VPN desconectada, internet aínda bloqueado: interruptor ou regra obsoleta?

O túnel péchase, o navegador detense e todos os demais dispositivos da mesma Wi-Fi seguen funcionando, o que descarta o router. Ese patrón ten tres donos plausibles: un interruptor de seguridade ao que se lle ordenou bloquear, o estado que deixou un cliente eliminado e un resolutor ou unha ruta que nunca se restaurou. Desde a xanela do navegador vense idénticos e necesitan reparacións distintas. Decida cal ten antes de executar un reinicio de rede.

Dous bloqueos de internet moi distintos

Un bloqueo deliberado é unha función: mentres non hai túnel activo, o cliente descarta o tráfico para que nada escape fóra do camiño protexido. Un bloqueo accidental é unha regra, un axuste de dispositivo ou de resolutor que sobreviviu á saída do cliente. Un repárase conectando ou desactivando a política a propósito; o outro, limpando o que quedou atrás.

A diferenza vese no erro, non no navegador. Un bloqueo deliberado adoita producir un rexeitamento inmediato ou un colgado silencioso, mentres que un resolutor residual produce un fallo de resolución de nomes que persiste mesmo cando un ping a un enderezo literal funciona. Ningún dos dous é o mesmo que unha conexión Wi-Fi rota, que afectaría tamén os outros dispositivos. Ordene as comprobacións segundo esa diferenza: primeiro un enderezo literal, despois un nome.

Que prometeu o cliente ao desconectar

Lea os axustes propios do cliente para entender que significa desconectar, porque moitos produtos separan unha pausa dunha parada completa. Unha pausa mantén o bloqueo por deseño, mentres que unha parada pode retiralo. Algunhas plataformas móbiles expresan a mesma idea como unha regra sempre activa que bloquea o tráfico cando non hai unha VPN conectada.

Onde a organización esixe protección, a reparación é reconectar o perfil correcto, non saltarse o bloqueo. Comprobe que o nome do servidor aínda se resolve e que se pode acadar o punto final mediante as excepcións que documenta o despregamento, xa que unha reconexión fallida parécese exactamente a un bloqueo persistente.

Estado obsoleto dunha eliminación interrompida

Unha desinstalación interrompida, ou un paquete eliminado mentres o túnel estaba activo, poden deixar atrás unha cadea de cortalumes, unha regra de encamiñamento, unha entrada de resolutor ou un adaptador virtual. O proceso marchou e os efectos non.

Comece pola ruta de limpeza e reparación compatible da aplicación e, despois, antes de borrar, identifique que compoñente instalou cada obxecto restante. Apagar o cortalumes do equipo restaura a navegación e elimina á vez protección non relacionada. Un reinicio global de rede é peor, porque descarta axustes de oficina ou Wi-Fi que funcionan sen nomear a causa.

Se hai dous clientes instalados, decida cal posúe a política. Dous donos é como un bloqueo sobrevive á eliminación de ambos.

Verifique o estado desconectado, non só a navegación

Que a navegación volva funcionar é unha proba de aceptación débil. Verifique que a política requirida está intacta e que nada máis se debilitou en silencio.

ip rule show
ip route show table all | grep -v '^default'
resolvectl status | head -n 20
sudo nft list ruleset | grep -A 6 'chain output'

Compare as regras de encamiñamento, o resolutor e a política de cortalumes co aspecto dunha máquina desconectada limpa. Logo reconecte e desconecte mediante o fluxo de traballo habitual e repita as lecturas, para que o estado esperado quede escrito en lugar de recordado.

Garde ese par de antes e despois no tícket. A próxima persoa que vexa un navegador bloqueado necesitarao máis que outra opinión sobre que cliente é mellor.