VPN odpojena, internet stále blokovaný: přepínač, nebo zastaralé pravidlo?

Tunel se zavře, prohlížeč se zastaví a všechna ostatní zařízení na stejné Wi-Fi dál fungují, což vylučuje router. Tento vzorec má tři pravděpodobné vlastníky: kill switch, kterému bylo nařízeno blokovat, stav zanechaný odstraněným klientem a resolver nebo trasa, které se nikdy neobnovily. Z okna prohlížeče vypadají stejně a vyžadují různé opravy. Rozhodněte, který z nich máte, než spustíte reset sítě.

Dva velmi odlišné zablokované internety

Záměrné blokování je funkce: dokud není aktivní tunel, klient zahazuje provoz, aby nic neuniklo mimo chráněnou cestu. Náhodné blokování je zbytkové pravidlo, nastavení zařízení nebo resolveru, které přežilo ukončení klienta. Jedno se opravuje připojením nebo záměrným vypnutím zásady, druhé úklidem toho, co zůstalo.

Rozdíl se ukáže v chybě, ne v prohlížeči. Záměrné blokování obvykle vyvolá okamžité odmítnutí nebo tiché zaseknutí, zatímco zbytkový resolver vyvolá selhání překladu jmen, které přetrvává, i když ping na doslovnou adresu funguje. Ani jedno není totéž jako rozbité Wi-Fi připojení, které by postihlo i ostatní zařízení. Seřaďte kontroly podle tohoto rozdílu: nejprve doslovná adresa, potom jméno.

Co klient slíbil při odpojení

Přečtěte si vlastní nastavení klienta, abyste pochopili význam odpojení, protože mnohé produkty oddělují pauzu od úplného zastavení. Pauza drží blokování záměrně na místě, zatímco zastavení je může odstranit. Některé mobilní platformy vyjadřují stejnou myšlenku jako pravidlo stálého zapnutí, které blokuje provoz, kdykoli není připojena VPN.

Tam, kde organizace vyžaduje ochranu, je opravou opětovné připojení správného profilu, nikoli obejití blokování. Zkontrolujte, že se jméno serveru stále překládá a že je koncový bod dostupný přes výjimky, které nasazení dokumentuje, protože neúspěšné opětovné připojení vypadá přesně jako trvalé blokování.

Zastaralý stav z přerušeného odstranění

Přerušená odinstalace nebo balíček odstraněný za běhu tunelu mohou zanechat řetěz firewallu, pravidlo směrování, záznam resolveru nebo virtuální adaptér. Proces je pryč a následky ne.

Začněte podporovanou cestou čištění a opravy aplikace, potom před smazáním zjistěte, která komponenta nainstalovala každý zbývající objekt. Vypnutí firewallu hostitele obnoví prohlížení a zároveň odstraní nesouvisející ochranu. Globální reset sítě je horší, protože zahodí fungující nastavení kanceláře nebo Wi-Fi, aniž by pojmenoval příčinu.

Jsou-li nainstalováni dva klienti, rozhodněte, který zásadu vlastní. Dva vlastníci jsou důvod, proč blokování přežije odstranění obou.

Ověřte odpojený stav, ne jen prohlížení

Obnovené prohlížení je slabý test přijetí. Ověřte, že požadovaná zásada je nedotčená a že nic jiného nebylo tiše oslabeno.

ip rule show
ip route show table all | grep -v '^default'
resolvectl status | head -n 20
sudo nft list ruleset | grep -A 6 'chain output'

Porovnejte pravidla směrování, resolver a zásadu firewallu s tím, jak vypadá čistý odpojený stroj. Potom se znovu připojte a odpojte běžným postupem a čtení zopakujte, aby očekávaný stav byl zapsán, a ne pamatován.

Uchovejte tento pár před a po v tiketu. Další člověk, který uvidí zablokovaný prohlížeč, ho bude potřebovat víc než další názor na to, který klient je nejlepší.