VPN kikapcsolva, mégis lassú: ellenőrizze az adapter kötéseit

A kliens azt jelzi, hogy le van választva, az alagút interfésze eltűnt, a mindennapi forgalom pedig még mindig lassabb, mint a VPN telepítése előtt. Az egyik magyarázat egy szűrőkomponens, amely az alagút bezárása után is a fizikai adapterhez kötve maradt. Ez ellenőrzésre érdemes nyom, nem ítélet: ugyanaz a lassúság származhat illesztőprogram-verzióból, offload-beállításból vagy egy második kliens komponenséből. Bármit módosítana, előbb készítsen leltárt arról, mi van valóban csatlakoztatva.

Nevezze meg a komponenst, rögzítse az állapotát, majd módosítson egy dolgot.

Válassza külön az alagutat a kötéstől

A VPN-interfész és a szűrőillesztő különböző objektumok. Az interfész eltűnik, amikor az alagút bezárul; a fizikai adapterhez csatolt szűrő a hálózati veremben települ, és az alagút állapotától függetlenül engedélyezve maradhat. A felhasználók egy tünetet látnak, az operációs rendszer pedig két, egymással nem összefüggő állapotdarabot tart.

Ez a különbség az oka annak, hogy a kliens leválasztása vagy a VPN-profil törlése gyakran semmit sem változtat. Az interfész a látható objektum. A kötés mélyebben ül a veremben, és túléli azt.

Készítsen leltárt a pontos komponensről

Listázza a lassú forgalmat szállító adapter kötéseit, a valódi nevét használva általános találgatás helyett. Rögzítse a komponens ID-jét és az engedélyezett állapotot, majd hasonlítsa össze a fizikai adaptert a VPN-interfésszel és a listán szereplő bármely más virtuális adapterrel.

A verzióinformáció ugyanabba a rekordba tartozik, mert két hasonló megjelenített nevű gép különböző illesztőprogramokat futtathat. Egy szállító új szűrőkomponenst is szállíthat régi megjelenített név alatt. Azonosítókat hasonlítson össze, ne címkéket.

Get-NetAdapterBinding -Name 'Ethernet' -AllBindings | Select-Object DisplayName,ComponentID,Enabled
Get-NetAdapter | Format-Table Name,InterfaceDescription,DriverVersion,Status
Get-NetAdapterStatistics -Name 'Ethernet'
pnputil /enum-drivers | Select-String -Pattern 'vpn|filter|ndis' -Context 0,2
driverquery /v | Select-String -Pattern 'vpn|filter'

Írja fel az adapter nevét, a komponens ID-jét, az illesztőprogram verzióját és a VPN-kliens verzióját. E négy érték nélkül a következő összehasonlítás találgatás. Csatolja őket a jegyhez, hogy egy későbbi futás összevethető legyen ezzel.

Módosítson egy jóváhagyott dolgot, és ismételje meg

Hozzon létre alapvonalat ugyanazzal a munkaterheléssel, céllal és hozzáférési hálózattal. Jegyezze fel, hogy a VPN le van-e választva, a gyanús kötés engedélyezve van-e, és telepítve van-e egy második VPN-kliens, mert két kliens mindegyike hagyhat komponenseket maga után.

Ha a szállító támogatja a kötés kapcsolgatását diagnosztikához, csak azt a komponenst tiltsa le azon az adapteren, ismételje meg az azonos munkaterhelést, és állítsa vissza az eredeti állapotot. Egy változóból származó előtte-utána pár többet ér, mint minden friss telepítése. Ha az eredmény kétértelmű, állítsa vissza az eredeti állapotot, mielőtt a következő hipotézist kipróbálja. Két változtatás egyszerre olyan számot ad, amelyet senki nem tud hozzárendelni.

Ezután csatlakozzon újra, és ellenőrizze, hogy a VPN továbbra is működik, beleértve minden szabályzatot, amelyet a kliensnek érvényesítenie kell. Egy olyan változtatás, amely javítja a böngészést, de megtöri az alagút saját érvényesítését, egy hibát cserélt egy másikra, és ez a regresszió a rekordba tartozik.

Maradjon a szállító által támogatott úton

A szűrési megvalósítások termékgenerációk között változnak. Egyes szállítók most egy Windows Filtering Platform-útvonalat dokumentálnak, ahol a korábbi kiadások más illesztőprogram-családot használtak, így egy régi fórumtémából származó beállításjegyzék-recept teljesen hibás lehet a telepített verzióhoz.

A telepített leltárt és az aktív útvonalat külön ellenőrizze, mert egy újabb mód választása nem bizonyítja, hogy a régebbi komponens eltűnt. Ha tisztításra van szükség, futtassa a szállító által támogatott eltávolítási vagy frissítési folyamatot, majd ismételje meg a kötések leltárát.

Tartsa szűken a bizonyítékokat: adapter, komponens, verziók, a kontrollált összehasonlítás és a VPN-regresszió eredménye. Ez alátámasztja az illesztőprogramra vagy kompatibilitásra vonatkozó következtetést anélkül, hogy minden lassú kapcsolatot MTU-kísérletté tenne, vagy azt állítaná, hogy minden VPN-kliens egyformán viselkedik.