Poista Windowsin VPN-reitti profiilista, älä taulukosta

Poista reitti, katso kun se katoaa, ja seuraava yhteys tuo sen takaisin. Ei poistokomento epäonnistu; toinen objekti palauttaa merkinnän. Komentosi vaikutti aktiiviseen reititystaulukkoon, kun taas jokin muu pitää tallennettua ohjetta, joka asentaa reitin uudelleen joka yhteydellä. Etsi omistaja ennen kuin poistat saman merkinnän kolmannen kerran.

Nimeä omistaja ennen kuin poistat uudelleen

Kirjaa tarkka kohdeprefiksi, aktiivinen liitäntä ja profiilin nimi, kun reitti on olemassa. Katso sitten aiottua profiilia siinä laajuudessa, jossa sitä pidetään, koska käyttäjäkohtaiset ja kaikkien käyttäjien yhteysluettelot ovat erillisiä objekteja. Tarkista, asentaako merkinnän myös skripti, VPN-palvelu tai laitehallinta, ja käy läpi käynnistyskohteet, kun mikään ilmeisistä omistajista ei selitä sitä. Ajoitetun tehtävän lisäämä reitti palaa ajastimella, ei yhteydellä.

Ajoitus kaventaa luetteloa nopeasti. Reitti, joka palaa vain uudelleenyhdistettäessä, viittaa profiiliin, ja se, joka palaa yhteyden pysyessä päällä, viittaa skriptiin, palveluun tai käytännön päivitykseen.

Poista tallennettu reitti, älä aktiivista

Natiivissa profiilissa poistaminen vaatii yhteyden nimen ja kohdeprefiksin sekä kaikkien käyttäjien kytkimen, kun yhteys kuuluu yleiseen puhelinluetteloon. Esikatsele ensin, koska cmdlet tukee sitä eikä esikatselu maksa mitään:

Remove-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.77.0.0/24' -WhatIf
Remove-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.77.0.0/24'

Se poistaa tallennetun ohjeen eikä vastaavaa aktiivista merkintää, ja juuri se ero tekee muutoksesta uudelleenyhdistämisen kestävän. Taulukosta poistaminen ostaa vain aikaa seuraavaan yhteyteen. Microsoft dokumentoi cmdletin reitin poistamiseksi VPN-yhteydestä, ja se on objekti, jota haluat muuttaa.

Lue tuloste sen sijaan, että olettaisit sen toimineen. Cmdlet ilmoittaa muuttamansa yhteyden, ja seuraava vaihe vahvistaa muutoksen tallennetusta kokoonpanosta, ei aktiivisesta taulukosta.

Lue tallennetut reitit takaisin

Kysy profiililta, mitkä reitit sillä nyt on, koska tallennettu kokoelma on ratkaiseva vastaus ja taulukko on vain kopio. Yhteysobjekti kantaa oman reittiluettelonsa:

Get-VpnConnection -Name 'Office VPN' | Select-Object -ExpandProperty Routes
Get-VpnConnection -AllUserConnection | Select-Object Name, Routes

Prefiksi, joka yhä näkyy siinä kokoelmassa, palaa seuraavalla yhteydellä, riippumatta siitä kuinka monta kertaa se poistetaan taulukosta. Prefiksillä, joka on kadonnut kokoelmasta ja on yhä taulukossa, on eri omistaja, ja se lähettää sinut takaisin ajoitusta koskevaan kysymykseen.

Vertaa kahta luetteloa, kun yhteys on päällä. Prefiksi aktiivisessa taulukossa ja poissa tallennetusta kokoelmasta on tapaus, joka viittaa skripteihin ja käytäntöön, ja prefiksi, joka on molemmissa, on tapaus, jonka profiili omistaa. Tämä vertailu on koko diagnoosi, ja se maksaa yhden uudelleenyhdistämisen.

Kun hallintakäytäntö omistaa reitin

Laitehallinnan tarjoama profiili ei ole sinun muokattavasi, ja paikallinen muutos korvataan seuraavassa käytännön päivityksessä. Merkki on tallennettu reitti, joka ilmestyy uudelleen onnistuneen poiston jälkeen, tai profiili, jota et voi muuttaa ilman korotusta, jota sinulla ei ole. Tarkista laitteen rekisteröintitila ennen kuin käytät cmdletiin lisää aikaa.

Korjaava toimi kuuluu käytännölle: poista prefiksi hallintakonsolin VPN-profiilimääritelmästä tai sen käyttöönottavasta ryhmäkäytännöstä. Pyydä kyseisen käytännön omistajaa vahvistamaan muutos sen sijaan että muokkaisit paikallista kopiota uudelleen. Silloin laite vastaa käytäntöä seuraavassa päivityksessä, ja reitti pysyy poissa syystä, joka kestää seuraavan käyttöönoton.

Kirjaa, mikä sen omisti

Kirjoita omistaja, laajuus ja tarkka komento, jotta seuraava henkilö ei toista tutkimusta alusta. Kirjaa, tuliko merkintä takaisin ja mikä sen laukaisi, koska se on todiste siitä, että omistaja tunnistettiin oikein. Käytännön päivityksen jälkeen palaava reitti kertoo sinulle, että käytäntö sanoo niin edelleen.

Aktiivisen reitin poistaminen on laillinen nopea testi siitä, onko polulla merkitystä. Se ei ole kokoonpanomuutos, eikä sitä pitäisi kirjata sellaisena. Muutos, jolla on merkitystä, on se, joka tehdään siellä missä ohje asuu.