Kustutage Windowsi VPN-marsruut profiilist, mitte tabelist

Kustutage marsruut, vaadake, kuidas see kaob, ja järgmine ühendus toob selle tagasi. See ei ole kustutuskäsu ebaõnnestumine; teine objekt taastab kirje. Teie käsk toimis aktiivsel marsruutimistabelil, samal ajal kui miski muu hoiab salvestatud juhist, mis paigaldab marsruudi igal ühendusel uuesti. Leidke omanik enne, kui kustutate sama kirje kolmandat korda.

Nimetage omanik enne uut kustutamist

Kirjutage üles täpne sihtprefiks, aktiivne liides ja profiili nimi, kuni marsruut on olemas. Seejärel vaadake kavandatud profiili selles ulatuses, kus see asub, sest ühe kasutaja ja kõigi kasutajate ühendusloendid on eraldi objektid. Kontrollige, kas kirje paigaldab ka skript, VPN-teenus või seadmehaldus, ja vaadake algkäivituse üksused läbi, kui ükski ilmsetest omanikest seda ei selgita. Ajastatud ülesande lisatud marsruut ilmub uuesti taimeril, mitte ühendusel.

Aeg kitsendab loendit kiiresti. Marsruut, mis naaseb ainult uuesti ühendamisel, osutab profiilile, ja see, mis naaseb ühenduse püsimisel, osutab skriptile, teenusele või poliitika värskendusele.

Kustutage salvestatud marsruut, mitte aktiivne

Põlisprofiili puhul nõuab eemaldamine ühenduse nime ja sihtprefiksit, koos kõigi kasutajate lülitiga, kui ühendus kuulub ülemaailmsesse telefoniraamatusse. Eelvaadake kõigepealt, sest cmdlet toetab seda ja eelvaade ei maksa midagi:

Remove-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.77.0.0/24' -WhatIf
Remove-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.77.0.0/24'

See eemaldab salvestatud juhise, mitte vastava aktiivse kirje, ja just see erinevus teeb muudatuse uuesti ühendamise järel püsivaks. Tabelist kustutamine ostab ainult aega kuni järgmise ühenduseni. Microsoft dokumenteerib cmdleti marsruudi eemaldamisena VPN-ühendusest, ja see on objekt, mida soovite muuta.

Lugege väljundit, selle asemel et eeldada, et see toimis. Cmdlet teavitab ühendusest, mida ta muutis, ja järgmine samm kinnitab muudatuse salvestatud konfiguratsioonist, mitte aktiivsest tabelist.

Lugege salvestatud marsruudid tagasi

Küsige profiililt, millised marsruudid sellel nüüd on, sest salvestatud kogu on autoriteetne vastus ja tabel on ainult koopia. Ühenduse objekt kannab oma marsruudiloendit:

Get-VpnConnection -Name 'Office VPN' | Select-Object -ExpandProperty Routes
Get-VpnConnection -AllUserConnection | Select-Object Name, Routes

Prefiks, mis selles kogus veel esineb, tuleb järgmisel ühendusel tagasi, ükskõik kui mitu korda seda tabelist kustutatakse. Prefiksil, mis on kogust kadunud ja on endiselt tabelis, on teine omanik, mis saadab teid tagasi ajastuse küsimuse juurde.

Võrrelge kahte loendit, kuni ühendus on aktiivne. Prefiks aktiivses tabelis ja puuduv salvestatud kogus on juhtum, mis osutab skriptidele ja poliitikale, ning prefiks, mis esineb mõlemas, on juhtum, millele profiil kuulub. See võrdlus on kogu diagnoos ja see maksab ühe uuesti ühendamise.

Kui marsruut kuulub halduspoliitikale

Seadmehalduse poolt ettevalmistatud profiil ei ole teie redigeerida ja kohalik muudatus asendatakse järgmisel poliitika värskendusel. Tunnus on salvestatud marsruut, mis ilmub pärast edukat eemaldamist uuesti, või profiil, mida te ei saa muuta ilma õiguste tõstmiseta, mida teil ei ole. Kontrollige seadme registreerimise olekut enne, kui kulutate cmdletile rohkem aega.

Parandusmeede kuulub poliitikale: eemaldage prefiks halduskonsooli VPN-profiili määratlusest või grupipoliitikast, mis selle juurutab. Paluge selle poliitika omanikul muudatus kinnitada, selle asemel et kohalikku koopiat uuesti redigeerida. Siis vastab seade järgmisel värskendusel poliitikale ja marsruut jääb ära põhjusel, mis elab üle järgmise juurutuse.

Kirjutage üles, mis sellele kuulus

Kirjutage üles omanik, ulatus ja täpne käsk, et järgmine inimene ei kordaks uurimist algusest peale. Kirjutage üles, kas kirje tuli tagasi ja mis selle käivitas, sest see on tõend, et omanik tuvastati õigesti. Marsruut, mis naaseb pärast poliitika värskendust, ütleb teile, et poliitika ütleb seda endiselt.

Aktiivse marsruudi kustutamine on legitiimne kiire test, kas tee on oluline. See ei ole konfiguratsiooni muudatus ja seda ei tohiks sellena registreerida. Muudatus, mis loeb, on tehtud seal, kus juhis elab.