Vee 'n Windows-VPN-roete uit vanuit die profiel, nie die tabel nie

Vee die roete uit, kyk hoe dit verdwyn, en die volgende verbinding bring dit terug. Dit is nie die verwyderingsopdrag wat faal nie; dit is 'n ander objek wat die inskrywing herstel. Jou opdrag het op die lewende roetertabel gewerk, terwyl iets anders 'n gestoorde opdrag hou wat die roete by elke verbinding weer installeer. Vind die eienaar voordat jy dieselfde inskrywing 'n derde keer verwyder.

Benoem die eienaar voordat jy weer verwyder

Skryf die presiese bestemmingsvoorvoegsel, die aktiewe koppelvlak en die profielnaam neer terwyl die roete teenwoordig is. Kyk dan na die beoogde profiel in watter omvang dit ook al gehou word, want die verbindingslyste per gebruiker en vir alle gebruikers is aparte objekte. Gaan na of 'n script, die VPN-diens of toestelbestuur die inskrywing ook installeer, en kyk deur die outo-start-items wanneer geen van die ooglopende eienaars dit verduidelik nie. 'n Roete wat deur 'n geskeduleerde taak bygevoeg is, verskyn weer op 'n tydperk eerder as by 'n verbinding.

Tydsberekening vernou die lys vinnig. 'n Roete wat net by herverbinding terugkeer, wys op die profiel, en een wat terugkeer terwyl die verbinding aktief bly, wys op 'n script, 'n diens of 'n beleidsverfrissing.

Vee die gestoorde roete uit, nie die lewende een nie

Vir 'n inheemse profiel neem die verwydering die verbindingsnaam en die bestemmingsvoorvoegsel, saam met die skakelaar vir alle gebruikers wanneer die verbinding aan die globale telefoonboek behoort. Vertoon eers 'n voorskou, want die cmdlet ondersteun dit en die voorskou kos niks:

Remove-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.77.0.0/24' -WhatIf
Remove-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.77.0.0/24'

Dit verwyder die gestoorde opdrag eerder as 'n ooreenstemmende lewende inskrywing, en dit is die verskil wat die verandering deur 'n herverbinding laat oorleef. Om uit die tabel te verwyder, koop net tyd tot die volgende verbinding. Microsoft dokumenteer die cmdlet as die verwydering van 'n roete uit 'n VPN-verbinding, en dit is die objek wat jy wil verander.

Lees die uitvoer eerder as om aan te neem dit het gewerk. Die cmdlet rapporteer die verbinding wat dit verander het, en die volgende stap bevestig die verandering vanuit die gestoorde konfigurasie eerder as vanuit die lewende tabel.

Lees die gestoorde roetes terug

Vra die profiel watter roetes dit nou bevat, want die gestoorde versameling is die gesaghebbende antwoord en die tabel is net 'n kopie. Die verbindingsobjek dra sy eie roetelys:

Get-VpnConnection -Name 'Office VPN' | Select-Object -ExpandProperty Routes
Get-VpnConnection -AllUserConnection | Select-Object Name, Routes

'n Voorvoegsel wat nog in daardie versameling verskyn, sal by die volgende verbinding terugkom, maak nie saak hoe vaak dit uit die tabel verwyder word nie. 'n Voorvoegsel wat uit die versameling weg is en steeds in die tabel teenwoordig is, het 'n ander eienaar, wat jou terugstuur na die tydsberekening-vraag.

Vergelyk die twee lyste terwyl die verbinding aktief is. 'n Voorvoegsel in die lewende tabel en afwesig uit die gestoorde versameling is die geval wat op scripts en beleid wys, en 'n voorvoegsel wat in albei teenwoordig is, is die geval wat die profiel besit. Daardie vergelyking is die hele diagnosis, en dit kos een herverbinding.

Wanneer 'n bestuursbeleid die roete besit

'n Profiel wat deur toestelbestuur voorsien is, is nie joune om te wysig nie, en 'n plaaslike verandering word by die volgende beleidsverfrissing vervang. Die teken is 'n gestoorde roete wat ná 'n suksesvolle verwydering weer verskyn, of 'n profiel wat jy nie kan wysig sonder verhoging wat jy nie het nie. Kontroleer die inskrywingstatus van die toestel voordat jy meer tyd aan die cmdlet bestee.

Die regstellende aksie hoort by die beleid: verwyder die voorvoegsel uit die VPN-profieldefinisie in die bestuurskonsole, of uit die groepsbeleid wat dit ontplooi. Vra die eienaar van daardie beleid om die verandering te bevestig eerder as om die plaaslike kopie weer te wysig. Die toestel stem dan by die volgende verfrissing met die beleid ooreen, en die roete bly weg om 'n rede wat die volgende ontplooiing oorleef.

Teken aan wat dit besit het

Skryf die eienaar, die omvang en die presiese opdrag neer, sodat die volgende persoon nie die ondersoek van voor af herhaal nie. Teken aan of die inskrywing teruggekom het en wat dit veroorsaak het, want dit is die bewys dat die eienaar korrek geïdentifiseer is. 'n Roete wat ná 'n beleidsverfrissing terugkeer, sê vir jou die beleid sê dit nog steeds.

Om 'n lewende roete te verwyder is 'n geldige vinnige toets of die pad saak maak. Dit is nie 'n konfigurasieverandering nie, en dit moet nie as een aangeteken word nie. Die verandering wat tel, is die een wat gemaak is waar die opdrag woon.