Razdeljeni tunel je vklopljen, tiskalnik pa je še vedno brez povezave: zakaj

Vaš tunel je aktiven, internet deluje, razdeljeni tunel je bil vklopljen pred meseci, tiskalnik ob mizi pa je še vedno prikazan kot brez povezave. Ta kombinacija ni protislovje, ker je razdeljeni tunel odločitev o usmerjanju in ne obljuba dosegljivosti. Med tiskalno vrsto in papirjem stojijo trije mehanizmi in odpovedo na načine, ki so z ikone v pladnju videti enaki. Najprej spremljajte naslov, nato pot, nato filter.

Začnite z naslovom za vrsto

Preberite naslov ali ime gostitelja, shranjeno v tiskalni vrsti, in ga primerjajte z naslovom, ki ga tiskalnik prikazuje na lastnem omrežnem zaslonu. Vrsta, ki še kaže na prejšnji naslov, se obnaša natanko kot napaka usmerjanja, in oba je težko ločiti le po simptomu. Pridobite obe vrednosti, preden spremenite katero koli. Ena od njiju je običajno zastarela, zastarela pa je običajno vrsta.

Vrsta, zgrajena na imenu gostitelja, doda poti razreševanje imen, kar je mehanizem, ločen od usmerjanja. Če se ime gostitelja znotraj tunela razreši drugače, vrsta doseže drug stroj ali ne doseže ničesar. Številčni naslov odstrani to spremenljivko za čas preskusa.

Zapišite par, ker ga preostanek preiskave primerja, namesto da bi ugibal.

Kako se izbere pot za ta naslov

Recimo, da je tiskalnik na 192.168.1.50 in da pisarniško omrežje uporablja tudi 192.168.1.0/24. Pot skozi tunel, ki pokriva to podomrežje, lahko zdaj tekmuje z neposredno potjo do tiskalnika v vašem stanovanju, in zmaga bolj natančen vnos. Spreminjanje vrat na isti številčni naslov te dvoumnosti ne more odstraniti, ker je dvoumnost v usmerjevalni tabeli.

Profil VPN, ki namesti privzeto pot, ujame vse, in predpona lokalne povezave je potem dosegljiva le skozi tunel. Profil razdeljenega tunela namesti namesto tega korporacijske predpone, kar običajno obnovi lokalno pot. Preverite pot, ki je bila dejansko izbrana za naslov tiskalnika, ne imena nastavitve, ki jo je ustvarila.

Berite tabelo in izbrano pot skupaj, ker tabela prikazuje kandidate, iskanje pa zmagovalca.

Get-Printer | Select-Object Name, PortName, DriverName
Get-PrinterPort -Name 'IP_192.168.1.50' | Select-Object PrinterHostAddress
route print -4 | Select-String '192.168.1'

Zakaj odkrivanje odpove, ko naslov deluje

Samodejno odkrivanje tiskalnikov v lokalnem omrežju je odvisno od multicast DNS ali starejšega protokola razširjanja, oba pa sta omejena na eno povezavo. Usmerjevalnik tega multicast ne posreduje privzeto, VPN pa je usmerjevalnik. Dodajanje vrste, ki temelji na naslovu, odpravi primer, ko je pokvarjeno samo odkrivanje, in prav zato to obvozno rešitev tako pogosto zamenjujejo za srečo.

Razliko je enostavno zabeležiti: če se naslov odzove na tiskalnih vratih, tiskalnik pa se nikoli ne pojavi na seznamu za dodajanje tiskalnika, je krivo območje odkrivanja. Če ne deluje nobeno od obeh, je kriva pot ali filter. Dva testa, dva različna odgovorna in nobene ponovne namestitve gonilnika vmes.

Preizkusite naslov neposredno, namesto da čakate, da se seznam napolni. Spodnji ukazi naredijo natanko to.

Test-NetConnection 192.168.1.50 -Port 9100
nslookup 192.168.1.50
ping -c 2 192.168.1.50

Kaj doda lokalni filter dostopa odjemalca

Odjemalci končnih točk lahko filtrirajo lokalni promet neodvisno od usmerjevalne tabele. Nastavitev se pogosto imenuje lokalni dostop do omrežja in lahko blokira promet do lokalnega segmenta, medtem ko je tunel povezan, tudi ko je iskanje poti videti pravilno. To je plast pravil in nobeno urejanje poti je ne spremeni.

Na upravljani napravi vprašajte skrbnika, kaj profil namerava, namesto da sami preklopite stikalo. Filter običajno obstaja zato, ker se je nekdo odločil, da povezan stroj ne bi smel doseči omrežja kavarne, in to je bila razumna odločitev.

Preberite lastno stanje ali dnevnik odjemalca za veljavno politiko, saj jo vmesnik pogosto skrije za vrstico povzetka. Ta vnos v dnevniku običajno navaja pravilo, ki je odločilo.

Preverite pot z enim majhnim opravilom

Ko naslov, pot in filter vsi kažejo na tiskalnik, pošljite en kratek dokument v isto vrsto, medtem ko tunel ostane povezan. To bolj zvesto ponovi prvotno napako kot ponovna namestitev gonilnika, preizkušena šele po prekinitvi. Naj bo opravilo običajno, ker preizkušate pot in ne naprave.

Nato ponovite s prekinjenim tunelom, da boste vedeli, ali je bila popravljena pot tista, ki je prej delovala. Ta primerjava je edini dokaz, da je sprememba kaj pomenila.

Test-NetConnection 192.168.1.50 -Port 9100
Get-PrintJob -PrinterName 'Front Desk'
Get-NetRoute -DestinationPrefix 192.168.1.0/24

Če se opravilo natisne v obeh stanjih, se vrsta, pot in filter ujemajo in napaka je izginila. Če se natisne le ob prekinitvi, tunel še vedno zajema naslov tiskalnika ali filter ga še vedno blokira, in naslednji korak je iskanje poti, ne drug gonilnik. Zabeležite, katero od treh plasti ste spremenili, in ista zahteva se naslednji mesec ne bo znova odprla.