Žádný internet po odinstalování VPN? Zkontrolujte tři vlastníky

Klient je pryč a stroj se stále nikam nedostane, což svádí srovnat firewall a začít znovu. Nedělejte to. Blokující stav může pocházet od tří různých vlastníků na stejném stroji a každý má svou vlastní cestu odstranění. Vypláchnutí všeho najednou odstraní objekt, kterého jste se chtěli zbavit, spolu s ochranou, kterou ještě potřebujete, a také zničí důkaz o tom, který vlastník problém způsobil. Pět kontrol v pořadí tomu zabrání.

Kontrola 1: co tam ještě je a k čemu to slouží

Hledejte tři artefakty odděleně: virtuální adaptér, který stále existuje, filtr nebo pravidlo firewallu, které stále blokuje, a trasu nebo pravidlo zásad, které stále ukazuje na tunel, jenž už neexistuje. Jejich přítomnost sama o sobě nic nedokazuje, protože úmyslný kill switch vypadá zvenčí stejně jako opuštěný.

Get-NetAdapter | Where-Object Status -eq 'Up'
Get-NetFirewallRule -Enabled True -Direction Outbound | Where-Object Action -eq 'Block'
ip route show
ip -4 rule show

Zapište čas, kdy připojení přestalo, a zda normální klient ještě dokáže spustit svůj tunel. Pokud klient dokáže tunel obnovit a provoz se vrátí, blok dělá svou práci a problém je ve stavu klienta, ne ve zbytkovém pravidle.

Kontrola 2: který vlastník to ovládá

Každý artefakt má vlastníka. Virtuální adaptér patří klientu VPN nebo jeho ovladači. Filtr může patřit klientu, vlastnímu firewallu platformy nebo spravovanému bezpečnostnímu produktu. Trasu mohl klient nainstalovat při připojení a nechat ji za sebou.

Na spravovaném zařízení zkontrolujte zásady zařízení, než na cokoli sáhnete. Filtr vynucený zásadami bude při příštím přihlášení obnoven, takže místní odstranění koupí hodinu a zprávu o shodě. Tento rozhovor patří správci, ne rozhraní firewallu.

Kontrola 3: odstraňte nejužší věc, která to vysvětluje

Začněte cestou podporovanou dodavatelem: opravná instalace nebo řádná odinstalace často správně uklidí vygenerovaný stav, včetně filtrů, které by ruční odstranění minulo. Přečtěte si pokyny k obnovení pro nainstalovanou verzi, protože pořadí je důležité a odinstalace po nezdařeném odstranění se chová jinak.

Pokud je ruční kontrola opravdu nutná, zapište název pravidla, rozhraní a uvedený účel, než cokoli změníte, a odstraňte tento objekt podle názvu. Odstranění každého síťového adaptéru nebo vypláchnutí celé sady pravidel kvůli jednomu klientu je způsob, jak se z případu podpory stane přestavba.

Kontrola 4: DNS a trasy přežívají adaptéry

Stav překladu může tunel přežít. Překladač, který stále ukazuje na adresu uvnitř tunelu, jenž už neexistuje, vytváří časové limity, které vypadají přesně jako zahazování firewallem, a obvyklý závěr je špatný.

resolvectl status
ip route get 1.1.1.1
nslookup example.com

Pokud se adresa přeloží a surové spojení přes IP funguje, zbývajícím problémem je DNS, ne filtrování. Pokud selže obojí, vraťte se ke kontrole první s trasou a filtrem v ruce.

Kontrola 5: znovu otestujte obě cesty a vraťte diagnostiku zpět

Nejprve ověřte běžné připojení, potom každý zbývající profil VPN přes jeho vlastní ovládání: připojte se, použijte ho, odpojte se a potvrďte, že se host vrátil k běžnému připojení. Tento obrat je test, který dokazuje, že opuštěný blok zmizel, a ne že byl jen obejit.

Nakonec obnovte každou diagnostickou změnu, kterou jste cestou provedli. Úspěšné vyčištění odstraní jednu opuštěnou závislost; neodstraní obecnou ochranu hostitele a nemělo by za sebou nechat trvale uvolněný firewall. Poznamenejte si, který vlastník blok držel, protože příští odinstalace přinese stejné tři kandidáty.