Obrišite Windows VPN rutu iz profila, a ne iz tabele

Obrišite rutu, gledajte kako nestaje, i sljedeća veza je vraća. To nije neuspjeh naredbe za brisanje; drugi objekat vraća unos. Vaša naredba je djelovala na aktivnu tabelu rutiranja, dok nešto drugo drži sačuvanu instrukciju koja ponovo instalira rutu pri svakoj vezi. Nađite vlasnika prije nego što isti unos obrišete treći put.

Imenujte vlasnika prije nego što ponovo brišete

Zapišite tačan prefiks odredišta, aktivni interfejs i naziv profila dok je ruta prisutna. Zatim pogledajte predviđeni profil u onom obuhvatu u kojem se čuva, jer su liste veza po korisniku i za sve korisnike odvojeni objekti. Provjerite da li unos instalira i skripta, VPN servis ili upravljanje uređajima, i pregledajte stavke za automatsko pokretanje kada nijedan od očitih vlasnika to ne objašnjava. Ruta koju doda zakazani zadatak vraća se po tajmeru, a ne pri vezi.

Vrijeme brzo sužava listu. Ruta koja se vraća samo pri ponovnom povezivanju upućuje na profil, a ona koja se vraća dok veza ostaje aktivna upućuje na skriptu, servis ili osvježavanje pravila.

Obrišite sačuvanu rutu, a ne aktivnu

Za izvorni profil uklanjanje traži naziv veze i prefiks odredišta, uz prekidač za sve korisnike kada veza pripada globalnom imeniku. Prvo pregledajte, jer cmdlet to podržava i pregled ništa ne košta:

Remove-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.77.0.0/24' -WhatIf
Remove-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.77.0.0/24'

Time se uklanja sačuvana instrukcija, a ne odgovarajući aktivni unos, i to je razlika zbog koje promjena preživi ponovno povezivanje. Brisanje iz tabele samo kupuje vrijeme do sljedeće veze. Microsoft dokumentuje cmdlet kao uklanjanje rute iz VPN veze, a to je objekat koji želite promijeniti.

Čitajte izlaz umjesto da pretpostavljate da je uspjelo. Cmdlet prijavljuje koju je vezu izmijenio, a sljedeći korak potvrđuje promjenu iz sačuvane konfiguracije, a ne iz aktivne tabele.

Pročitajte sačuvane rute natrag

Pitajte profil koje rute sada drži, jer sačuvana zbirka je mjerodavan odgovor, a tabela je samo kopija. Objekat veze nosi sopstvenu listu ruta:

Get-VpnConnection -Name 'Office VPN' | Select-Object -ExpandProperty Routes
Get-VpnConnection -AllUserConnection | Select-Object Name, Routes

Prefiks koji se još pojavljuje u toj zbirci vratit će se pri sljedećem povezivanju, koliko god puta bio obrisan iz tabele. Prefiks koji je nestao iz zbirke a još je u tabeli ima drugog vlasnika, i to vas vraća na pitanje vremena.

Uporedite dvije liste dok je veza aktivna. Prefiks u aktivnoj tabeli i odsutan iz sačuvane zbirke jeste slučaj koji upućuje na skripte i pravila, a prefiks prisutan u oba jeste slučaj koji posjeduje profil. To poređenje je cijela dijagnoza i košta jedno ponovno povezivanje.

Kada rutu posjeduje pravilo upravljanja

Profil koji obezbjeđuje upravljanje uređajima nije vaš za uređivanje, a lokalna promjena biva zamijenjena pri sljedećem osvježavanju pravila. Znak je sačuvana ruta koja se ponovo pojavi nakon uspješnog uklanjanja, ili profil koji ne možete izmijeniti bez povišenja koje nemate. Provjerite stanje upisa uređaja prije nego što potrošite još vremena na cmdlet.

Korektivna radnja pripada pravilu: uklonite prefiks iz definicije VPN profila u upravljačkoj konzoli ili iz grupne politike koja ga raspoređuje. Zamolite vlasnika tog pravila da potvrdi promjenu umjesto da ponovo uređujete lokalnu kopiju. Uređaj tada odgovara pravilu pri sljedećem osvježavanju, a ruta ostaje uklonjena iz razloga koji preživljava sljedeće raspoređivanje.

Zapišite šta ju je posjedovalo

Zapišite vlasnika, obuhvat i tačnu naredbu, da sljedeća osoba ne ponavlja istragu od početka. Zapišite da li se unos vratio i šta ga je pokrenulo, jer je to dokaz da je vlasnik ispravno prepoznat. Ruta koja se vrati nakon osvježavanja pravila govori vam da pravilo i dalje tako nalaže.

Brisanje aktivne rute je legitiman brz test da li je putanja važna. To nije promjena konfiguracije i ne treba je tako evidentirati. Promjena koja se računa jeste ona napravljena tamo gdje instrukcija živi.