VPN ulanganda printer oflayn bo'ladimi? Marshrut jadvalini tekshiring

Noutbukingiz korporativ VPN-ga ulanadi va ikki metr naridagi printer javob berishni to'xtatadi. Printerda hech narsa o'zgarmadi va mahalliy tarmoq ham ishdan chiqmadi. O'zgargan narsa marshrut jadvali: tunnel adapteri endi printer manzilini qamrab oluvchi yo'lga ega, shuning uchun bu paketlar VPN orqali chiqib, sizning tekis tarmog'ingiz qayerdaligini bilmaydigan shlyuzga yetib boradi. Quyidagi to'rt tekshiruvni tartib bilan bajaring va birinchi muvaffaqiyatsiz bo'lgan joyda to'xtang.

Birinchi qadam: printer hali ham LAN-da yetib borilishini isbotlang

Marshrutlashga tegishdan oldin qurilma VPN ishlatmaydigan narsa uchun tirikligini tasdiqlang. Xuddi shu Wi-Fi-dagi telefondan printerning veb sahifasini ochishni so'rang yoki tekis tarmoqdagi boshqa mashinadan manzilga ping yuboring. Agar printer u yerda ham javob bermasa, VPN tasodif va ayb printerda, uning Wi-Fi aloqasida yoki kirish nuqtasidagi mijozlar izolyatsiyasida.

Agar u bu noutbukdan boshqa hamma joyda javob bersa, noutbukda yashaydigan marshrutlash yoki nomlarni hal qilish muammosi bor, keyingi qadam esa ikkisidan qaysi biri ekanini aytadi.

Ikkinchi qadam: Windows haqiqatda tanlaydigan marshrutni toping

Jadvalni yuqoridan pastga o'qib taxmin qilmang. Windows-dan sizga muhim bo'lgan aniq manzil uchun qaysi yozuvni tanlashini so'rang va shu bilan birga interfeys indeksini oling.

Find-NetRoute -RemoteIPAddress 192.168.1.50
route print -4
tracert -d 192.168.1.50

Find-NetRoute g'olib marshrutni va uning interfeysini chop etadi, qolgan hamma narsa shu ikki faktga bog'liq. route print -4 atrofdagi yozuvlarni ko'rsatadi, jumladan to'liq tunnel mijozlari o'rnatadigan ikki yarim standart: 0.0.0.0/1 va 128.0.0.0/1, ular birgalikda butun IPv4 fazosini qamrab oladi va 0.0.0.0/0 ni hech qachon almashtirmaydi. /1 /0 dan uzunroq, lekin sizning 192.168.1.0/24 undan ham uzunroq, shuning uchun yo'q LAN marshruti tunnelning da'vosidan ham muhimroq.

Javobni ikki qoida hal qiladi. Eng uzun mos keladigan prefiks birinchi yutadi, bir xil prefiksli yozuvlar orasida esa pastroq umumiy metrika yutadi, bunda umumiy marshrut metrikasi va interfeys metrikasini birlashtiradi. Tanlangan interfeys tunnel bo'lsa, davom eting. Agar u jismoniy adapter bo'lib, trafik hali ham o'tmasa, shu yerda to'xtang: sizning muammoingiz nomlarni hal qilish yoki printerning o'z kirish ro'yxati, VPN marshruti emas.

Uchinchi qadam: shlyuz va interfeysni nomlaydigan eng tor marshrutni qo'shing

Tuzatish bu printer manzilini mahalliy adapterdagi mahalliy routerga yo'naltiruvchi bitta yozuv. Uni ko'tarilgan buyruq satrida ishga tushiring va hozir o'qigan qiymatlarni qo'ying.

route add 192.168.1.50 mask 255.255.255.255 192.168.1.1 if 12 -p

if qiymati jismoniy adapterning interfeys indeksi. Uni tashlab ketish buyruq muvaffaqiyatli ko'rinib, hech narsani o'zgartirmasligining eng keng tarqalgan sababi, chunki bir xil keyingi sakrashga yeta oladigan ikki adapter bo'lsa, Windows siz xohlamaganini tanlashda erkin. -p bayrog'i yozuvni doimiy qiladi, shuning uchun u sessiya bilan o'lmay, qayta yuklashdan ham o'tadi.

Bitta qurilma uchun butun 192.168.1.0/24 marshrutidan ko'ra xost marshrutini afzal ko'ring. Subnet marshruti vazifaga kerak bo'lganidan kengroq va korporativ tomon ham xuddi shu prefiksdan foydalanganda to'qnashadi: o'shanda bitta prefiksning ikki egasi bo'ladi va qaysi yozuv yutishi haqiqatda qaysi tarmoqqa yeta olishingizni hal qiladi.

Qarama-qarshi yo'nalishda, agar siz LAN-ni himoya qilish uchun VPN ulanishida standart shlyuz variantini o'chirgan bo'lsangiz, masofaviy xususiy prefikslar ham hal qilinishini to'xtatadi. Ular uchun marshrutlarni xuddi shu tarzda VPN interfeysi orqali qo'shing, aks holda tunnel hech narsa tashimaydigan bo'g'inga aylanadi.

To'rtinchi qadam: istisno keyingi ulanishdan omon qolishini ta'minlang

Ko'pgina korporativ mijozlar har bir ulanishda butun marshrut to'plamini qayta o'rnatadi va shu bilan birga interfeys metrikalarini qayta hisoblaydi, shuning uchun kecha ishlagan marshrut bugun ortda qolishi mumkin. Qayta ulangandan so'ng printer uchun Find-NetRoute ni takrorlang va interfeys hali ham jismoniy adapterga mos kelishini tekshiring. Agar yozuv yo'qolgan bo'lsa, uni nimadir o'chirmoqda; doimiy marshrut sizni jadvalni supuruvchi agentdan himoya qilmaydi. VPN ulangandan keyin marshrutni qayta qo'shadigan rejalashtirilgan vazifalar odatiy yechim va dok yoki drayver yangilanishidan keyin adapter indeksi o'zgarganda buziladigan yechim ham shu.

IPv6 ni alohida kuzating. Faqat IPv4 standartini talab qiluvchi mijoz IPv6 standart marshrutini jismoniy adapterda qoldirishi mumkin, shuning uchun IPv6 orqali yetib boriladigan printer IPv4 o'tmayotganda ham ishlashda davom etadi, yoki aksincha. Marshrut jadvali begunoh deb qaror qilishdan oldin ping -4 va ping -6 bilan sinab ko'ring.

Mahalliy qisqa yo'l sizga qanchaga tushadi

Tunnelni chetlab o'tadigan har qanday marshrut tunnel va'dasidagi teshik. Bu manzilga trafik endi korporativ shlyuzdan o'tmaydi, ya'ni unga tekshiruv, jurnal va siyosat qo'llanilmaydi. Boshqariladigan qurilmada bu afzallik emas, muvofiqlik muammosi bo'lishi mumkin, shuning uchun qo'lda bittasini qo'shishdan oldin rasmiy ajratilgan tunnel istisnosi bor-yo'qligini so'rang. O'zingiznikini vazifadek tor va vaziyat ruxsat berganicha qisqa muddatli tuting.

Agar o'zgarishdan keyin printer javob bersa, tuzatish saqlanib qoldi deb o'ylamasdan keyingi qayta ulanishdan keyin to'rt tekshiruvni takrorlang. Agar javob bermasa, ulanishdan oldin va keyin Find-NetRoute chiqishini yozib oling; farq mijoz yozuvni o'chirganini yoki faqat qayta tartibga solganini aytadi.