚਣ ਦਾ ਤਰੀਕਾ ਤੁਹਾਡੀ ਸਵੀਕਾਰ ਕੀਤੀ ਨੀਤੀ ਦੀ ਉਲੰਘਣਾ ਕਰ ਸਕਦਾ ਹੈ। ਦੁਬਾਰਾ ਲਿਖੀਆਂ ਜਾਣ ਵਾਲੀਆਂ ਸੈਟਿੰਗਾਂ ਬਦਲਣ ਦੀ ਬਜਾਏ ਸਮਰਥਿਤ ਸਥਾਨਕ ਸਰੋਤ ਮਾਰਗ ਮੰਗੋ।

ਤੁਹਾਡਾ ਕਲਾਇੰਟ ਜਿਸ ਸਭ ਤੋਂ ਛੋਟੀ ਛੋਟ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ

ਤੁਹਾਨੂੰ ਇੱਕ ਪ੍ਰਿੰਟਰ ਪਤੇ ਲਈ ਮੰਜ਼ਿਲ-ਸੀਮਿਤ ਨਿਯਮ ਚਾਹੀਦਾ ਹੈ, ਸਰਵਵਿਆਪੀ ‘ਸਥਾਨਕ ਨੂੰ ਅਨੁਮਤੀ’ ਟੌਗਲ ਨਹੀਂ। ਸਰਵਵਿਆਪੀ ਟੌਗਲ ਆਮ ਤੌਰ 'ਤੇ ਪੂਰੀ ਨਿੱਜੀ ਰੇਂਜ ਅਤੇ ਲਿੰਕ-ਸਥਾਨਕ ਟ੍ਰੈਫਿਕ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ, ਜੋ ਇੱਕ ਪ੍ਰਿੰਟ ਕਤਾਰ ਲਈ ਬਹੁਤ ਵੱਧ ਹੈ, ਅਤੇ ਇਹ ਸੈਗਮੈਂਟ ਦੇ ਹਰ ਡਿਵਾਈਸ ਨੂੰ ਤੁਹਾਡੇ ਸਵੀਕਾਰ ਕੀਤੇ ਸਾਥੀ ਵਿੱਚ ਬਦਲ ਦਿੰਦਾ ਹੈ।

Windows ਵੰਡਿਆ ਟਨਲਿੰਗ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਕੁਝ ਬਿਲਡ ਸਥਾਨਕ ਨੈੱਟਵਰਕ ਵਿਕਲਪ ਵੀ ਦਿੰਦੇ ਹਨ। ਜੇ ਸਮਰਥਿਤ ਇੱਕੋ ਮਾਰਗ ਹੋਸਟ ਐਂਟਰੀ ਹੈ, ਟਨਲ ਚੜ੍ਹਨ ਤੋਂ ਬਾਅਦ ਭੌਤਿਕ ਗੇਟਵੇ ਰਾਹੀਂ ਇੱਕ ਪਤਾ ਸ਼ਾਮਲ ਕਰੋ, ਉਦਾਹਰਨ ਲਈ route add 192.168.1.50 mask 255.255.255.255 192.168.1.1, ਅਤੇ ਸੈਸ਼ਨ ਖਤਮ ਹੋਣ 'ਤੇ ਇਸਨੂੰ ਮਿਟਾ ਦਿਓ। WireGuard ਵੱਖਰੇ ਤਰੀਕੇ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ: ਟਨਲ ਵਿੱਚ ਕੀ ਦਾਖਲ ਹੁੰਦਾ ਹੈ ਇਹ AllowedIPs ਤੈਅ ਕਰਦਾ ਹੈ, ਇਸ ਲਈ ਪੂਰੀ-ਟਨਲ 0.0.0.0/0 ਪ੍ਰੋਫਾਈਲ ਪ੍ਰਿੰਟ ਕੰਮ ਨੂੰ ਅੰਤ ਬਿੰਦੂ ਤੱਕ ਲੈ ਜਾਂਦੀ ਹੈ, ਜਦੋਂ ਤੱਕ ਵਧੇਰੇ ਖਾਸ ਰੂਟ ਇਸਨੂੰ ਨਹੀਂ ਟਾਲਦਾ, ਅਤੇ wg-quick ਬਾਕੀ ਸਭ ਬਲੌਕ ਕਰਨ ਵਾਲੇ firewall ਨਿਯਮ ਸਥਾਪਤ ਕਰ ਸਕਦਾ ਹੈ।

