VPN välja lülitatud, aga endiselt aeglane: kontrollige adapteri sidumisi

Klient teatab, et ühendus on katkenud, tunneli liides on kadunud ja igapäevane liiklus on endiselt aeglasem kui enne VPN-i paigaldamist. Üks seletus on filtrikomponent, mis jäi pärast tunneli sulgemist füüsilise adapteriga seotuks. See on kontrollimist väärt vihje, mitte otsus: sama aeglus võib tulla draiveri versioonist, offload-i seadest või teise kliendi komponendist. Enne millegi muutmist loetlege, mis on tegelikult külge ühendatud.

Nimetage komponent, registreerige selle olek ja seejärel muutke ühte asja.

Eraldage tunnel sidumisest

VPN-i liides ja filtri draiver on erinevad objektid. Liides kaob tunneli sulgemisel; füüsilise adapteriga ühendatud filter paigaldatakse võrgupuhvrisse ja võib jääda lubatuks olenemata tunneli olekust. Kasutajad näevad üht sümptomit ja operatsioonisüsteem hoiab kahte omavahel seostamata olekuosa.

See erinevus on põhjus, miks kliendi lahtiühendamine või VPN-profiili kustutamine ei muuda sageli midagi. Liides on nähtav objekt. Sidumine asub puhvris sügavamal ja elab sellest kauem.

Loetlege täpne komponent

Loetlege sidumised adapteril, mis kannab aeglast liiklust, kasutades selle tegelikku nime, mitte üldist oletust. Registreerige komponendi ID ja lubatud olek ning seejärel võrrelge füüsilist adapterit VPN-i liidese ja kõigi teiste loendis olevate virtuaalsete adapteritega.

Versiooniteave kuulub samasse kirjesse, sest kaks sarnase kuvanimega masinat võivad käitada erinevaid draivereid. Tarnija võib ka uue filtrikomponendi välja anda vana kuvanime all. Võrrelge identifikaatoreid, mitte silte.

Get-NetAdapterBinding -Name 'Ethernet' -AllBindings | Select-Object DisplayName,ComponentID,Enabled
Get-NetAdapter | Format-Table Name,InterfaceDescription,DriverVersion,Status
Get-NetAdapterStatistics -Name 'Ethernet'
pnputil /enum-drivers | Select-String -Pattern 'vpn|filter|ndis' -Context 0,2
driverquery /v | Select-String -Pattern 'vpn|filter'

Kirjutage üles adapteri nimi, komponendi ID, draiveri versioon ja VPN-kliendi versioon. Ilma nende nelja väärtuseta on järgmine võrdlus oletus. Lisage need piletile, et hilisemat käivitust saaks sellega võrrelda.

Muutke ühte kinnitatud asja ja korrake

Looge baasjoon sama töökoormuse, sihtkoha ja juurdepääsuvõrguga. Märkige, kas VPN on lahti ühendatud, kas kahtlane sidumine on lubatud ja kas teine VPN-klient on paigaldatud, sest kaks klienti võivad kumbki komponente maha jätta.

Kui tarnija toetab selle sidumise lülitamist diagnostikaks, keelake ainult see komponent sellel adapteril, korrake identne töökoormus ja taastage algne olek. Ühe muutuja enne-ja-pärast paar on väärt rohkem kui kõige värske paigaldus. Kui tulemus on mitmetähenduslik, taastage algne olek enne järgmise hüpoteesi proovimist. Kaks muudatust korraga annavad numbri, mida keegi ei saa omistada.

Seejärel ühenduge uuesti ja kontrollige, kas VPN töötab endiselt, sealhulgas kõik poliitikad, mida klient peaks jõustama. Muudatus, mis parandab sirvimist, kuid rikub tunneli enda jõustamise, on vahetanud ühe vea teise vastu, ja see regressioon kuulub kirjesse.

Jääge tarnija toetatud teele

Filtreerimise rakendused muutuvad tootepõlvkondade vahel. Mõned tarnijad dokumenteerivad nüüd Windows Filtering Platformi tee, kus varasemad väljaanded kasutasid teist draiveriperekonda, nii et vanast foorumiteemast pärit registri retsept võib olla paigaldatud versiooni jaoks täiesti vale.

Kontrollige paigaldatud loendit ja aktiivset teed eraldi, sest uuema režiimi valimine ei tõesta, et vanem komponent on kadunud. Kui puhastus on vajalik, käivitage tarnija toetatud eemaldamis- või värskendusprotsess ja korrake seejärel sidumiste loendit.

Hoidke tõendid kitsad: adapter, komponent, versioonid, kontrollitud võrdlus ja VPN-i regressiooni tulemus. See toetab draiveri või ühilduvuse järeldust, muutmata iga aeglast ühendust MTU-katseks ega väites, et kõik VPN-kliendid käituvad ühtemoodi.