يُغلق النفق، يتوقف المتصفح، ومع ذلك يعمل كل جهاز آخر على شبكة Wi-Fi نفسها، وهذا يستبعد الموجّه. لهذا النمط ثلاثة مالكين محتملين: مفتاح إيقاف أُمِر بالحجب، وحالة خلّفها عميل أُزيل، ومُحلِّل أو مسار لم يُستعَد قط. تبدو متطابقة من نافذة المتصفح وتحتاج إلى إصلاحات مختلفة. حدّد أيّها لديك قبل تنفيذ إعادة ضبط الشبكة.

إنترنتان محجوبتان مختلفتان تمامًا

الحجب المتعمد ميزة: فحين لا يكون هناك نفق نشط، يُسقط العميل حركة المرور كي لا يتسرب شيء خارج المسار المحمي. أما الحجب العارض فهو قاعدة متبقية أو إعداد جهاز أو مُحلِّل نجا من خروج العميل. يُصلَح الأول بالاتصال أو بتعطيل السياسة عمدًا، ويُصلَح الثاني بتنظيف ما تُرك خلفه.

يظهر الفرق في الخطأ لا في المتصفح. فالحجب المتعمد يُنتج عادة رفضًا فوريًا أو تعليقًا صامتًا، بينما يُنتج المُحلِّل المتبقي فشلًا في حل الأسماء يستمر حتى عندما ينجح أمر ping إلى عنوان حرفي. ولا أيّ منهما هو نفسه اتصال Wi-Fi معطوب، الذي سيؤثر في الأجهزة الأخرى أيضًا. رتّب الفحوص بحسب ذلك الفرق: عنوان حرفي أولًا، ثم اسم.

ما وعد به العميل عند الانقطاع

اقرأ إعدادات العميل نفسها لمعنى الانقطاع، لأن منتجات عدة تفصل الإيقاف المؤقت عن التوقف الكامل. الإيقاف المؤقت يُبقي الحجب في مكانه بالتصميم، بينما قد يزيله التوقف. وبعض المنصات المحمولة تعبّر عن الفكرة نفسها بقاعدة دائم التشغيل تحجب حركة المرور كلما لم يكن هناك VPN متصل.

حين تتطلب المؤسسة الحماية، يكون الإصلاح بإعادة الاتصال بالملف الشخصي الصحيح لا بتجاوز الحجب. تحقق من أن اسم الخادم لا يزال يُحل وأن نقطة النهاية يمكن الوصول إليها عبر الاستثناءات التي توثّقها عملية النشر، لأن إعادة الاتصال الفاشلة تبدو تمامًا كحجب مستمر.

حالة قديمة من إزالة متقطعة

قد تترك إزالة تثبيت متقطعة، أو حزمة أُزيلت والنفق قائم، سلسلة جدار حماية أو قاعدة توجيه أو إدخال مُحلِّل أو محوّلًا افتراضيًا خلفها. العملية ذهبت والآثار لم تذهب.

ابدأ بمسار التنظيف والإصلاح المدعوم في التطبيق، ثم حدّد أي مكوّن ثبّت كل كائن متبقٍ قبل حذفه. إطفاء جدار حماية المضيف يعيد التصفح ويزيل حماية غير ذات صلة في الوقت نفسه. وإعادة ضبط الشبكة الشاملة أسوأ، لأنها تتخلى عن إعدادات مكتب أو Wi-Fi عاملة دون تسمية السبب.

إذا كان عميلان مثبتين، فحدّد أيّهما يملك السياسة. وجود مالكين هو كيف ينجو الحجب من إزالة كليهما.

تحقق من الحالة المنقطعة، لا من التصفح وحده

عودة التصفح للعمل اختبار قبول ضعيف. تحقق من أن السياسة المطلوبة سليمة وأن شيئًا آخر لم يُضعَف بصمت.

ip rule show
ip route show table all | grep -v '^default'
resolvectl status | head -n 20
sudo nft list ruleset | grep -A 6 'chain output'

قارن قواعد التوجيه والمُحلِّل وسياسة جدار الحماية بما تبدو عليه آلة منقطعة نظيفة. ثم أعد الاتصال والانقطاع عبر سير العمل المعتاد وأعد القراءات، كي تُكتب الحالة المتوقعة بدل أن تُتذكَّر.

احفظ زوج قبل وبعد في التذكرة. الشخص التالي الذي يرى متصفحًا محجوبًا سيحتاج إليه أكثر من رأي آخر في أي عميل هو الأفضل.

مقالات ذات صلة