Android 'ਤੇ VPN ਤੋਂ ਬਿਨਾਂ ਕਨੈਕਸ਼ਨ ਬਲੌਕ ਕਰਨ ਵਾਲੀ ਹਮੇਸ਼ਾ-ਚਾਲੂ ਸੈਟਿੰਗ ਕਿੱਲ ਸਵਿੱਚ ਹੈ, ਅਤੇ ਉਸ ਬਲੌਕ ਅੰਦਰ ਐਪ ਤੋਂ ਪ੍ਰਿੰਟਰ ਖੋਜ ਦਾ LAN ਮਾਰਗ ਨਹੀਂ। ਪ੍ਰਤੀ-ਐਪ ਅਤੇ ਛੋਟ ਮਾਡਲ Android VPN ਪੇਜ 'ਤੇ ਦਰਜ ਹੈ, ਜੋ ਕੁਝ ਵੀ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਜਾਂਚਣ ਦੀ ਥਾਂ ਹੈ:Android VPN ਕਨੈਕਟੀਵਿਟੀ ਗਾਈਡ। ਹਾਲੀਆ macOS ਸੰਸਕਰਣ ਟਨਲ ਤੋਂ ਵੱਖਰੀ ਸਥਾਨਕ ਨੈੱਟਵਰਕ ਆਗਿਆ ਮੰਗਦੇ ਹਨ, ਅਤੇ iOS ਸਥਾਨਕ ਨੈੱਟਵਰਕ ਪਹੁੰਚ ਲਈ ਇਹੀ ਕਰਦਾ ਹੈ, ਫਿਰ ਵੀ ਟਨਲ ਚਾਲੂ ਹੋਣ 'ਤੇ ਕਤਾਰ ਫੇਲ ਹੋ ਸਕਦੀ ਹੈ ਕਿਉਂਕਿ ਵਿਕਰੇਤਾ ਦਾ ਕਲਾਇੰਟ ਸਬਨੈੱਟ ਨੂੰ ਇਸ ਵਿੱਚ ਰੂਟ ਕਰਦਾ ਹੈ।

ਤੁਸੀਂ ਕੋਈ ਵੀ ਕਲਾਇੰਟ ਵਰਤੋ, ਛੋਟ ਨੂੰ ਇੱਕ ਪਤੇ ਤੱਕ ਸੀਮਿਤ ਰੱਖੋ ਅਤੇ ਪ੍ਰਿੰਟਰ ਵਾਸਤਵ ਵਿੱਚ ਵਰਤਣ ਵਾਲੇ ਦੋ ਜਾਂ ਤਿੰਨ ਪੋਰਟਾਂ ਤੱਕ। ਪਤਾ ਬਦਲ ਸਕਦਾ ਹੈ ਇਸ ਲਈ ਨਿਯਮ ਨੂੰ ਪੂਰੇ ਸਬਨੈੱਟ ਤੱਕ ਵਧਾਉਣ ਦੀ ਬਜਾਏ DHCP ਲੀਜ਼ ਰਾਖਵੀ ਰੱਖੋ।

