Esborreu una ruta VPN de Windows des del perfil, no des de la taula

Esborreu la ruta, observeu com desapareix i la connexió següent la torna a posar. No és que falli l'ordre d'esborrar; és un altre objecte que restaura l'entrada. La vostra ordre va actuar sobre la taula d'encaminament activa, mentre que una altra cosa guarda una instrucció desada que reinstal·la la ruta a cada connexió. Trobeu el propietari abans d'esborrar la mateixa entrada per tercera vegada.

Anomeneu el propietari abans de tornar a esborrar

Anoteu el prefix de destinació exacte, la interfície activa i el nom del perfil mentre la ruta és present. Després mireu el perfil previst en l'àmbit que el contingui, perquè les llistes de connexions per usuari i per a tots els usuaris són objectes separats. Comproveu si un script, el servei VPN o la gestió de dispositius també instal·la l'entrada, i repasseu els elements d'inici automàtic quan cap dels propietaris evidents no ho expliqui. Una ruta afegida per una tasca programada reapareix per temporitzador, no per connexió.

El moment ho acota de pressa. Una ruta que només torna en reconectar assenyala el perfil, i una que torna mentre la connexió es manté activa assenyala un script, un servei o una actualització de política.

Esborreu la ruta desada, no la ruta activa

En un perfil natiu, l'eliminació demana el nom de la connexió i el prefix de destinació, amb l'opció per a tots els usuaris quan la connexió pertany a la llibreta de telèfons global. Feu primer una previsualització, perquè el cmdlet la permet i no costa res:

Remove-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.77.0.0/24' -WhatIf
Remove-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.77.0.0/24'

Això elimina la instrucció desada i no una entrada activa coincident, i aquesta és la diferència que fa que el canvi sobrevisqui a una reconnexió. Esborrar de la taula només compra temps fins a la connexió següent. Microsoft documenta el cmdlet com l'eliminació d'una ruta d'una connexió VPN, que és l'objecte que voleu canviar.

Llegiu la sortida en lloc de suposar que ha funcionat. El cmdlet informa de quina connexió ha modificat, i el pas següent confirma el canvi des de la configuració desada i no des de la taula activa.

Torneu a llegir les rutes desades

Pregunteu al perfil quines rutes té ara, perquè la col·lecció desada és la resposta autoritativa i la taula només és una còpia. L'objecte de connexió porta la seva pròpia llista de rutes:

Get-VpnConnection -Name 'Office VPN' | Select-Object -ExpandProperty Routes
Get-VpnConnection -AllUserConnection | Select-Object Name, Routes

Un prefix que encara apareix en aquesta col·lecció tornarà a la connexió següent, per moltes vegades que s'esborri de la taula. Un prefix que ha desaparegut de la col·lecció i encara és a la taula té un propietari diferent, cosa que us torna a la pregunta del moment.

Compareu les dues llistes mentre la connexió és activa. Un prefix a la taula activa i absent de la col·lecció desada és el cas que assenyala scripts i polítiques, i un prefix present en totes dues és el cas que posseeix el perfil. Aquesta comparació és tot el diagnòstic, i costa una reconnexió.

Quan una política de gestió posseeix la ruta

Un perfil subministrat per la gestió de dispositius no és vostre per editar-lo, i un canvi local es substitueix a l'actualització de política següent. El senyal és una ruta desada que reapareix després d'una eliminació correcta, o un perfil que no podeu modificar sense una elevació que no teniu. Comproveu l'estat d'enregistrament del dispositiu abans de dedicar més temps al cmdlet.

L'acció correctiva pertoca a la política: traieu el prefix de la definició del perfil VPN a la consola de gestió, o de la política de grup que la desplega. Demaneu al propietari d'aquella política que confirmi el canvi en lloc de tornar a editar la còpia local. Llavors el dispositiu coincideix amb la política a l'actualització següent, i la ruta continua absent per una raó que sobreviu al desplegament següent.

Anoteu què la posseïa

Anoteu el propietari, l'àmbit i l'ordre exacta, perquè la persona següent no repeteixi la investigació des del principi. Anoteu si l'entrada va tornar i què la va desencadenar, perquè és la prova que el propietari es va identificar correctament. Una ruta que torna després d'actualitzar una política us diu que la política encara ho mana.

Esborrar una ruta activa és una prova ràpida legítima de si el camí importa. No és un canvi de configuració i no s'hauria d'enregistrar com a tal. El canvi que compta és el que es fa on viu la instrucció.