Split tunel je uključen, a štampač je i dalje van mreže: zašto

Vaš tunel radi, internet radi, split tuneliranje je uključeno pre nekoliko meseci, a štampač pored radnog stola se i dalje prikazuje kao van mreže. Ta kombinacija nije protivrečnost, jer split tuneliranje je odluka o rutiranju, a ne obećanje dostupnosti. Tri mehanizma stoje između reda za štampu i papira i oni padaju na načine koji sa ikone u traci izgledaju identično. Prvo pratite adresu, zatim rutu, a zatim filter.

Počnite sa adresom iza reda

Pročitajte adresu ili naziv hosta sačuvan u redu za štampu, pa ga uporedite sa adresom koju štampač prikazuje na svom mrežnom ekranu. Red koji još pokazuje na prethodnu adresu ponaša se isto kao kvar rutiranja i njih je teško razlikovati samo po simptomu. Uzmite obe vrednosti pre nego što promenite bilo koju. Jedna od njih je obično zastarela, a zastarela je obično red.

Red zasnovan na nazivu hosta dodaje razrešavanje naziva putanji, što je mehanizam odvojen od rutiranja. Ako se naziv hosta unutar tunela razrešava drugačije, red stiže do drugog računara ili ne stiže nikamo. Numerička adresa uklanja tu promenljivu za vreme trajanja testa.

Zapišite par, jer ostatak istrage ih upoređuje umesto da nagađa.

Kako se bira ruta za tu adresu

Pretpostavimo da je štampač na 192.168.1.50 i da kancelarijska mreža takođe koristi 192.168.1.0/24. Ruta kroz tunel koja pokriva tu podsređ sada može da se takmiči sa izravnom rutom do štampača u vašem stanu, i pobeđuje specifičniji unos. Promena porta na istu numeričku adresu ne može ukloniti tu dvosmislenost, jer je dvosmislenost u tabeli rutiranja.

VPN profil koji instalira podrazumevanu rutu hvata sve, a prefiks lokalne veze je tada dostupan samo kroz tunel. Split tunel profil umesto toga instalira korporativne prefikse, što obično vraća lokalnu putanju. Proverite rutu koja je stvarno izabrana za adresu štampača, a ne naziv postavke koja ju je stvorila.

Čitajte tabelu i izabranu rutu zajedno, jer tabela pokazuje kandidate, a pretraga pobednika.

Get-Printer | Select-Object Name, PortName, DriverName
Get-PrinterPort -Name 'IP_192.168.1.50' | Select-Object PrinterHostAddress
route print -4 | Select-String '192.168.1'

Zašto otkrivanje ne uspeva kad adresa radi

Automatsko otkrivanje štampača na lokalnoj mreži zavisi od multicast DNS-a ili starijeg broadcast protokola, a oba su ograničena na jednu vezu. Ruter ne prosleđuje taj multicast podrazumevano, a VPN je ruter. Dodavanje reda zasnovanog na adresi popravlja slučaj u kojem je otkrivanje jedino pokvareno, i upravo se zato to zaobilazno rešenje tako često pogrešno smatra srećom.

Razliku je lako zabeležiti: ako adresa odgovara na portu za štampu, ali se štampač nikada ne pojavljuje na listi za dodavanje štampača, kriv je obuhvat otkrivanja. Ako ni jedno ne radi, kriva je ruta ili filter. Dva testa, dva različita vlasnika i nikakva ponovna instalacija drajvera između njih.

Testirajte adresu izravno umesto da čekate da se lista napuni. Naredbe u nastavku rade upravo to.

Test-NetConnection 192.168.1.50 -Port 9100
nslookup 192.168.1.50
ping -c 2 192.168.1.50

Šta dodaje klijentski filter lokalnog pristupa

Klijenti krajnjih tačaka mogu da filtriraju lokalni saobraćaj nezavisno od tabele rutiranja. Postavka se često naziva lokalni mrežni pristup i može da blokira saobraćaj ka lokalnom segmentu dok je tunel povezan, čak i kada pretraga rute izgleda ispravno. To je sloj pravila i nikakvo uređivanje ruta ga ne menja.

Na upravljanom uređaju pitajte administratora šta profil namerava, umesto da sami prebacujete prekidač. Filter obično postoji jer je neko odlučio da povezani računar ne treba da može da dođe do mreže kafića, što je bila razumna odluka.

Pročitajte sopstveni status ili dnevnik klijenta za pravilo koje je na snazi, jer interfejs ga često skriva iza sažetka. Taj zapis u dnevniku obično navodi pravilo koje je odlučilo.

Proverite putanju jednim malim poslom

Kada adresa, ruta i filter svi pokazuju na štampač, pošaljite jedan kratak dokument u isti red dok tunel ostaje povezan. To vernije reprodukuje izvorni kvar od ponovne instalacije drajvera testirane tek nakon odspajanja. Neka posao bude neupadljiv, jer testirate putanju, a ne uređaj.

Zatim ponovite sa odspojenim tunelom, da znate je li putanja koju ste popravili bila ona koja je pre radila. Ta usporedba jedini je dokaz da je promena bila važna.

Test-NetConnection 192.168.1.50 -Port 9100
Get-PrintJob -PrinterName 'Front Desk'
Get-NetRoute -DestinationPrefix 192.168.1.0/24

Ako se posao ispisuje u oba stanja, red, ruta i filter se slažu i kvar je nestao. Ako se ispisuje samo kad je veza prekinuta, tunel još hvata adresu štampača ili je filter još blokira, a sledeći korak je pretraga rute, a ne još jedan drajver. Zabeležite koji ste od tri sloja promenili i isti se tiket neće ponovo otvoriti sledećeg meseca.