Tlačiareň je offline pri pripojení VPN? Skontrolujte smerovaciu tabuľku

Váš notebook sa pripojí ku korporátnej sieti VPN a tlačiareň dva metre ďalej prestane odpovedať. Na tlačiarni sa nič nezmenilo a miestna sieť nespadla. Zmenila sa smerovacia tabuľka: adaptér tunela teraz vlastní cestu, ktorá pokrýva adresu tlačiarne, takže tieto pakety odchádzajú cez VPN a dorazia k bráne, ktorá netuší, kde je vaša plochá sieť. Prejdite štyri kontroly nižšie po poriadku a zastavte sa pri prvej, ktorá zlyhá.

Prvý krok: dokážte, že tlačiareň je v sieti LAN stále dostupná

Skôr než sa dotknete smerovania, overte, že zariadenie žije pre niečo, čo VPN nepoužíva. Požiadajte telefón v tej istej Wi-Fi, aby otvoril webovú stránku tlačiarne, alebo pingnite adresu z iného stroja v plochej sieti. Ak tlačiareň neodpovedá ani tam, VPN je náhoda a chyba je v tlačiarni, v jej pripojení k Wi-Fi alebo v izolácii klientov na prístupovom bode.

Ak odpovedá všade okrem tohto notebooku, máte problém so smerovaním alebo s prekladom názvov, ktorý žije na notebooku, a ďalší krok vám povie, ktorý z tých dvoch to je.

Druhý krok: nájdite trasu, ktorú Windows skutočne volí

Nečítajte tabuľku zhora nadol a nehádajte. Spýtajte sa Windows, ktorú položku volí pre presnú adresu, na ktorej vám záleží, a zároveň si vezmite index rozhrania.

Find-NetRoute -RemoteIPAddress 192.168.1.50
route print -4
tracert -d 192.168.1.50

Find-NetRoute vypíše víťaznú trasu a jej rozhranie, a to sú dva údaje, na ktorých závisí všetko ostatné. route print -4 ukazuje okolité položky vrátane dvoch polovičných predvolených trás, ktoré inštalujú klienti plného tunela: 0.0.0.0/1 a 128.0.0.0/1, ktoré spolu pokrývajú celý priestor IPv4 a nikdy nenahradia 0.0.0.0/0. /1 je dlhšia ako /0, ale vaša 192.168.1.0/24 je ešte dlhšia, a preto chýbajúca trasa do LAN záleží viac než samotný nárok tunela.

Odpoveď určujú dve pravidlá. Najdlhší zodpovedajúci prefix vyhráva prvý a medzi položkami s rovnakým prefixom vyhráva nižšia celková metrika, kde celková kombinuje metriku trasy a metriku rozhrania. Ak je zvoleným rozhraním tunel, pokračujte. Ak je to fyzický adaptér a prevádzka stále zlyháva, zastavte sa tu: vaším problémom je preklad názvov alebo vlastný zoznam prístupu tlačiarne, nie trasa VPN.

Tretí krok: pridajte najužšiu trasu, ktorá pomenúva bránu a rozhranie

Oprava je jedna položka, ktorá smeruje adresu tlačiarne na miestny router na miestnom adaptéri. Spustite ju v elevovanom príkazovom riadku a dosaďte hodnoty, ktoré ste práve prečítali.

route add 192.168.1.50 mask 255.255.255.255 192.168.1.1 if 12 -p

Hodnota if je index rozhrania fyzického adaptéra. Jeho vynechanie je najčastejší dôvod, prečo príkaz vyzerá úspešne a nič nezmení, pretože keď sa dva adaptéry môžu dostať k rovnakému ďalšiemu skoku, Windows si môže slobodne vybrať ten, ktorý ste nechceli. Prepínač -p robí položku trvalou, takže prežije reštart namiesto toho, aby zomrela so sedením.

Uprednostnite trasu k hostiteľovi pre jediné zariadenie pred trasou pre celú 192.168.1.0/24. Trasa k podsieti je širšia, než úloha potrebuje, a koliduje vo chvíli, keď korporátna strana tiež používa tento prefix: jeden prefix má potom dvoch vlastníkov a ktorá položka vyhrá, to rozhoduje, do ktorej siete sa skutočne dostanete.

Opačným smerom, ak ste vymazali voľbu predvolenej brány na pripojení VPN, aby ste chránili LAN, prestanú sa prekladať aj vzdialené privátne prefixy. Pridajte pre ne trasy cez rozhranie VPN rovnakým spôsobom, inak sa tunel stane spojom, ktorý nič nepremáva.

Štvrtý krok: zabezpečte, aby výnimka prežila ďalšie pripojenie

Mnohí korporátni klienti pri každom pripojení znova inštalujú celú sadu trás a pritom prepočítavajú metriky rozhraní, takže trasa, ktorá fungovala včera, môže byť dnes prebitá. Po opätovnom pripojení zopakujte Find-NetRoute pre tlačiareň a skontrolujte, či rozhranie stále zodpovedá fyzickému adaptéru. Ak položka zmizla, niečo ju maže; trvalá trasa vás neochráni pred agentom, ktorý tabuľku zametá. Naplánované úlohy, ktoré po pripojení VPN trasu znova pridajú, sú zvyčajná berlička a sú tiež tou berličkou, ktorá sa pokazí, keď sa index adaptéra po dokovacej stanici alebo aktualizácii ovládača zmení.

Sledujte IPv6 zvlášť. Klient, ktorý si nárokuje len predvolenú IPv4, môže nechať predvolenú trasu IPv6 na fyzickom adaptéri, takže tlačiareň dostupná cez IPv6 funguje ďalej, kým IPv4 zlyháva, alebo naopak. Otestujte to s ping -4 a ping -6, kým rozhodnete, že smerovacia tabuľka je nevinná.

Čo vás miestna skratka stojí

Každá trasa, ktorá obchádza tunel, je diera v sľube tunela. Prevádzka na túto adresu už neprechádza korporátnou bránou, čo znamená žiadnu inšpekciu, žiadne protokolovanie a žiadne presadzovanie pravidiel. Na spravovanom zariadení to môže byť problém zhody, nie preferencie, preto sa pred ručným pridaním opýtajte, či existuje oficiálna výnimka pre rozdelený tunel. Držte tú svoju takú úzku, ako úloha vyžaduje, a takú krátkodobú, ako situácia dovolí.

Ak tlačiareň po zmene odpovie, zopakujte štyri kontroly po vašom ďalšom opätovnom pripojení, namiesto toho, aby ste predpokladali, že oprava vydržala. Ak neodpovie, zachyťte výstup Find-NetRoute pred pripojením a po ňom; rozdiel vám povie, či klient položku zmazal, alebo len preusporiadal.