د اړیکې قطع کوونکی سویچ ستاسو پرنټر بندوي؟ درې ازموینې چې لومړی یې وکړئ
د اړیکې قطع کوونکی سویچ د پرنټر ټرافیک په قصد بندوي. درې ازموینې وکړئ ترڅو پریکړه وکړئ چې د ځایي شبکې استثنا مناسبه ده که نه، او دا یوې پتې ته محدوده کړئ.
ستاسو پرنټر یوه ساعت مخکې کار کاوه۔ بیا مو VPN چالان کړ، او اوس کارونه په قطار کې تر هغه پورې پاتې دي چې ناکام شي۔ احتمالي لامل پرنټر نه، بلکې د اړیکې قطع کوونکی سویچ دی: هغه ټرافیک غورځوي چې ماشین به له تونل څخه بهر ووځي، او په LAN کې پرنټر همدغه ډول ټرافیک دی۔ ریښتینې پریکړه دا نه ده چې چاپ څنګه سم کړو، بلکې دا ده چې ایا دا وسیله باید په ځایي شبکه کې لاسرسی ولري که نه۔ درې شرطونه دا فیصله کوي، او هر یو یې کولای شي بحث ژر پای ته ورسوي۔
د اړیکې قطع کوونکی سویچ څه غورځوي او ولې
د اړیکې قطع کوونکی سویچ یو د لارښوونې قاعده ده چې د ناکامۍ حالت ورسره تړل شوی۔ کله چې تونل فعال وي، سمونکي پاکټونه کوډ شوي بڼه کې وځي؛ کله چې تونل ولویږي، کلاینټ اصلي لاره بنده کړي ترڅو هېڅ شی په ساده متن کې بهر نه ووځي۔ په همدې فرعي شبکه کې پرنټر هیڅکله د تونل لارې سره نه سمون خوري، نو د تېښتې هڅه ګڼل کیږي، که څه هم ټرافیک هیڅکله ودانۍ نه پرېږدي۔
کشف نښه لا ګډه وډه کوي۔ پرنټرونه د 5353 پورټ په ملټي کاسټ DNS اعلان کوي، او په پرنټر اضافه کولو ډیالوګ کې ښودل شوی قطار له همدغو اعلانونو جوړیږي۔ تر هغه چې بندول فعال وي، اعلان ممکن ونه رسیږي، نو پرنټر له لیست څخه ورک کیږي که څه هم پته یې لا هم ځواب ورکوي۔ په 631 باندې IPP، په 9100 باندې خام چاپ او په 445 باندې SMB د LAN عادي خدمتونه دي چې د تونل هېڅ لاره نه لري۔
لومړی ثابته کړئ چې پرنټر ته رسیدل ممکن دي
له هرې تګلارې بدلون څخه مخکې ډاډ ترلاسه کړئ چې پرنټر سم دی او هغه پته تایید کړئ چې فکر کوئ ورته لري۔ پته د پرنټر پینل یا د هغې خپلې وېب پاڼې څخه ولولئ۔ د عملیاتي سیسټم په لیست کې پخوانی نوم لیکنه کولای شي هغې پتې ته اشاره وکړي چې DHCP څو اونۍ مخکې بلې وسیلې ته ورکړې وه۔
VPN قطع کړئ، بیا پته او دوه عام چاپ پورټونه وآزموئ:
nc -vz 192.168.1.50 9100
nc -vz 192.168.1.50 631په Windows کې معادل یې Test-NetConnection 192.168.1.50 -Port 9100 دی۔ بیا VPN وصل کړئ او تکرار یې کړئ۔ که پورټونه د VPN بند پاتې کیدو پر مهال ځواب ورکړي او د هغې د چالانیدو پر مهال وخت تیر شي، تاسو بندول بیا تولید کړي او پاتې برخه د تګلارې پوښتنه ده۔ که په دواړو حالتونو کې ناکام شي، ودروئ: پرنټر، د Wi-Fi برخه یا د کلاینټ جلاوالی ګناه لري، او VPN استثنا یوازې خطر زیاتوي۔
درې شرطونه چې اجازه یا بندول فیصله کوي
هغوی په ترتیب سره وچلوئ۔ لومړی شرط چې ناکام شي پایله فیصله کوي، نو وروستي یې نه ازموئ۔
| Condition | Allow a scoped exception | Keep the block |
|---|---|---|
| Who owns the network | Home or single-tenant office where you control the segment | Hotel, cafe or shared Wi-Fi where the printer is not yours |
| Who owns the device policy | Personal device with no enforced profile | Managed profile that enforces always-on VPN |
| What the device carries | Nothing another LAN peer must not reach | Client data that must not touch an untrusted segment |
