VPN on katkestatud, internet ikka blokeeritud: lüliti või vananenud reegel?

Tunnel sulgub, brauser peatub ja kõik teised samas Wi-Fi võrgus olevad seadmed töötavad endiselt, mis välistab ruuteri. Sellel mustril on kolm tõenäolist omanikku: kill-switch, kellele anti käsk blokeerida, eemaldatud kliendi jäetud olek ning resolver või marsruut, mida kunagi ei taastatud. Brauseriaknast näevad need ühesugused välja ja vajavad erinevaid parandusi. Otsustage, milline neist teil on, enne kui käivitate võrgu lähtestamise.

Kaks väga erinevat blokeeritud internetti

Tahtlik blokeering on funktsioon: kuni aktiivset tunnelit pole, viskab klient liikluse kõrvale, et midagi ei leki väljapoole kaitstud teed. Juhuslik blokeering on järele jäänud reegel, seadme või resolveri säte, mis elas kliendi lahkumise üle. Üht parandatakse ühendamise või poliitika tahtliku väljalülitamisega, teist järelejäänu koristamisega.

Erinevus ilmneb veas, mitte brauseris. Tahtlik blokeering tekitab tavaliselt kohese keeldumise või vaikse hangumise, samas kui järelejäänud resolver tekitab nimelahenduse vea, mis püsib ka siis, kui ping otsesele aadressile töötab. Kumbki pole sama mis katkine Wi-Fi ühendus, mis mõjutaks ka teisi seadmeid. Järjestage kontrollid selle erinevuse järgi: kõigepealt otsene aadress, siis nimi.

Mida klient lahkumisel lubas

Lugege kliendi enda sätteid, et mõista lahkumise tähendust, sest paljud tooted eristavad pausi täielikust peatumisest. Paus hoiab blokeeringu kavatsuslikult paigal, peatumine võib selle eemaldada. Mõned mobiilplatvormid väljendavad sama ideed alati sisse lülitatud reeglina, mis blokeerib liiklust alati, kui VPN pole ühendatud.

Kus organisatsioon nõuab kaitset, on paranduseks õige profiili uuesti ühendamine, mitte blokeeringust möödaminek. Kontrollige, et serveri nimi veel laheneb ja et lõpp-punkti saab kätte juurutuse dokumenteeritud erandite kaudu, sest ebaõnnestunud uuestiühendamine näeb täpselt välja nagu püsiv blokeering.

Vananenud olek katkenud eemaldamisest

Katkenud desinstallimine või tunnelil töötamise ajal eemaldatud pakett võib maha jätta tulemüüri ahela, marsruutimisreegli, resolveri kirje või virtuaaladapteri. Protsess on kadunud, mõjud mitte.

Alustage rakenduse toetatud puhastus- ja parandustee kaudu, seejärel enne kustutamist tehke kindlaks, milline komponent paigaldas iga allesjäänud objekti. Host-tulemüüri väljalülitamine taastab sirvimise ja eemaldab samal ajal mitteseotud kaitse. Globaalne võrgu lähtestamine on hullem, sest see viskab ära töötavad kontori- või Wi-Fi-sätted ilma põhjust nimetamata.

Kui on paigaldatud kaks klienti, otsustage, kumb poliitikat omab. Kaks omanikku on põhjus, miks blokeering mõlema eemaldamise üle elab.

Kontrollige lahtiühendatud olekut, mitte ainult sirvimist

See, et sirvimine jälle töötab, on nõrk vastuvõtutest. Kontrollige, et nõutav poliitika on terve ja et midagi muud pole vaikselt nõrgestatud.

ip rule show
ip route show table all | grep -v '^default'
resolvectl status | head -n 20
sudo nft list ruleset | grep -A 6 'chain output'

Võrrelge marsruutimisreegleid, resolverit ja tulemüüri poliitikat sellega, kuidas näeb välja puhas lahtiühendatud masin. Seejärel ühendage ja lahutage tavapärase töövoo kaudu ning korrake lugemisi, et oodatud olek kirjutataks üles, mitte ei jääks meelde.

Hoidke see enne-ja-pärast paar piletis. Järgmine inimene, kes näeb blokeeritud brauserit, vajab seda rohkem kui veel üht arvamust, milline klient on parim.