ਛੋਟ ਦੀ ਜਾਂਚ ਕਰੋ ਅਤੇ ਜਾਣੋ ਕਿ ਇਸਨੂੰ ਕਦੋਂ ਵਾਪਸ ਲੈਣਾ ਹੈ

ਬਦਲਾਅ ਤੋਂ ਬਾਅਦ ਦੁਬਾਰਾ ਜੋੜੋ ਅਤੇ ਤਿੰਨ ਚੀਜ਼ਾਂ ਕ੍ਰਮ ਵਿੱਚ ਜਾਂਚੋ। ਪ੍ਰਿੰਟਰ ਆਪਣੇ ਪੋਰਟਾਂ 'ਤੇ ਜਵਾਬ ਦਿੰਦਾ ਹੈ, ਇੱਕ ਬੇਨੁਕਸਾਨ ਟੈਸਟ ਪੇਜ ਛਪਦਾ ਹੈ, ਅਤੇ ਪਤਾ ਖੋਜ ਅਜੇ ਵੀ ਤੁਹਾਡੇ ISP ਦੀ ਬਜਾਏ VPN ਅੰਤ ਬਿੰਦੂ ਵਾਪਸ ਕਰਦੀ ਹੈ। ਜੇ ਪ੍ਰਿੰਟਿੰਗ ਕੰਮ ਕਰਦੀ ਹੈ ਪਰ ਖੋਜ ਤੁਹਾਡਾ ISP ਦਿਖਾਉਂਦੀ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਪ੍ਰਿੰਟਰ ਤੋਂ ਵੱਧ ਖੋਲ੍ਹਿਆ ਹੈ ਅਤੇ ਵਾਪਸ ਲੈਣਾ ਚਾਹੀਦਾ ਹੈ।

ਰੀਬੂਟ ਤੋਂ ਬਾਅਦ ਅਤੇ ਕਿਸੇ ਵੀ ਕਲਾਇੰਟ ਜਾਂ ਪ੍ਰੋਫਾਈਲ ਅਪਡੇਟ ਤੋਂ ਬਾਅਦ ਟੈਸਟ ਦੁਹਰਾਓ, ਕਿਉਂਕਿ ਅਪਡੇਟ ਡਿਫਾਲਟ ਨੂੰ ਕਾਫ਼ੀ ਵਾਰ ਬਹਾਲ ਕਰਦੇ ਹਨ। ਸਿਰਫ਼ ਅਗਲੇ ਕਨੈਕਸ਼ਨ ਤੱਕ ਰਹਿਣ ਵਾਲੀ ਛੋਟ ਫੈਸਲਾ ਨਹੀਂ, ਉਹ ਅਸਥਾਈ ਮੋਰੀ ਹੈ। ਸਹੀ ਨਿਯਮ ਲਿਖ ਕੇ ਰੱਖੋ ਤਾਂ ਜੋ ਤੁਸੀਂ ਇਸਨੂੰ ਜਾਣ-ਬੁੱਝ ਕੇ ਹਟਾ ਸਕੋ।

ਜੇ ਡਿਵਾਈਸ ਸਿਰਫ਼ ਟਨਲ ਲਈ ਹੈ — ਸਫ਼ਰ ਦਾ ਲੈਪਟਾਪ ਜਾਂ ਕਲਾਇੰਟ ਡੇਟਾ ਰੱਖਣ ਵਾਲੀ ਮਸ਼ੀਨ — ਸਹੀ ਜਵਾਬ ਹੈ ਬਲੌਕ ਰੱਖਣਾ ਅਤੇ ਕਿਤੇ ਹੋਰ ਛਾਪਣਾ: PDF ਵਜੋਂ ਸੰਭਾਲੋ ਅਤੇ ਫੋਨ ਜਾਂ ਹੋਰ ਮਸ਼ੀਨ ਤੋਂ ਛਾਪੋ, ਜਾਂ ਟਨਲ ਜਿਸ ਤੱਕ ਰੂਟ ਕਰ ਸਕਦਾ ਹੈ ਅਜਿਹੇ ਪ੍ਰਿੰਟ ਸਰਵਰ ਤੱਕ ਪਹੁੰਚੋ। ਇੱਕ ਕੰਮ ਲਈ ਕਿੱਲ ਸਵਿੱਚ ਬੰਦ ਕਰਨਾ ਅਸਲ ਸੁਰੱਖਿਆ ਨੂੰ ਥੋੜ੍ਹੀ ਸੁਵਿਧਾ ਨਾਲ ਬਦਲਦਾ ਹੈ।

ਸੰਬੰਧਿਤ ਲੇਖ