میلمه شبکې تر ټولو روښانه ’نه‘ دي۔ په هوټل برخه کې ځایي حد ټول نور میلمانه دي، نو هغه استثنا چې ستاسو پرنټر ته رسیږي هغوی ته هم رسیدلای شي۔ هغه پرنټر چې ستاسو نه دی د دې برخې د پرانیستلو دلیل نه دی۔
اداره شوې وسیلې دوهم ’نه‘ دي۔ کله چې د مدیر پروفایل د تل فعال VPN د لاک ډاون سره لازم کړي، کلاینټ له هر ځایي بدلون وروسته بندول بیا ټینګوي، او د دې د تیریدو لاره ممکن هغه تګلاره مات کړي چې تاسو منلې ده۔ د هغو تنظیماتو د سمولو پرځای چې بیا لیکل کیږي، د ځایي سرچینو لپاره ملاتړ شوې لاره وغواړئ۔
تر ټولو کوچنۍ استثنا چې ستاسو کلاینټ یې ملاتړ کوي
هغه څه چې تاسو یې غواړئ د یوې پرنټر پتې لپاره د منزل محدوده قاعده ده، نه د ’ځایي اجازه ورکول‘ عمومي ټوګل۔ عمومي ټوګل معمولاً ټوله خصوصي حد او د لینک ځایي ټرافیک پوښي، چې د یوه چاپ قطار لپاره ډېر ډیر دی، او په برخه کې هره وسیله هغه سیال ګرځوي چې تاسو منلی دی۔
Windows د ویشل شوي تونلینګ اسانتیا ورکوي، او ځینې جوړښتونه د ځایي شبکې انتخاب هم ورکوي۔ کله چې یوازینۍ ملاتړ شوې لاره د کوربه نوم لیکنه وي، له تونل د پورته کیدو وروسته د فزیکي ګیټوې له لارې یوه پته اضافه کړئ، لکه route add 192.168.1.50 mask 255.255.255.255 192.168.1.1، او د غونډې پای ته رسیدو سره یې حذف کړئ۔ WireGuard جلا کار کوي: AllowedIPs فیصله کوي چې څه تونل ته ننوځي، نو د بشپړ تونل 0.0.0.0/0 پروفایل چاپ کار پای ټکي ته وړي، پرته له دې چې ډیره ځانګړې لاره یې ترې تېره شي، او wg-quick کولای شي د فایر وال هغه قواعد نصب کړي چې نور هر څه بندوي۔
په Android کې هغه تل فعال تنظیم چې پرته له VPN څخه اړیکې بندوي د اړیکې قطع کوونکی سویچ دی، او د هغه بند دننه له اپلیکیشن څخه د پرنټر کشف د LAN هېڅ لاره نه لري۔ د هر اپلیکیشن او استثنا ماډل د Android VPN پاڼه کې مستند شوی، چې له هر څه بدلون څخه مخکې د کتلو ځای دی:د Android VPN اړیکې لارښود۔ وروستیو macOS نسخو د ځایي شبکې اجازه له تونل څخه جلا غوښتې ده، او iOS د ځایي شبکې لاسرسي لپاره همداسې کوي، بیا هم د تونل د چالانیدو پر مهال قطار ناکامیدای شي ځکه چې د پلورونکي کلاینټ فرعي شبکه هغه ته لارښوونه کوي۔
کوم کلاینټ چې تاسو یې کاروئ، استثنا یوې پتې ته محدوده کړئ او دوه یا درې هغه پورټونه چې پرنټر واقعاً کاروي۔ د DHCP لیز خوندي کړئ پرځای د دې چې قاعده ټولې فرعي شبکې ته پراخه کړئ، ځکه پته ممکن بدله شي۔
استثنا وازموئ او پوه شئ چې کله یې بیرته واخلئ
له بدلون وروسته بیا وصل شئ او درې شیان په ترتیب سره وګورئ۔ پرنټر په خپلو پورټونو ځواب ورکوي، یوه بې ضرره ازموینه پاڼه چاپیږي، او د پتې پلټنه لا هم ستاسو د ISP پرځای د VPN پای ټکی راګرځوي۔ که چاپ کار وکړ خو پلټنه ستاسو ISP وښيي، تاسو له پرنټر څخه ډیر څه پرانیستي او باید بیرته یې واخلئ۔
ازموینه د بیا پیل وروسته او د هر کلاینټ یا پروفایل تازه کولو وروسته تکرار کړئ، ځکه تازه کول ډیر ځله اصلي تنظیمات بیرته راولي۔ هغه استثنا چې یوازې تر بلې اړیکې پورې پاتې کیږي پریکړه نه ده، بلکې یوه لنډمهاله سوراخ ده۔ دقیقه قاعده ولیکئ ترڅو یې په قصد سره لرې کړای شئ۔
که وسیله یوازې تونل لپاره وي — د سفر لیپ ټاپ یا هغه ماشین چې د پیرودونکي معلومات ساتي — سم ځواب دا دی چې بندول وساتئ او بل ځای چاپ وکړئ: PDF کې خوندي کړئ او له تلیفون یا بل ماشین څخه یې چاپ کړئ، یا هغه چاپ سرور ته ورسیږئ چې تونل ورته لارښوونه کولای شي۔ د یو کار لپاره د اړیکې قطع کوونکی سویچ بندول ریښتینې ساتنه د لږې اسانتیا سره بدله کوي۔