VPN isključen, a i dalje sporo: provjerite veze adaptera

Klijent javlja da je veza prekinuta, interfejs tunela je nestao, a svakodnevni saobraćaj je i dalje sporiji nego prije instalacije VPN-a. Jedno objašnjenje je komponenta filtera koja je ostala vezana za fizički adapter nakon zatvaranja tunela. To je trag koji vrijedi provjeriti, a ne presuda: ista sporost može doći od verzije drajvera, postavke offload-a ili komponente drugog klijenta. Popišite šta je zaista povezano prije nego što bilo šta promijenite.

Imenujte komponentu, zabilježite njeno stanje, a zatim promijenite jednu stvar.

Odvojite tunel od veze

VPN interfejs i filter drajver su različiti objekti. Interfejs nestaje kada se tunel zatvori; filter povezan s fizičkim adapterom instalira se u mrežni stek i može ostati omogućen bez obzira na stanje tunela. Korisnici vide jedan simptom, a operativni sistem drži dva nepovezana dijela stanja.

Ta razlika je razlog zašto isključivanje klijenta ili brisanje VPN profila često ne mijenja ništa. Interfejs je vidljivi objekat. Veza se nalazi dublje u steku i nadživljava ga.

Popišite tačnu komponentu

Navedite veze na adapteru koji nosi spori saobraćaj, koristeći njegovo stvarno ime umjesto opšte pretpostavke. Zabilježite ID komponente i stanje omogućenosti, a zatim uporedite fizički adapter s VPN interfejsom i bilo kojim drugim virtualnim adapterima na listi.

Podaci o verziji pripadaju istom zapisu, jer dvije mašine sa sličnim prikazanim imenom mogu pokretati različite drajvere. Dobavljač takođe može isporučiti novu komponentu filtera pod starim prikazanim imenom. Uporedite identifikatore, a ne oznake.

Get-NetAdapterBinding -Name 'Ethernet' -AllBindings | Select-Object DisplayName,ComponentID,Enabled
Get-NetAdapter | Format-Table Name,InterfaceDescription,DriverVersion,Status
Get-NetAdapterStatistics -Name 'Ethernet'
pnputil /enum-drivers | Select-String -Pattern 'vpn|filter|ndis' -Context 0,2
driverquery /v | Select-String -Pattern 'vpn|filter'

Zapišite ime adaptera, ID komponente, verziju drajvera i verziju VPN klijenta. Bez te četiri vrijednosti sljedeće poređenje je nagađanje. Priložite ih uz tiket kako bi se kasnije pokretanje moglo uporediti s ovim.

Promijenite jednu odobrenu stvar i ponovite

Napravite osnovnu liniju s istim radnim opterećenjem, odredištem i pristupnom mrežom. Zabilježite je li VPN isključen, je li sumnjiva veza omogućena i je li instaliran drugi VPN klijent, jer dva klijenta mogu svaki ostaviti komponente za sobom.

Ako dobavljač podržava prebacivanje te veze radi dijagnostike, onemogućite samo tu komponentu na tom adapteru, ponovite identično radno opterećenje i vratite prvobitno stanje. Par prije i poslije iz jedne varijable vrijedi više od svježe instalacije svega. Ako je rezultat dvosmislen, vratite prvobitno stanje prije nego što isprobate sljedeću hipotezu. Dvije promjene odjednom daju broj koji niko ne može pripisati.

Zatim se ponovo povežite i provjerite da VPN još radi, uključujući svaku politiku koju klijent treba da sprovodi. Promjena koja poboljšava pretraživanje dok kvari vlastito sprovođenje tunela zamijenila je jednu grešku drugom, a ta regresija pripada u zapis.

Ostanite na dobavljačevoj podržanoj stazi

Implementacije filtriranja mijenjaju se između generacija proizvoda. Neki dobavljači sada dokumentuju putanju Windows Filtering Platform gdje su ranija izdanja koristila drugu porodicu drajvera, pa registarski recept sa stare forumske teme može biti potpuno pogrešan za instaliranu verziju.

Provjerite instalirani popis i aktivnu putanju odvojeno, jer odabir novijeg načina ne dokazuje da je starija komponenta nestala. Kada je potrebno čišćenje, pokrenite dobavljačev podržani postupak uklanjanja ili ažuriranja i zatim ponovite popis veza.

Držite dokaze uskim: adapter, komponenta, verzije, kontrolisano poređenje i rezultat VPN regresije. To podržava zaključak o drajveru ili kompatibilnosti bez pretvaranja svake spore veze u MTU eksperiment ili tvrdnje da se svi VPN klijenti ponašaju isto.