VPN leválasztva, az internet még mindig blokkolva: kapcsoló vagy elavult szabály?

Az alagút bezárul, a böngésző megáll, és minden más eszköz ugyanazon a Wi-Fi-n továbbra is működik, ami kizárja a routert. Ennek a mintának három valószínű tulajdonosa van: egy kill switch, amelynek blokkolást parancsoltak, egy eltávolított kliens által hátrahagyott állapot, és egy feloldó vagy útvonal, amely soha nem állt helyre. A böngészőablakból azonosnak látszanak, és különböző javításokat igényelnek. Döntse el, melyik van Önnél, mielőtt hálózati visszaállítást futtat.

Két nagyon különböző blokkolt internet

A szándékos blokkolás funkció: amíg nincs aktív alagút, a kliens eldobja a forgalmat, hogy semmi ne szivárogjon a védett útvonalon kívülre. A véletlen blokkolás egy hátrahagyott szabály, eszköz- vagy feloldóbeállítás, amely túlélte a kliens kilépését. Az egyiket csatlakozással vagy a szabályzat szándékos kikapcsolásával javítják, a másikat a hátrahagyott dolgok tisztításával.

A különbség a hibában látszik, nem a böngészőben. A szándékos blokkolás általában azonnali elutasítást vagy csendes megakadást okoz, míg a hátrahagyott feloldó névfeloldási hibát okoz, amely akkor is fennmarad, amikor egy ping egy literális címre működik. Egyik sem ugyanaz, mint egy elromlott Wi-Fi-kapcsolat, amely a többi eszközt is érintené. Rendezze az ellenőrzéseket e különbség szerint: először egy literális cím, aztán egy név.

Mit ígért a kliens leválasztáskor

Olvassa el a kliens saját beállításait a leválasztás jelentéséhez, mert sok termék megkülönbözteti a szünetet a teljes leállástól. A szünet tervezés szerint helyén tartja a blokkolást, míg a leállás eltávolíthatja. Egyes mobilplatformok ugyanezt a gondolatot mindig bekapcsolt szabályként fejezik ki, amely blokkolja a forgalmat, amikor nincs VPN csatlakoztatva.

Ahol a szervezet védelmet követel, a javítás a helyes profil újracsatlakoztatása, nem a blokkolás megkerülése. Ellenőrizze, hogy a kiszolgálónév még feloldódik, és hogy a végpont elérhető a telepítés által dokumentált kivételeken keresztül, mert a sikertelen újracsatlakozás pontosan tartós blokkolásnak látszik.

Elavult állapot megszakított eltávolításból

A megszakított eltávolítás, vagy egy csomag, amelyet az alagút futása közben távolítottak el, hátrahagyhat egy tűzfal-láncot, egy útválasztási szabályt, egy feloldóbejegyzést vagy egy virtuális adaptert. A folyamat elment, a hatások nem.

Kezdje az alkalmazás támogatott tisztítási és javítási útvonalával, majd törlés előtt állapítsa meg, melyik összetevő telepítette az egyes fennmaradó objektumokat. A gazdagép tűzfalának kikapcsolása visszaállítja a böngészést, és egyben eltávolítja a nem kapcsolódó védelmet. A globális hálózati visszaállítás rosszabb, mert eldobja a működő irodai vagy Wi-Fi-beállításokat anélkül, hogy megnevezné az okot.

Ha két kliens van telepítve, döntse el, melyik birtokolja a szabályzatot. Két tulajdonos az, amiért a blokkolás túléli mindkettő eltávolítását.

Ellenőrizze a leválasztott állapotot, ne csak a böngészést

Az, hogy a böngészés újra működik, gyenge elfogadási teszt. Ellenőrizze, hogy a szükséges szabályzat sértetlen, és hogy semmi más nem gyengült csendben.

ip rule show
ip route show table all | grep -v '^default'
resolvectl status | head -n 20
sudo nft list ruleset | grep -A 6 'chain output'

Hasonlítsa össze az útválasztási szabályokat, a feloldót és a tűzfalszabályzatot azzal, hogyan néz ki egy tiszta leválasztott gép. Aztán csatlakozzon újra és váljon le a szokásos munkafolyamaton keresztül, és ismételje meg az olvasásokat, hogy a várt állapot le legyen írva, ne emlékezetből legyen.

Tartsa meg ezt az előtte-utána párt a jegyben. A következő embernek, aki blokkolt böngészőt lát, többre lesz szüksége, mint még egy véleményre arról, melyik kliens a legjobb.