VPN قطع شده، اینترنت هنوز مسدود است: کلید یا قاعده کهنه؟

تونل بسته می‌شود، مرورگر می‌ایستد، و هر دستگاه دیگری روی همان Wi-Fi هنوز کار می‌کند، که روتر را کنار می‌گذارد. این الگو سه صاحب محتمل دارد: کلید قطعی که دستور مسدود کردن گرفته، وضعیتی که یک کلاینت حذف‌شده جا گذاشته، و یک resolver یا مسیری که هرگز بازگردانده نشد. از پنجره مرورگر یکسان به نظر می‌رسند و تعمیرهای متفاوتی می‌خواهند. پیش از اجرای بازنشانی شبکه، مشخص کنید کدام را دارید.

دو اینترنت مسدود بسیار متفاوت

مسدودی عمدی یک ویژگی است: تا وقتی تونلی فعال نیست، کلاینت ترافیک را رها می‌کند تا چیزی بیرون از مسیر محافظت‌شده نشت نکند. مسدودی تصادفی یک قاعده، تنظیم دستگاه یا resolver باقی‌مانده است که از خروج کلاینت جان سالم به در برده. یکی با اتصال یا غیرفعال کردن عمدی سیاست تعمیر می‌شود، دیگری با پاک کردن آنچه جا مانده.

تفاوت در خطا دیده می‌شود، نه در مرورگر. مسدودی عمدی معمولاً رد فوری یا توقف بی‌صدا ایجاد می‌کند، در حالی که resolver باقی‌مانده خطای حل نام ایجاد می‌کند که حتی وقتی ping به یک نشانی تحت‌اللفظی کار می‌کند ادامه دارد. هیچ‌کدام همانند اتصال Wi-Fi خراب نیستند، که بر دستگاه‌های دیگر هم اثر می‌گذاشت. بررسی‌ها را بر پایه همین تفاوت مرتب کنید: نخست نشانی تحت‌اللفظی، سپس نام.

کلاینت هنگام قطع چه وعده داد

تنظیمات خود کلاینت را برای معنای قطع بخوانید، چون بسیاری از محصولات یک مکث را از توقف کامل جدا می‌کنند. مکث به‌طور طراحی مسدودی را سر جایش نگه می‌دارد، در حالی که توقف ممکن است آن را بردارد. برخی پلتفرم‌های موبایل همان ایده را به شکل قاعده همیشه‌روشن بیان می‌کنند که هر زمان VPN متصل نیست ترافیک را مسدود می‌کند.

جایی که سازمان محافظت می‌خواهد، تعمیر اتصال دوباره پروفایل درست است، نه دور زدن مسدودی. بررسی کنید که نام سرور هنوز حل می‌شود و نقطه پایانی از طریق استثناهایی که استقرار مستند می‌کند قابل دسترسی است، چون اتصال دوباره ناموفق دقیقاً مثل مسدودی پایدار به نظر می‌رسد.

وضعیت کهنه از حذف نیمه‌کاره

حذف نصب نیمه‌کاره، یا بسته‌ای که هنگام فعال بودن تونل حذف شده، می‌تواند زنجیره فایروال، قاعده مسیریابی، ورودی resolver یا آداپتور مجازی را جا بگذارد. فرایند رفته است و اثرها نه.

با مسیر پاک‌سازی و تعمیر پشتیبانی‌شده برنامه شروع کنید، سپس پیش از حذف مشخص کنید کدام مؤلفه هر شیء باقی‌مانده را نصب کرده است. خاموش کردن فایروال میزبان مرور را برمی‌گرداند و همزمان محافظت نامرتبط را برمی‌دارد. بازنشانی سراسری شبکه بدتر است، چون تنظیمات کاری دفتر یا Wi-Fi را دور می‌ریزد بدون اینکه علت را نام ببرد.

اگر دو کلاینت نصب شده‌اند، مشخص کنید کدام مالک سیاست است. دو مالک همان چیزی است که باعث می‌شود مسدودی از حذف هر دو جان سالم به در ببرد.

وضعیت قطع‌شده را بررسی کنید، نه فقط مرور را

دوباره کار کردن مرور یک آزمون پذیرش ضعیف است. بررسی کنید که سیاست لازم دست‌نخورده است و چیز دیگری بی‌صدا تضعیف نشده است.

ip rule show
ip route show table all | grep -v '^default'
resolvectl status | head -n 20
sudo nft list ruleset | grep -A 6 'chain output'

قواعد مسیریابی، resolver و سیاست فایروال را با ظاهر یک ماشین قطع‌شده تمیز مقایسه کنید. سپس از طریق جریان کاری معمول دوباره وصل و قطع شوید و خوانش‌ها را تکرار کنید، تا وضعیت مورد انتظار به‌جای به‌خاطر سپردن نوشته شود.

آن جفت پیش و پس را در تیکت نگه دارید. نفر بعدی که مرورگر مسدود می‌بیند، بیش از یک نظر دیگر درباره اینکه کدام کلاینت بهتر است به آن نیاز دارد.