Máy in ngoại tuyến khi VPN kết nối? Hãy kiểm tra bảng định tuyến

Laptop của bạn tham gia VPN của công ty và máy in cách đó hai mét ngừng phản hồi. Không có gì thay đổi trên máy in, và mạng cục bộ không bị sập. Thứ đã thay đổi là bảng định tuyến: bộ điều hợp đường hầm giờ có một tuyến bao trùm địa chỉ máy in, nên những gói đó rời đi qua VPN và đến một cổng mà không biết mạng phẳng của bạn ở đâu. Hãy thực hiện bốn bước kiểm tra dưới đây theo thứ tự, và dừng ở bước đầu tiên thất bại.

Bước một: chứng minh máy in vẫn truy cập được trên LAN

Trước khi chạm vào định tuyến, hãy xác nhận thiết bị còn sống với một thứ không dùng VPN. Nhờ một điện thoại trên cùng Wi-Fi mở trang web của máy in, hoặc ping địa chỉ từ một máy khác trên mạng phẳng. Nếu máy in cũng không trả lời ở đó, VPN chỉ là sự trùng hợp và lỗi nằm ở máy in, kết nối Wi-Fi của nó hoặc cách ly máy khách trên điểm truy cập.

Nếu nó trả lời ở mọi nơi trừ laptop này, bạn có vấn đề định tuyến hoặc phân giải tên nằm trên laptop, và bước tiếp theo cho bạn biết là cái nào trong hai.

Bước hai: tìm tuyến mà Windows thực sự chọn

Đừng đọc bảng từ trên xuống dưới rồi đoán. Hỏi Windows xem nó chọn mục nào cho địa chỉ chính xác mà bạn quan tâm, và lấy chỉ số giao diện cùng lúc.

Find-NetRoute -RemoteIPAddress 192.168.1.50
route print -4
tracert -d 192.168.1.50

Find-NetRoute in ra tuyến thắng và giao diện của nó, và đó là hai sự thật mà mọi thứ còn lại phụ thuộc vào. route print -4 hiển thị các mục xung quanh, bao gồm hai nửa mặc định mà máy khách đường hầm đầy đủ cài đặt: 0.0.0.0/1 và 128.0.0.0/1, cùng nhau bao phủ toàn bộ không gian IPv4 mà không bao giờ thay thế 0.0.0.0/0. Một /1 dài hơn một /0, nhưng 192.168.1.0/24 của bạn còn dài hơn, đó là lý do một tuyến LAN bị thiếu quan trọng hơn cả yêu sách của đường hầm.

Hai quy tắc quyết định câu trả lời. Tiền tố khớp dài nhất thắng trước, và giữa các mục cùng tiền tố, chỉ số tổng thấp hơn sẽ thắng, trong đó tổng kết hợp chỉ số tuyến và chỉ số giao diện. Nếu giao diện được chọn là đường hầm, hãy tiếp tục. Nếu là bộ điều hợp vật lý mà lưu lượng vẫn thất bại, hãy dừng ở đây: vấn đề của bạn là phân giải tên hoặc danh sách truy cập của chính máy in, không phải tuyến VPN.

Bước ba: thêm tuyến hẹp nhất nêu tên cổng và giao diện

Bản sửa là một mục trỏ địa chỉ máy in tới bộ định tuyến cục bộ trên bộ điều hợp cục bộ. Chạy nó trong dấu nhắc nâng cao và thay các giá trị bạn vừa đọc.

route add 192.168.1.50 mask 255.255.255.255 192.168.1.1 if 12 -p

Giá trị của if là chỉ số giao diện của bộ điều hợp vật lý. Bỏ nó đi là lý do phổ biến nhất khiến lệnh có vẻ thành công mà không thay đổi gì, vì khi hai bộ điều hợp có thể đến cùng một bước nhảy tiếp theo, Windows được tự do chọn cái bạn không muốn. Cờ -p làm cho mục trở nên cố định, nên nó sống sót qua lần khởi động lại thay vì chết cùng phiên.

Ưu tiên tuyến máy chủ cho thiết bị đơn lẻ hơn tuyến cho toàn bộ 192.168.1.0/24. Tuyến mạng con rộng hơn mức công việc cần, và nó xung đột ngay khi phía công ty cũng dùng tiền tố đó: một tiền tố khi đó có hai chủ, và mục nào thắng sẽ quyết định mạng nào bạn thật sự đến được.

Theo hướng ngược lại, nếu bạn đã xóa tùy chọn cổng mặc định trên kết nối VPN để bảo vệ LAN, các tiền tố riêng tư từ xa cũng ngừng được phân giải. Thêm tuyến cho chúng qua giao diện VPN theo cùng cách, nếu không đường hầm sẽ thành một liên kết không mang gì.

Bước bốn: làm cho ngoại lệ sống sót qua lần kết nối tiếp theo

Nhiều máy khách doanh nghiệp cài lại toàn bộ tập tuyến mỗi lần kết nối và tính lại chỉ số giao diện trong lúc đó, nên một tuyến hoạt động hôm qua có thể bị lấn át hôm nay. Sau khi kết nối lại, hãy lặp lại Find-NetRoute cho máy in và kiểm tra giao diện vẫn khớp với bộ điều hợp vật lý. Nếu mục đã mất, có thứ gì đó đang xóa nó; tuyến cố định không bảo vệ bạn khỏi một tác nhân quét bảng. Các tác vụ theo lịch thêm lại tuyến sau khi VPN kết nối là cách xử lý thông thường, và chúng cũng là cách xử lý hỏng khi chỉ số bộ điều hợp thay đổi sau một dock hoặc bản cập nhật trình điều khiển.

Theo dõi IPv6 riêng. Một máy khách chỉ yêu cầu mặc định IPv4 có thể để tuyến mặc định IPv6 trên bộ điều hợp vật lý, nên máy in truy cập được qua IPv6 vẫn hoạt động trong khi IPv4 thất bại, hoặc ngược lại. Hãy thử với ping -4 và ping -6 trước khi kết luận bảng định tuyến vô can.

Cái giá của lối tắt cục bộ

Bất kỳ tuyến nào bỏ qua đường hầm đều là một lỗ hổng trong lời hứa của đường hầm. Lưu lượng đến địa chỉ đó không còn qua cổng của công ty, nghĩa là không kiểm tra, không ghi nhật ký và không thực thi chính sách trên đó. Trên một thiết bị được quản lý, đó có thể là vấn đề tuân thủ chứ không phải sở thích, nên hãy hỏi xem có ngoại lệ split-tunnel chính thức hay không trước khi tự thêm một cái. Giữ cái của bạn hẹp như công việc và ngắn như hoàn cảnh cho phép.

Nếu máy in trả lời sau thay đổi, hãy lặp lại bốn bước kiểm tra sau lần kết nối lại tiếp theo thay vì cho rằng bản sửa đã giữ được. Nếu nó không trả lời, hãy ghi lại đầu ra của Find-NetRoute trước và sau khi kết nối; sự khác biệt cho bạn biết máy khách đã xóa mục hay chỉ sắp xếp lại nó.