¿Sin internet tras desinstalar la VPN? Revise tres propietarios

El cliente ya no está y la máquina sigue sin llegar a ningún sitio, lo que tienta a allanar el firewall y empezar de cero. No lo haga. El estado de bloqueo puede venir de tres propietarios distintos en la misma máquina, y cada uno tiene su propia ruta de eliminación. Vaciar todo a la vez elimina el objeto que quería quitar junto con la protección que aún necesita, y además destruye la evidencia de qué propietario causó el problema. Cinco comprobaciones, en orden, lo impiden.

Comprobación 1: qué sigue ahí y para qué sirve

Busque los tres artefactos por separado: un adaptador virtual que sigue existiendo, un filtro o regla de firewall que sigue bloqueando, y una ruta o regla de política que sigue apuntando a un túnel que ya no existe. Su presencia no demuestra nada por sí sola, porque un interruptor de emergencia intencionado se ve desde fuera igual que uno abandonado.

Get-NetAdapter | Where-Object Status -eq 'Up'
Get-NetFirewallRule -Enabled True -Direction Outbound | Where-Object Action -eq 'Block'
ip route show
ip -4 rule show

Anote la hora en que se detuvo la conectividad y si el cliente normal todavía puede iniciar su túnel. Si el cliente puede restaurar el túnel y el tráfico vuelve, el bloqueo hace su trabajo y el problema es el estado del cliente, no una regla sobrante.

Comprobación 2: qué propietario lo controla

Cada artefacto tiene un propietario. El adaptador virtual pertenece al cliente VPN o a su controlador. El filtro puede pertenecer al cliente, al firewall propio de la plataforma o a un producto de seguridad gestionado. Puede que el cliente instalara la ruta al conectarse y la dejara atrás.

En equipo gestionado, revise la política del dispositivo antes de tocar nada. Un filtro impuesto por política se restaurará en la próxima conexión, así que una eliminación local compra una hora y un informe de cumplimiento. Esa conversación corresponde al administrador, no a la interfaz del firewall.

Comprobación 3: elimine lo más estrecho que lo explique

Empiece por la vía admitida por el proveedor: una instalación de reparación o una desinstalación correcta suele limpiar bien el estado generado, incluidos filtros que una eliminación manual pasaría por alto. Lea las instrucciones de recuperación de la versión instalada, porque el orden importa y una desinstalación tras una eliminación fallida se comporta distinto.

Si la inspección manual es realmente necesaria, anote el nombre de la regla, la interfaz y el propósito declarado antes de cambiar nada, y elimine ese objeto por su nombre. Eliminar cada adaptador de red o vaciar todo el conjunto de reglas para atacar a un solo cliente es como un caso de soporte se convierte en una reconstrucción.

Comprobación 4: el DNS y las rutas sobreviven a los adaptadores

El estado de resolución puede sobrevivir al túnel. Un resolutor que sigue apuntando a una dirección dentro de un túnel que ya no existe produce tiempos de espera que parecen exactamente una caída del firewall, y la conclusión habitual es la equivocada.

resolvectl status
ip route get 1.1.1.1
nslookup example.com

Si la dirección se resuelve y una conexión cruda por IP funciona, el DNS es el problema restante y no el filtrado. Si ambos fallan, vuelva a la comprobación primera con la ruta y el filtro en la mano.

Comprobación 5: vuelva a probar ambos caminos y restaure el diagnóstico

Verifique primero la conectividad normal y después cada perfil VPN restante con sus propios controles: conéctelo, úselo, desconéctelo y confirme que el equipo vuelve a la conectividad simple. Ese viaje de ida y vuelta es la prueba que demuestra que el bloqueo abandonado ha desaparecido y no solo se ha evitado.

Por último, restaure cualquier cambio de diagnóstico que haya hecho por el camino. Una limpieza correcta elimina una dependencia abandonada; no elimina la protección general del equipo y no debería dejar atrás un firewall relajado de forma permanente. Anote qué propietario sostenía el bloqueo, porque la próxima desinstalación producirá los mismos tres candidatos.