Dim rhyngrwyd ar ôl dad-osod y VPN? Gwiriwch dri pherchennog

Mae’r cleient wedi mynd ac mae’r peiriant yn dal i fethu cyrraedd unrhyw beth, sy’n denu i fflatio’r mur tân a dechrau o’r newydd. Peidiwch â gwneud hynny. Gall cyflwr blocio ddod o dri pherchennog gwahanol ar yr un peiriant, ac mae gan bob un ei lwybr tynnu ei hun. Mae fflysio popeth ar unwaith yn tynnu’r gwrthrych yr oedd arnoch eisiau cael gwared arno ynghyd â’r amddiffyniad sydd ei angen arnoch o hyd, ac mae hefyd yn dinistrio’r dystiolaeth o ba berchennog a achosodd y broblem. Mae pum prawf, yn eu trefn, yn atal hynny.

Prawf 1: beth sy’n dal yno, a beth yw ei bwrpas

Chwiliwch am y tri arteffact ar wahân: addasydd rhithwir sy’n dal i fodoli, hidlwr neu reol mur tân sy’n dal i flocio, a llwybr neu reol polisi sy’n dal i bwyntio at dwnnel nad yw’n bodoli mwyach. Nid yw eu presenoldeb yn profi dim ar ei ben ei hun, oherwydd mae switsh lladd bwriadol yn edrych yr un fath o’r tu allan â un a adawyd.

Get-NetAdapter | Where-Object Status -eq 'Up'
Get-NetFirewallRule -Enabled True -Direction Outbound | Where-Object Action -eq 'Block'
ip route show
ip -4 rule show

Nodwch yr amser y daeth y cysylltiad i ben ac a all y cleient arferol ddechrau ei dwnnel o hyd. Os gall y cleient adfer y twnnel ac mae’r traffig yn dychwelyd, mae’r bloc yn gwneud ei waith a’r broblem yw cyflwr y cleient, nid rheol sydd dros ben.

Prawf 2: pa berchennog sy’n ei reoli

Mae gan bob arteffact berchennog. Mae’r addasydd rhithwir yn perthyn i’r cleient VPN neu i’w yrrydd. Gall yr hidlwr berthyn i’r cleient, i fur tân y platfform ei hun, neu i gynnyrch diogelwch a reolir. Efallai i’r cleient osod y llwybr wrth gysylltu a’i adael ar ôl.

Ar offer a reolir, gwiriwch bolisi’r ddyfais cyn cyffwrdd â dim. Bydd hidlwr a orfodir gan bolisi yn cael ei adfer yn ystod y cofrestriad nesaf, felly mae tynnu lleol yn prynu awr ac adroddiad cydymffurfio. Mae’r sgwrs honno’n perthyn i’r gweinyddwr, nid i ryngwyneb y mur tân.

Prawf 3: tynnwch y peth culaf sy’n egluro’r sefyllfa

Dechreuwch gyda llwybr a gefnogir gan y gwerthwr: mae gosodiad atgyweirio neu ddadosod priodol yn aml yn glanhau’r cyflwr a gynhyrchwyd yn gywir, gan gynnwys hidlwyr y byddai tynnu â llaw yn eu colli. Darllenwch y cyfarwyddiadau adfer ar gyfer y fersiwn sydd wedi’i osod, oherwydd mae’r drefn yn bwysig ac mae dadosod ar ôl tynnu aflwyddiannus yn ymddwyn yn wahanol.

Os oes gwir angen archwiliad â llaw, cofnodwch enw’r rheol, y rhyngwyneb a’r pwrpas a nodwyd cyn newid unrhyw beth, a thynnwch y gwrthrych hwnnw wrth ei enw. Tynnu pob addasydd rhwydwaith neu fflysio’r set gyfan o reolau i dargedu un cleient yw’r ffordd y mae achos cymorth yn troi’n ailadeilad.

Prawf 4: mae DNS a llwybrau yn goroesi addasyddion

Gall cyflwr datrys oroesi’r twnnel. Mae datryswr sy’n dal i bwyntio at gyfeiriad y tu mewn i dwnnel nad yw’n bodoli mwyach yn cynhyrchu terfynebau amser sy’n edrych yn union fel gollyngiad mur tân, a’r casgliad arferol yw’r un anghywir.

resolvectl status
ip route get 1.1.1.1
nslookup example.com

Os yw’r cyfeiriad yn datrys ac mae cysylltiad crai drwy IP yn gweithio, DNS yw’r broblem sy’n weddill yn hytrach na hidlo. Os yw’r ddau yn methu, ewch yn ôl i’r prawf cyntaf gyda’r llwybr a’r hidlwr yn eich llaw.

Prawf 5: ailbrofwch y ddwy lwybr a rhowch y diagnosteg yn ôl

Gwiriwch gysylltedd arferol yn gyntaf, yna pob proffil VPN sy’n weddill drwy ei reolaethau ei hun: cysylltwch, defnyddiwch ef, datgysylltwch, a chadarnhewch fod y gwesteiwr yn ôl ar gysylltedd plaen. Y daith honno yw’r prawf sy’n profi bod y bloc a adawyd wedi mynd yn hytrach na chael ei osgoi’n unig.

Yn olaf, adferwch unrhyw newid diagnostig a wnaethoch ar y ffordd. Mae glanhau llwyddiannus yn tynnu un dibyniaeth a adawyd; nid yw’n tynnu amddiffyniad cyffredinol y gwesteiwr, ac ni ddylai adael mur tân a laciwyd yn barhaol ar ei ôl. Nodwch pa berchennog a ddaliodd y bloc, oherwydd bydd y dadosod nesaf yn cynhyrchu’r un tri ymgeisydd.