VPN מנותק, האינטרנט עדיין חסום: מתג או כלל מיושן?

המנהרה נסגרת, הדפדפן עוצר, וכל מכשיר אחר באותה רשת Wi-Fi עדיין עובד, מה שפוסל את הנתב. לדפוס הזה יש שלושה בעלים סבירים: מתג הרג שקיבל הוראה לחסום, מצב שהושאר על ידי לקוח שהוסר, ומפענח או מסלול שמעולם לא שוחזרו. מחלון הדפדפן הם נראים זהים וזקוקים לתיקונים שונים. החליטו איזה מהם יש לכם לפני הפעלת איפוס רשת.

שני אינטרנטים חסומים שונים מאוד

חסימה מכוונת היא תכונה: כל עוד אין מנהרה פעילה, הלקוח מפיל תעבורה כדי שדבר לא ידלוף מחוץ למסלול המוגן. חסימה מקרית היא כלל, הגדרת מכשיר או מפענח ששרדו את היציאה של הלקוח. אחת מתוקנת על ידי התחברות או כיבוי מכוון של המדיניות, והשנייה על ידי ניקוי מה שנשאר.

ההבדל נראה בשגיאה, לא בדפדפן. חסימה מכוונת מייצרת בדרך כלל סירוב מיידי או תלייה שקטה, בעוד מפענח שנותר מייצר כשל בפתרון שמות שנמשך גם כשפינג לכתובת מילולית עובד. אף אחד מהם אינו זהה לחיבור Wi-Fi שבור, שהיה פוגע גם במכשירים האחרים. סדרו את הבדיקות לפי ההבדל הזה: קודם כתובת מילולית, אחר כך שם.

מה הבטיח הלקוח בעת הניתוק

קראו את ההגדרות של הלקוח עצמו כדי להבין את משמעות הניתוק, כי מוצרים רבים מפרידים בין הפסקה לעצירה מלאה. הפסקה משאירה את החסימה במקומה לפי התכנון, בעוד עצירה עשויה להסיר אותה. כמה פלטפורמות ניידות מבטאות את אותו רעיון ככלל תמיד-דלוק שחוסם תעבורה בכל פעם שאין VPN מחובר.

היכן שהארגון דורש הגנה, התיקון הוא התחברות מחדש לפרופיל הנכון ולא עקיפת החסימה. בדקו ששם השרת עדיין נפתר ושאפשר להגיע לנקודת הקצה דרך החריגים שהפריסה מתעדת, כי התחברות מחדש שנכשלה נראית בדיוק כמו חסימה מתמשכת.

מצב מיושן מהסרה שנקטעה

הסרת התקנה שנקטעה, או חבילה שהוסרה כשהמנהרה פעילה, עלולות להשאיר מאחור שרשרת חומת אש, כלל ניתוב, רשומת מפענח או מתאם וירטואלי. התהליך נעלם וההשפעות לא.

התחילו בנתיב הניקוי והתיקון הנתמך של האפליקציה, ואז לפני מחיקה זהו איזה רכיב התקין כל אובייקט שנותר. כיבוי חומת האש של המארח משחזר גלישה ומסיר בו בזמן הגנה לא קשורה. איפוס רשת גלובלי גרוע יותר, כי הוא משליך הגדרות משרד או Wi-Fi עובדות בלי לנקוב בסיבה.

אם מותקנים שני לקוחות, החליטו איזה מהם מחזיק במדיניות. שני בעלים הם הדרך שבה חסימה שורדת את הסרת שניהם.

אמתו את המצב המנותק, לא רק את הגלישה

גלישה שעובדת שוב היא מבחן קבלה חלש. אמתו שהמדיניות הנדרשת שלמה ושאין משהו אחר שנחלש בשקט.

ip rule show
ip route show table all | grep -v '^default'
resolvectl status | head -n 20
sudo nft list ruleset | grep -A 6 'chain output'

השוו את כללי הניתוב, המפענח ומדיניות חומת האש למראה של מכונה מנותקת נקייה. אחר כך התחברו והתנתקו דרך זרימת העבודה הרגילה וחזרו על הקריאות, כדי שהמצב הצפוי ייכתב ולא ייזכר.

שמרו את צמד הלפני ואחרי בכרטיס. האדם הבא שיראה דפדפן חסום יזדקק לכך יותר מעוד דעה לגבי איזה לקוח הוא הטוב ביותר.