VPN isključen, internet još blokiran: prekidač ili zastarjelo pravilo?

Tunel se zatvara, preglednik staje, a svaki drugi uređaj na istoj Wi-Fi mreži i dalje radi, što isključuje ruter. Taj obrazac ima tri vjerojatna vlasnika: kill switch kojem je rečeno da blokira, stanje koje je ostavio uklonjeni klijent i resolver ili ruta koji nikada nisu vraćeni. Iz prozora preglednika izgledaju identično i traže različite popravke. Odredite koji od njih imate prije nego što pokrenete reset mreže.

Dva vrlo različita blokirana interneta

Namjerna blokada je značajka: dok nema aktivnog tunela, klijent odbacuje promet da ništa ne iscuri izvan zaštićene staze. Slučajna blokada je zaostalo pravilo, postavka uređaja ili resolvera koja je nadživjela izlazak klijenta. Jedna se popravlja povezivanjem ili namjernim isključivanjem politike, druga čišćenjem onoga što je ostalo.

Razlika se vidi u pogrešci, a ne u pregledniku. Namjerna blokada obično daje trenutno odbijanje ili tiho visanje, dok zaostali resolver daje neuspjeh razrješavanja imena koji traje čak i kada ping na doslovnu adresu radi. Nijedno nije isto što i pokvarena Wi-Fi veza, koja bi pogodila i druge uređaje. Poredajte provjere prema toj razlici: prvo doslovna adresa, zatim ime.

Što je klijent obećao pri isključivanju

Pročitajte klijentove vlastite postavke za značenje isključivanja, jer mnogi proizvodi razlikuju pauzu od potpunog zaustavljanja. Pauza po dizajnu drži blokadu na mjestu, dok je zaustavljanje može ukloniti. Neke mobilne platforme istu ideju izražavaju kao pravilo stalnog uključenja koje blokira promet kad VPN nije povezan.

Gdje organizacija zahtijeva zaštitu, popravak je ponovno povezivanje ispravnog profila, a ne zaobilaženje blokade. Provjerite da se ime poslužitelja još razrješava i da je krajnja točka dostupna kroz iznimke koje dokumentira implementacija, jer neuspješno ponovno povezivanje izgleda točno kao trajna blokada.

Zastarjelo stanje od prekinutog uklanjanja

Prekinuto deinstaliranje ili paket uklonjen dok je tunel bio aktivan mogu ostaviti za sobom lanac vatrozida, pravilo usmjeravanja, unos u resolveru ili virtualni adapter. Proces je otišao, a posljedice nisu.

Počnite s podržanim putem čišćenja i popravka aplikacije, zatim prije brisanja utvrdite koja je komponenta instalirala svaki preostali objekt. Isključivanje vatrozida domaćina vraća pregledavanje i istovremeno uklanja nepovezanu zaštitu. Globalni reset mreže je gori, jer odbacuje radne uredske ili Wi-Fi postavke bez imenovanja uzroka.

Ako su instalirana dva klijenta, odredite koji posjeduje politiku. Dva vlasnika su način na koji blokada nadživljava uklanjanje obojice.

Provjerite isključeno stanje, ne samo pregledavanje

Pregledavanje koje ponovno radi slab je test prihvaćanja. Provjerite da je potrebna politika netaknuta i da ništa drugo nije tiho oslabljeno.

ip rule show
ip route show table all | grep -v '^default'
resolvectl status | head -n 20
sudo nft list ruleset | grep -A 6 'chain output'

Usporedite pravila usmjeravanja, resolver i politiku vatrozida s izgledom čistog isključenog stroja. Zatim se ponovno povežite i isključite kroz uobičajeni tijek rada i ponovite čitanja, da očekivano stanje bude zapisano, a ne zapamćeno.

Čuvajte taj par prije i poslije u kartici. Sljedećoj osobi koja vidi blokiran preglednik trebat će više od još jednog mišljenja o tome koji je klijent najbolji.