VPN αποσυνδεδεμένο, το διαδίκτυο ακόμη μπλοκαρισμένο: διακόπτης ή παλιός κανόνας;

Το τούνελ κλείνει, το πρόγραμμα περιήγησης σταματά, και κάθε άλλη συσκευή στο ίδιο Wi-Fi λειτουργεί ακόμη, κάτι που αποκλείει τον δρομολογητή. Αυτό το μοτίβο έχει τρεις πιθανούς ιδιοκτήτες: έναν διακόπτη ασφαλείας που διατάχθηκε να μπλοκάρει, κατάσταση που άφησε ένας πελάτης που αφαιρέθηκε, και έναν resolver ή μια διαδρομή που δεν αποκαταστάθηκαν ποτέ. Φαίνονται ίδια από το παράθυρο του περιηγητή και χρειάζονται διαφορετικές επισκευές. Αποφασίστε ποιο από τα τρία έχετε πριν εκτελέσετε επαναφορά δικτύου.

Δύο πολύ διαφορετικά μπλοκαρισμένα διαδίκτυα

Ένα σκόπιμο μπλοκάρισμα είναι λειτουργία: όσο δεν υπάρχει ενεργό τούνελ, ο πελάτης ρίχνει την κίνηση ώστε τίποτα να μη διαρρέει έξω από την προστατευμένη διαδρομή. Ένα τυχαίο μπλοκάρισμα είναι ένας κανόνας, ρύθμιση συσκευής ή resolver που επέζησε της εξόδου του πελάτη. Το ένα επισκευάζεται με σύνδεση ή με σκόπιμη απενεργοποίηση της πολιτικής, το άλλο με καθάρισμα όσων έμειναν πίσω.

Η διαφορά φαίνεται στο σφάλμα και όχι στον περιηγητή. Ένα σκόπιμο μπλοκάρισμα συνήθως παράγει άμεση άρνηση ή σιωπηλό κόλλημα, ενώ ένας απομεινάρι resolver παράγει αποτυχία επίλυσης ονομάτων που επιμένει ακόμη και όταν ένα ping σε κυριολεκτική διεύθυνση λειτουργεί. Κανένα από τα δύο δεν είναι το ίδιο με σπασμένη σύνδεση Wi-Fi, που θα επηρέαζε και τις άλλες συσκευές. Ταξινομήστε τους ελέγχους κατά αυτή τη διαφορά: πρώτα κυριολεκτική διεύθυνση, μετά όνομα.

Τι υποσχέθηκε ο πελάτης κατά την αποσύνδεση

Διαβάστε τις ρυθμίσεις του ίδιου του πελάτη για το νόημα της αποσύνδεσης, γιατί πολλά προϊόντα ξεχωρίζουν μια παύση από ένα πλήρες σταμάτημα. Μια παύση κρατά το μπλοκάρισμα στη θέση του εξ ορισμού, ενώ ένα σταμάτημα μπορεί να το αφαιρέσει. Ορισμένες κινητές πλατφόρμες εκφράζουν την ίδια ιδέα ως κανόνα μόνιμης λειτουργίας που μπλοκάρει την κίνηση όταν δεν είναι συνδεδεμένο VPN.

Όπου ο οργανισμός απαιτεί προστασία, η επισκευή είναι η επανασύνδεση του σωστού προφίλ και όχι η παράκαμψη του μπλοκαρίσματος. Ελέγξτε ότι το όνομα του διακομιστή εξακολουθεί να επιλύεται και ότι το τελικό σημείο είναι προσβάσιμο μέσω των εξαιρέσεων που τεκμηριώνει η ανάπτυξη, γιατί μια αποτυχημένη επανασύνδεση μοιάζει ακριβώς με επίμονο μπλοκάρισμα.

Παλιά κατάσταση από διακοπείσα αφαίρεση

Μια διακοπείσα απεγκατάσταση ή ένα πακέτο που αφαιρέθηκε ενώ το τούνελ ήταν ενεργό μπορούν να αφήσουν πίσω μια αλυσίδα τείχους προστασίας, έναν κανόνα δρομολόγησης, μια καταχώριση resolver ή έναν εικονικό προσαρμογέα. Η διεργασία έφυγε και τα αποτελέσματα όχι.

Ξεκινήστε με την υποστηριζόμενη διαδρομή καθαρισμού και επισκευής της εφαρμογής και μετά, πριν διαγράψετε, προσδιορίστε ποιο στοιχείο εγκατέστησε κάθε εναπομείναν αντικείμενο. Το σβήσιμο του τείχους προστασίας του υπολογιστή αποκαθιστά την περιήγηση και αφαιρεί ταυτόχρονα άσχετη προστασία. Μια καθολική επαναφορά δικτύου είναι χειρότερη, γιατί πετά ρυθμίσεις γραφείου ή Wi-Fi που λειτουργούν χωρίς να κατονομάσει την αιτία.

Αν είναι εγκατεστημένοι δύο πελάτες, αποφασίστε ποιος κατέχει την πολιτική. Δύο ιδιοκτήτες είναι ο τρόπος με τον οποίο ένα μπλοκάρισμα επιβιώνει της αφαίρεσης και των δύο.

Επαληθεύστε την αποσυνδεδεμένη κατάσταση, όχι μόνο την περιήγηση

Το ότι η περιήγηση λειτουργεί ξανά είναι αδύναμο κριτήριο αποδοχής. Επαληθεύστε ότι η απαιτούμενη πολιτική είναι άθικτη και ότι τίποτα άλλο δεν αποδυναμώθηκε σιωπηρά.

ip rule show
ip route show table all | grep -v '^default'
resolvectl status | head -n 20
sudo nft list ruleset | grep -A 6 'chain output'

Συγκρίνετε τους κανόνες δρομολόγησης, τον resolver και την πολιτική του τείχους προστασίας με το πώς μοιάζει ένα καθαρό αποσυνδεδεμένο μηχάνημα. Έπειτα επανασυνδεθείτε και αποσυνδεθείτε μέσω της κανονικής ροής εργασίας και επαναλάβετε τις αναγνώσεις, ώστε η αναμενόμενη κατάσταση να καταγραφεί αντί να θυμηθεί.

Κρατήστε αυτό το ζεύγος πριν-και-μετά στο δελτίο. Ο επόμενος που θα δει μπλοκαρισμένο περιηγητή θα το χρειαστεί περισσότερο από μια ακόμη γνώμη για το ποιος πελάτης είναι καλύτερος.