Подељени тунел је укључен, а штампач је и даље ван мреже: зашто

Ваш тунел ради, интернет ради, подељени тунел је укључен пре неколико месеци, а штампач поред радног стола се и даље приказује као ван мреже. Та комбинација није противречност, јер је подељени тунел одлука о рутирању, а не обећање доступности. Три механизма стоје између реда за штампу и папира и они отказују на начине који са иконе у траци изгледају идентично. Прво пратите адресу, затим руту, а затим филтер.

Почните са адресом иза реда

Прочитајте адресу или назив хоста сачуван у реду за штампу, па га упоредите са адресом коју штампач приказује на свом мрежном екрану. Ред који још показује на претходну адресу понаша се исто као квар рутирања и њих је тешко разликовати само по симптому. Узмите обе вредности пре него што промените било коју. Једна од њих је обично застарела, а застарела је обично ред.

Ред заснован на називу хоста додаје разрешавање назива путањи, што је механизам одвојен од рутирања. Ако се назив хоста унутар тунела разрешава другачије, ред стиже до другог рачунара или не стиже никуда. Нумеричка адреса уклања ту променљиву за време трајања теста.

Запишите пар, јер остатак истраге их упоређује уместо да нагађа.

Како се бира рута за ту адресу

Претпоставимо да је штампач на 192.168.1.50 и да канцеларијска мрежа такође користи 192.168.1.0/24. Рута кроз тунел која покрива ту подмрежу сада може да се такмичи са изравном рутом до штампача у вашем стану, и побеђује специфичнији унос. Промена порта на исту нумеричку адресу не може уклонити ту двосмисленост, јер је двосмисленост у табели рутирања.

VPN профил који инсталира подразумевану руту хвата све, а префикс локалне везе је тада доступан само кроз тунел. Профил подељеног тунела уместо тога инсталира корпоративне префиксе, што обично враћа локалну путању. Проверите руту која је стварно изабрана за адресу штампача, а не назив поставке која ју је створила.

Читајте табелу и изабрану руту заједно, јер табела показује кандидате, а претрага победника.

Get-Printer | Select-Object Name, PortName, DriverName
Get-PrinterPort -Name 'IP_192.168.1.50' | Select-Object PrinterHostAddress
route print -4 | Select-String '192.168.1'

Зашто откривање не успева кад адреса ради

Аутоматско откривање штампача на локалној мрежи зависи од multicast DNS-а или старијег broadcast протокола, а оба су ограничена на једну везу. Рутер не прослеђује тај multicast подразумевано, а VPN је рутер. Додавање реда заснованог на адреси поправља случај у којем је откривање једино покварено, и управо се зато то заобилазно решење тако често погрешно сматра срећом.

Разлику је лако забележити: ако адреса одговара на порту за штампу, али се штампач никада не појављује на листи за додавање штампача, крив је обухват откривања. Ако ни једно не ради, крива је рута или филтер. Два теста, два различита власника и никаква поновна инсталација драјвера између њих.

Тестирајте адресу изравно уместо да чекате да се листа напуни. Наредбе испод раде управо то.

Test-NetConnection 192.168.1.50 -Port 9100
nslookup 192.168.1.50
ping -c 2 192.168.1.50

Шта додаје клијентски филтер локалног приступа

Клијенти крајњих тачака могу да филтрирају локални саобраћај независно од табеле рутирања. Поставка се често назива локални мрежни приступ и може да блокира саобраћај ка локалном сегменту док је тунел повезан, чак и када претрага руте изгледа исправно. То је слој правила и никакво уређивање рута га не мења.

На управљаном уређају питајте администратора шта профил намерава, уместо да сами пребаците прекидач. Филтер обично постоји јер је неко одлучио да повезани рачунар не треба да може да дође до мреже кафића, што је била разумна одлука.

Прочитајте сопствени статус или дневник клијента за правило које је на снази, јер интерфејс га често крије иза сажетка. Тај запис у дневнику обично наводи правило које је одлучило.

Проверите путању једним малим послом

Када адреса, рута и филтер сви показују на штампач, пошаљите један кратак документ у исти ред док тунел остаје повезан. То верније репродукује изворни квар од поновне инсталације драјвера тестиране тек након одспајања. Нека посао буде неупадљив, јер тестирате путању, а не уређај.

Затим поновите са одспојеним тунелом, да знате је ли путања коју сте поправили била она која је пре радила. То поређење једини је доказ да је промена била важна.

Test-NetConnection 192.168.1.50 -Port 9100
Get-PrintJob -PrinterName 'Front Desk'
Get-NetRoute -DestinationPrefix 192.168.1.0/24

Ако се посао штампа у оба стања, ред, рута и филтер се слажу и квар је нестао. Ако се штампа само кад је веза прекинута, тунел још хвата адресу штампача или је филтер још блокира, а следећи корак је претрага руте, а не још један драјвер. Забележите који сте од три слоја променили и исти се тикет неће поново отворити следећег месеца.