VPN desactivat i encara lent: reviseu les vinculacions de l’adaptador

El client diu que està desconnectat, la interfície del túnel ha desaparegut i el trànsit quotidià continua sent més lent que abans d’instal·lar la VPN. Una explicació és un component de filtre que va quedar vinculat a l’adaptador físic després de tancar-se el túnel. És una pista que val la pena comprovar, no un veredicte: la mateixa lentitud pot venir d’una versió del controlador, d’una configuració d’offload o del component d’un segon client. Feu un inventari del que està realment adjunt abans de canviar res.

Anomeneu el component, registreu-ne l’estat i després canvieu una sola cosa.

Separeu el túnel de la vinculació

Una interfície VPN i un controlador de filtre són objectes diferents. La interfície desapareix quan es tanca el túnel; un filtre adjunt a l’adaptador físic s’instal·la a la pila de xarxa i pot romandre actiu independentment de l’estat del túnel. Els usuaris veuen un símptoma i el sistema operatiu guarda dues peces d’estat no relacionades.

Aquesta distinció és la raó per la qual desconnectar el client o suprimir el perfil de la VPN sovint no canvia res. La interfície és l’objecte visible. La vinculació se situa més avall a la pila i la sobreviu.

Feu un inventari del component exacte

Llisteu les vinculacions de l’adaptador que transporta el trànsit lent, utilitzant el seu nom real en lloc d’una suposició genèrica. Registreu l’ID del component i l’estat d’activació, i després compareu l’adaptador físic amb la interfície VPN i qualsevol altre adaptador virtual de la llista.

La informació de versió pertany al mateix registre, perquè dues màquines amb un nom de visualització similar poden executar controladors diferents. Un proveïdor també pot lliurar un component de filtre nou sota un nom de visualització antic. Compareu identificadors en lloc d’etiquetes.

Get-NetAdapterBinding -Name 'Ethernet' -AllBindings | Select-Object DisplayName,ComponentID,Enabled
Get-NetAdapter | Format-Table Name,InterfaceDescription,DriverVersion,Status
Get-NetAdapterStatistics -Name 'Ethernet'
pnputil /enum-drivers | Select-String -Pattern 'vpn|filter|ndis' -Context 0,2
driverquery /v | Select-String -Pattern 'vpn|filter'

Anoteu el nom de l’adaptador, l’ID del component, la versió del controlador i la versió del client VPN. Sense aquests quatre valors, la comparació següent és una conjectura. Adjunteu-los al tiquet perquè una execució posterior es pugui comparar amb aquesta.

Canvieu una cosa aprovada i repetiu

Construïu una línia base amb la mateixa càrrega de treball, destinació i xarxa d’accés. Anoteu si la VPN està desconnectada, si la vinculació sospitosa està activada i si hi ha un segon client VPN instal·lat, perquè dos clients poden deixar components enrere.

Si el proveïdor admet commutar aquesta vinculació per a diagnòstic, desactiveu només aquest component en aquest adaptador, repetiu la càrrega idèntica i restaureu l’estat original. Un parell abans i després d’una sola variable val més que una instal·lació nova de tot. Si el resultat és ambigu, restaureu l’estat original abans de provar la hipòtesi següent. Dos canvis alhora produeixen un número que ningú pot atribuir.

A continuació, torneu a connectar i comproveu que la VPN encara funciona, inclosa qualsevol política que el client hagi d’aplicar. Un canvi que millora la navegació mentre trenca l’aplicació pròpia del túnel ha intercanviat una fallada per una altra, i aquesta regressió pertany al registre.

Mantingueu-vos al camí admès pel proveïdor

Les implementacions de filtratge canvien entre generacions de productes. Alguns proveïdors ja documenten un camí de Windows Filtering Platform on versions anteriors utilitzaven una família de controladors diferent, de manera que una recepta de registre d’un fil de fòrum antic pot ser completament errònia per a la versió instal·lada.

Comproveu l’inventari instal·lat i el camí actiu per separat, perquè triar un mode més nou no demostra que el component antic hagi desaparegut. Quan calgui neteja, executeu el procés de supressió o actualització admès pel proveïdor i repetiu després l’inventari de vinculacions.

Mantingueu les proves estretes: adaptador, component, versions, la comparació controlada i el resultat de regressió de la VPN. Això dona suport a una conclusió sobre el controlador o la compatibilitat sense convertir cada connexió lenta en un experiment d’MTU ni afirmar que tots els clients VPN es comporten igual.