VPN е изключен, но все още бавно: проверете връзките на адаптера

Клиентът съобщава, че е изключен, интерфейсът на тунела е изчезнал, а ежедневният трафик все още е по-бавен, отколкото преди инсталирането на VPN. Едно обяснение е компонент за филтриране, който е останал свързан с физическия адаптер след затварянето на тунела. Това е следа, която си струва да се провери, а не присъда: същата бавност може да идва от версия на драйвер, настройка за offload или компонент на втори клиент. Направете опис на това, което действително е свързано, преди да промените нещо.

Назовайте компонента, запишете състоянието му, след което променете едно нещо.

Отделете тунела от връзката

Интерфейсът на VPN и драйверът за филтриране са различни обекти. Интерфейсът изчезва, когато тунелът се затвори; филтър, свързан с физическия адаптер, се инсталира в мрежовия стек и може да остане включен независимо от състоянието на тунела. Потребителите виждат един симптом, а операционната система съхранява две несвързани части от състояние.

Тази разлика е причината изключването на клиента или изтриването на профила на VPN често да не променя нищо. Интерфейсът е видимият обект. Връзката стои по-надолу в стека и го надживява.

Направете опис на точния компонент

Избройте връзките на адаптера, който носи бавния трафик, като използвате истинското му име, а не общо предположение. Запишете ID на компонента и състоянието на включване, след което сравнете физическия адаптер с интерфейса на VPN и всички други виртуални адаптери в списъка.

Информацията за версията принадлежи в същия запис, защото две машини с подобно показвано име може да изпълняват различни драйвери. Доставчикът може също да пусне нов компонент за филтриране под старо показвано име. Сравнявайте идентификатори, а не етикети.

Get-NetAdapterBinding -Name 'Ethernet' -AllBindings | Select-Object DisplayName,ComponentID,Enabled
Get-NetAdapter | Format-Table Name,InterfaceDescription,DriverVersion,Status
Get-NetAdapterStatistics -Name 'Ethernet'
pnputil /enum-drivers | Select-String -Pattern 'vpn|filter|ndis' -Context 0,2
driverquery /v | Select-String -Pattern 'vpn|filter'

Запишете името на адаптера, ID на компонента, версията на драйвера и версията на VPN клиента. Без тези четири стойности следващото сравнение е догадка. Прикачете ги към заявката, за да може по-късно изпълнение да се сравни с това.

Променете едно одобрено нещо и повторете

Изградете базова линия със същата натовареност, дестинация и мрежа за достъп. Отбележете дали VPN е изключен, дали подозрителната връзка е включена и дали е инсталиран втори VPN клиент, защото два клиента могат да оставят компоненти след себе си.

Ако доставчикът поддържа превключване на тази връзка за диагностика, изключете само този компонент на този адаптер, повторете идентичната натовареност и възстановете първоначалното състояние. Двойка преди и след от една променлива струва повече от чиста инсталация на всичко. Ако резултатът е двусмислен, възстановете първоначалното състояние, преди да опитате следващата хипотеза. Две промени наведнъж дават число, което никой не може да припише.

След това се свържете отново и проверете дали VPN все още работи, включително всяка политика, която клиентът трябва да налага. Промяна, която подобрява сърфирането, но нарушава собственото налагане на тунела, е разменила една неизправност с друга, и тази регресия принадлежи в записа.

Останете на поддържания от доставчика път

Реализациите на филтриране се променят между поколенията продукти. Някои доставчици вече документират път през Windows Filtering Platform, където по-ранните версии са използвали различно семейство драйвери, така че рецепта от регистъра от стара тема във форум може да е напълно погрешна за инсталираната версия.

Проверете инсталирания опис и активния път поотделно, защото изборът на по-нов режим не доказва, че по-старият компонент е изчезнал. Когато е необходимо почистване, стартирайте поддържания от доставчика процес за премахване или актуализация и след това повторете описа на връзките.

Дръжте доказателствата тесни: адаптер, компонент, версии, контролираното сравнение и резултатът от регресията на VPN. Това подкрепя извод за драйвер или съвместимост, без да превръща всяка бавна връзка в експеримент с MTU или в твърдение, че всички VPN клиенти се държат еднакво.