VPN desconnectada, internet encara bloquejat: interruptor o regla obsoleta?

El túnel es tanca, el navegador s’atura i tots els altres dispositius de la mateixa Wi-Fi continuen funcionant, cosa que descarta el router. Aquest patró té tres propietaris plausibles: un interruptor de seguretat al qual es va ordenar bloquejar, l’estat que va deixar un client eliminat i un resolutor o una ruta que mai no es va restaurar. Des de la finestra del navegador semblen idèntics i necessiten reparacions diferents. Decidiu quin teniu abans d’executar un reinici de xarxa.

Dos internets bloquejats molt diferents

Un bloqueig deliberat és una funció: mentre no hi ha cap túnel actiu, el client descarta el trànsit perquè res no s’escapi fora del camí protegit. Un bloqueig accidental és una regla, un paràmetre de dispositiu o de resolutor que va sobreviure a la sortida del client. Un es repara connectant o desactivant la política a propòsit; l’altre, netejant el que va quedar enrere.

La diferència es veu en l’error, no en el navegador. Un bloqueig deliberat sol produir un rebuig immediat o una penjada silenciosa, mentre que un resolutor sobrer produeix un error de resolució de noms que persisteix fins i tot quan un ping a una adreça literal funciona. Cap dels dos no és el mateix que una connexió Wi-Fi espatllada, que afectaria també els altres dispositius. Ordeneu les comprovacions segons aquesta diferència: primer una adreça literal, després un nom.

Què va prometre el client en desconnectar

Llegiu els paràmetres propis del client per entendre què vol dir desconnectar, perquè molts productes separen una pausa d’una aturada completa. Una pausa manté el bloqueig per disseny, mentre que una aturada pot eliminar-lo. Algunes plataformes mòbils expressen la mateixa idea com una regla sempre activa que bloqueja el trànsit quan no hi ha cap VPN connectada.

On l’organització exigeix protecció, la reparació és tornar a connectar el perfil correcte, no saltar-se el bloqueig. Comproveu que el nom del servidor encara es resol i que es pot arribar al punt final a través de les excepcions que documenta el desplegament, ja que una reconnexió fallida sembla exactament un bloqueig persistent.

Estat obsolet d’una eliminació interrompuda

Una desinstal·lació interrompuda, o un paquet eliminat mentre el túnel era actiu, poden deixar enrere una cadena de tallafocs, una regla d’encaminament, una entrada de resolutor o un adaptador virtual. El procés ha desaparegut i els efectes no.

Començeu pel camí de neteja i reparació suportat per l’aplicació i, després, identifiqueu quin component va instal·lar cada objecte restant abans d’eliminar-lo. Apagar el tallafocs de l’amfitrió restaura la navegació i elimina alhora protecció no relacionada. Un reinici global de xarxa és pitjor, perquè descarta paràmetres d’oficina o Wi-Fi que funcionen sense anomenar la causa.

Si hi ha dos clients instal·lats, decidiu quin posseeix la política. Dos propietaris és com un bloqueig sobreviu a l’eliminació dels dos.

Verifiqueu l’estat desconnectat, no només la navegació

Que la navegació torni a funcionar és una prova d’acceptació feble. Verifiqueu que la política requerida està intacta i que no s’ha debilitat res més en silenci.

ip rule show
ip route show table all | grep -v '^default'
resolvectl status | head -n 20
sudo nft list ruleset | grep -A 6 'chain output'

Compareu les regles d’encaminament, el resolutor i la política de tallafocs amb l’aspecte d’una màquina desconnectada neta. Després reconnecteu i desconnecteu pel flux de treball habitual i repetiu les lectures, perquè l’estat esperat quedi escrit en lloc de recordat.

Guardeu aquest parell d’abans i després al tiquet. La propera persona que vegi un navegador bloquejat el necessitarà més que una altra opinió sobre quin client és millor.