Tiskalnik je brez povezave ob vzpostavitvi VPN? Preverite usmerjevalno tabelo

Vaš prenosnik se pridruži korporativnemu VPN in tiskalnik dva metra stran neha odgovarjati. Na tiskalniku se ni spremenilo nič in lokalno omrežje ni padlo. Spremenila se je usmerjevalna tabela: vmesnik tunela ima zdaj pot, ki pokriva naslov tiskalnika, zato ti paketi odidejo skozi VPN in prispejo do prehoda, ki nima pojma, kje je vaše ravno omrežje. Izvedite štiri preverjanja spodaj po vrsti in ustavite se pri prvem, ki spodleti.

Prvi korak: dokažite, da je tiskalnik v omrežju LAN še dosegljiv

Preden se dotaknete usmerjanja, potrdite, da naprava živi za nekaj, kar ne uporablja VPN. Prosíte telefon v istem omrežju Wi-Fi, naj odpre spletno stran tiskalnika, ali pingajte naslov z drugega stroja v ravnem omrežju. Če tiskalnik tudi tam ne odgovori, je VPN naključje in napaka je v tiskalniku, v njegovi povezavi Wi-Fi ali v izolaciji odjemalcev na dostopovni točki.

Če odgovarja povsod razen na tem prenosniku, imate težavo z usmerjanjem ali s prevajanjem imen, ki živi na prenosniku, in naslednji korak vam pove, katera od obeh je.

Drugi korak: poiščite pot, ki jo Windows dejansko izbere

Ne berite tabele od zgoraj navzdol in ne ugibajte. Vprašajte Windows, kateri vnos izbere za točni naslov, ki vas zanima, in hkrati vzemíte indeks vmesnika.

Find-NetRoute -RemoteIPAddress 192.168.1.50
route print -4
tracert -d 192.168.1.50

Find-NetRoute izpiše zmagovalno pot in njen vmesnik, in to sta dejstvi, od katerih je odvisno vse ostalo. route print -4 prikaže okoliške vnose, vključno z dvema polovičnima privzetima potema, ki ju nameščajo odjemalci polnega tunela: 0.0.0.0/1 in 128.0.0.0/1, ki skupaj pokrivata ves prostor IPv4, ne da bi kdaj nadomestila 0.0.0.0/0. /1 je daljša od /0, a vaša 192.168.1.0/24 je še daljša, zato manjkajoča pot v LAN šteje več kot sama zahteva tunela.

Odgovor odločata dve pravili. Najdaljša ujemajoča predpona zmaga prva, med vnosi z isto predpono pa zmaga nižja skupna metrika, kjer skupna združuje metriko poti in metriko vmesnika. Če je izbrani vmesnik tunel, nadaljujte. Če je fizični vmesnik in promet še vedno ne uspe, se ustavite tukaj: vaša težava je prevajanje imen ali lasten seznam dostopa tiskalnika, ne pot VPN.

Tretji korak: dodajte najožjo pot, ki imenuje prehod in vmesnik

Popravek je en vnos, ki usmeri naslov tiskalnika na lokalni usmerjevalnik na lokalnem vmesniku. Zaženite ga v povišanem ukaznem pozivu in zamenjajte vrednosti, ki ste jih pravkar prebrali.

route add 192.168.1.50 mask 255.255.255.255 192.168.1.1 if 12 -p

Vrednost if je indeks vmesnika fizičnega vmesnika. Če ga izpustite, je najpogostejši razlog, da se ukaz zdi uspešen in ne spremeni ničesar, ker lahko z dvema vmesnikoma, ki dosežeta isti naslednji skok, Windows svobodno izbere tistega, ki ga niste želeli. Zastavica -p naredi vnos trajen, zato preživi ponovni zagon, namesto da umre s sejo.

Za posamezno napravo raje izberite pot do gostitelja kot pot za celotno 192.168.1.0/24. Pot do podomrežja je širša, kot jo naloga potrebuje, in trči v trenutku, ko tudi korporativna stran uporablja isto predpono: ena predpona ima takrat dva lastnika, in kateri vnos zmaga, odloča, do katerega omrežja lahko v resnici pridete.

V drugo smer: če ste izbrisali možnost privzetega prehoda na povezavi VPN, da bi zaščitili LAN, se tudi oddaljene zasebne predpone nehajo prevajati. Dodajte zanje poti skozi vmesnik VPN na enak način, sicer tunel postane povezava, ki ne nosi ničesar.

Četrti korak: poskrbite, da bo izjema preživela naslednjo povezavo

Mnogi korporativni odjemalci ob vsaki povezavi znova namestijo celoten nabor poti in pri tem preračunajo metrike vmesnikov, zato je lahko pot, ki je delovala včeraj, danes prehitečena. Po ponovni povezavi ponovite Find-NetRoute za tiskalnik in preverite, ali se vmesnik še ujema s fizičnim vmesnikom. Če je vnos izginil, ga nekaj briše; trajna pot vas ne ščiti pred agentom, ki pometa tabelo. Načrtovane opravilne naloge, ki po povezavi VPN pot znova dodajo, so običajna rešitev in so tudi tista rešitev, ki se zlomi, ko se indeks vmesnika po priklopni postaji ali posodobitvi gonilnika spremeni.

IPv6 spremljajte ločeno. Odjemalec, ki zahteva samo privzeto IPv4, lahko pusti privzeto pot IPv6 na fizičnem vmesniku, zato tiskalnik, dosegljiv prek IPv6, še naprej deluje, medtem ko IPv4 spodleti, ali obratno. Preizkusite s ping -4 in ping -6, preden ugotovite, da je usmerjevalna tabela nedolžna.

Kaj vas stane lokalna bližnjica

Vsaka pot, ki obide tunel, je luknja v obljubi tunela. Promet na ta naslov ne gre več skozi korporativni prehod, kar pomeni brez pregleda, brez beleženja in brez uveljavljanja pravil. Na upravljani napravi je to lahko težava skladnosti in ne preferenca, zato vprašajte, ali obstaja uradna izjema za razdeljeni tunel, preden jo dodate ročno. Držíte svojo tako ozko, kot zahteva naloga, in tako kratkotrajno, kot dopušča situacija.

Če tiskalnik po spremembi odgovori, ponovite štiri preverjanja po naslednji ponovni povezavi, namesto da bi domnevali, da je popravek zdržal. Če ne odgovori, zajemíte izhod Find-NetRoute pred povezavo in po njej; razlika vam pove, ali je odjemalec vnos izbrisal ali ga le znova razvrstil.