Plus d’internet après avoir désinstallé le VPN ? Vérifiez trois propriétaires

Le client a disparu et la machine n’atteint toujours rien, ce qui donne envie d’aplatir le pare-feu et de repartir de zéro. Ne le faites pas. L’état de blocage peut venir de trois propriétaires différents sur la même machine, et chacun a son propre chemin de suppression. Tout vider d’un coup retire l’objet dont vous vouliez vous débarrasser en même temps que la protection dont vous avez encore besoin, et cela détruit aussi la preuve de quel propriétaire a causé le problème. Cinq vérifications, dans l’ordre, l’empêchent.

Vérification 1 : ce qui reste, et à quoi cela sert

Cherchez les trois artefacts séparément : un adaptateur virtuel qui existe encore, un filtre ou une règle de pare-feu qui bloque encore, et une route ou une règle de stratégie qui pointe encore vers un tunnel qui n’existe plus. Leur présence ne prouve rien en soi, car un interrupteur d’urgence intentionnel se voit de l’extérieur comme un interrupteur abandonné.

Get-NetAdapter | Where-Object Status -eq 'Up'
Get-NetFirewallRule -Enabled True -Direction Outbound | Where-Object Action -eq 'Block'
ip route show
ip -4 rule show

Notez l’heure à laquelle la connectivité s’est arrêtée et si le client normal peut encore démarrer son tunnel. Si le client peut rétablir le tunnel et que le trafic revient, le bloc fait son travail et le problème vient de l’état du client, pas d’une règle oubliée.

Vérification 2 : quel propriétaire le contrôle

Chaque artefact a un propriétaire. L’adaptateur virtuel appartient au client VPN ou à son pilote. Le filtre peut appartenir au client, au pare-feu propre à la plateforme ou à un produit de sécurité géré. La route a peut-être été installée par le client au moment de la connexion et laissée derrière.

Sur un équipement géré, vérifiez la stratégie de l’appareil avant de toucher à quoi que ce soit. Un filtre imposé par stratégie sera rétabli à la prochaine connexion, donc une suppression locale achète une heure et un rapport de conformité. Cette conversation appartient à l’administrateur, pas à l’interface du pare-feu.

Vérification 3 : retirez la chose la plus étroite qui l’explique

Commencez par la voie prise en charge par le fournisseur : une installation de réparation ou une désinstallation correcte nettoie souvent correctement l’état généré, y compris des filtres qu’une suppression manuelle manquerait. Lisez les instructions de récupération de la version installée, car l’ordre compte et une désinstallation après une suppression ratée se comporte différemment.

Si une inspection manuelle est vraiment nécessaire, notez le nom de la règle, l’interface et l’objectif déclaré avant de changer quoi que ce soit, puis retirez cet objet par son nom. Supprimer chaque adaptateur réseau ou vider tout l’ensemble de règles pour cibler un seul client, c’est ainsi qu’un cas de support devient une reconstruction.

Vérification 4 : le DNS et les routes survivent aux adaptateurs

L’état de résolution peut survivre au tunnel. Un résolveur qui pointe encore vers une adresse à l’intérieur d’un tunnel qui n’existe plus produit des délais d’attente qui ressemblent exactement à un rejet du pare-feu, et la conclusion habituelle est la mauvaise.

resolvectl status
ip route get 1.1.1.1
nslookup example.com

Si l’adresse se résout et qu’une connexion brute par IP fonctionne, le DNS est le problème restant et non le filtrage. Si les deux échouent, revenez à la vérification une avec la route et le filtre en main.

Vérification 5 : retestez les deux chemins et remettez le diagnostic en place

Vérifiez d’abord la connectivité ordinaire, puis chaque profil VPN restant via ses propres contrôles : connectez, utilisez, déconnectez, et confirmez que l’hôte est revenu à une connectivité simple. Cet aller-retour est le test qui prouve que le bloc abandonné a disparu et n’a pas simplement été contourné.

Enfin, restaurez toute modification de diagnostic faite en chemin. Un nettoyage réussi retire une dépendance abandonnée ; il ne retire pas la protection générale de l’hôte et ne devrait pas laisser derrière lui un pare-feu durablement assoupli. Notez quel propriétaire détenait le bloc, car la prochaine désinstallation produira les mêmes trois candidats.