Штампач је ван мреже када се VPN повеже? Проверите табелу рута

Ваш лаптоп се повезује са корпоративним VPN-ом и штампач два метра даље престаје да одговара. На штампачу се ништа није променило, а локална мрежа није пала. Променила се табела рута: тунелски адаптер сада има путању која покрива адресу штампача, па ти пакети излазе кроз VPN и стижу на порту која нема појма где се налази ваша равна мрежа. Обавите четири провере испод по реду и зауставите се на првој која не успе.

Први корак: докажите да је штампач и даље доступан на LAN-у

Пре него што дотакнете рутирање, потврдите да је уређај жив за нешто што не користи VPN. Замолите телефон на истом Wi-Fi-ју да отвори веб страницу штампача или пинг-ујте адресу са друге машине на равној мрежи. Ако штампач не одговори ни тамо, VPN је случајност и кривица је на штампачу, његовој Wi-Fi вези или изолацији клијената на приступној тачки.

Ако одговара свуда осим на овом лаптопу, имате проблем са рутирањем или разрешавањем имена који живи на лаптопу, а следећи корак ће вам рећи који од та два.

Други корак: пронађите руту коју Windows заиста бира

Не читајте табелу одозго надоле и не погађајте. Питајте Windows који унос бира за тачну адресу која вам је важна и истовремено узмите индекс интерфејса.

Find-NetRoute -RemoteIPAddress 192.168.1.50
route print -4
tracert -d 192.168.1.50

Find-NetRoute исписује победничку руту и њен интерфејс, а то су две чињенице од којих зависи све остало. route print -4 приказује околне уносе, укључујући две пола-подразумеване руте које инсталирају клијенти пуног тунела: 0.0.0.0/1 и 128.0.0.0/1, које заједно покривају цео IPv4 простор без икада замене 0.0.0.0/0. /1 је дужи од /0, али ваш 192.168.1.0/24 је још дужи, зато рута LAN-а која недостаје важи више од саме тврдње тунела.

Два правила одлучују одговор. Најдужи префикс који се подудара побеђује први, а међу уносима са истим префиксом побеђује нижа укупна метрика, где укупна комбинује метрику руте и метрику интерфејса. Ако је изабрани интерфејс тунел, наставите. Ако је физички адаптер, а саобраћај и даље не пролази, зауставите се овде: ваш проблем је разрешавање имена или сопствена листа приступа штампача, а не VPN рута.

Трећи корак: додајте најужу руту која именује порту и интерфејс

Поправка је један унос који усмерава адресу штампача ка локалном рутеру на локалном адаптеру. Покрените га у подигнутом командном реду и замените вредности које сте управо прочитали.

route add 192.168.1.50 mask 255.255.255.255 192.168.1.1 if 12 -p

Вредност if је индекс интерфејса физичког адаптера. Његово изостављање је најчешћи разлог зашто команда изгледа успешно и ништа не мења, јер када два адаптера могу да достигну исти следећи скок, Windows је слободан да изабере онај који нисте желели. Заставица -p чини унос трајним, па преживљава поновно покретање уместо да умре са сесијом.

Претпоставите руту до хоста за појединачни уређај уместо руте за цео 192.168.1.0/24. Рута подмреже је шира од потребе задатка и судара се оног тренутка када и корпоративна страна користи исти префикс: један префикс тада има два власника, а који унос победи одлучује до које мреже заиста можете да стигнете.

У супротном смеру, ако сте избрисали опцију подразумеваног пролаза на VPN вези да заштитите LAN, и удаљени приватни префикси престају да се разрешавају. Додајте руте за њих кроз VPN интерфејс на исти начин, иначе тунел постаје веза која ништа не носи.

Четврти корак: учините да изузетак преживи следећу везу

Многи корпоративни клијенти поново инсталирају цео свој скуп рута при свакој вези и притом прерачунавају метрике интерфејса, па рута која је радила јуче данас може бити надјачана. После поновног повезивања поновите Find-NetRoute за штампач и проверите да ли интерфејс и даље одговара физичком адаптеру. Ако је унос нестао, нешто га брише; трајна рута вас не штити од агента који мете табелу. Заказани задаци који поново додају руту после повезивања VPN-а су уобичајен заобилазни пут, и они су такође решење које се квари када се индекс адаптера промени после док-станице или ажурирања драјвера.

Пратите IPv6 одвојено. Клијент који захтева само подразумевани IPv4 може оставити подразумевану руту IPv6 на физичком адаптеру, па штампач доступан преко IPv6 наставља да ради док IPv4 не пролази, или обрнуто. Тестирајте са ping -4 и ping -6 пре него што одлучите да је табела рута невина.

Шта вас кошта локална пречица

Свака рута која заобилази тунел је рупа у обећању тунела. Саобраћај ка тој адреси више не пролази кроз корпоративну порту, што значи без провере, без евидентирања и без примене политике на њега. На управљаном уређају то може бити проблем усаглашености, а не преференција, зато питајте да ли постоји званичан изузетак за подељени тунел пре него што га додате ручно. Држите свој онако уским колико задатак захтева и онако краткотрајним колико ситуација дозвољава.

Ако штампач одговори после промене, поновите четири провере после следећег поновног повезивања уместо да претпоставите да се поправка задржала. Ако не одговори, снимите излаз Find-NetRoute пре и после повезивања; разлика ће вам рећи да ли је клијент избрисао унос или га је само прераспоредио.