Hapus rute VPN Windows dari profil, bukan dari tabel

Hapus rutenya, lihat ia menghilang, dan koneksi berikutnya mengembalikannya. Ini bukan kegagalan perintah hapus; objek lain yang memulihkan entri itu. Perintah Anda bekerja pada tabel perutean aktif, sementara sesuatu yang lain menyimpan instruksi tersimpan yang memasang ulang rute pada setiap koneksi. Temukan pemiliknya sebelum menghapus entri yang sama untuk ketiga kalinya.

Sebutkan pemiliknya sebelum menghapus lagi

Catat prefiks tujuan yang tepat, antarmuka aktif, dan nama profil selagi rute masih ada. Lalu lihat profil yang dimaksud pada cakupan mana pun ia disimpan, karena daftar koneksi per pengguna dan untuk semua pengguna adalah objek terpisah. Periksa apakah skrip, layanan VPN, atau manajemen perangkat juga memasang entri itu, dan telusuri item startup ketika tidak ada pemilik yang jelas menjelaskannya. Rute yang ditambahkan tugas terjadwal muncul kembali berdasarkan pewaktu, bukan saat koneksi.

Waktu mempersempit daftar dengan cepat. Rute yang hanya kembali saat menyambung ulang menunjuk ke profil, sedangkan yang kembali selagi koneksi tetap aktif menunjuk ke skrip, layanan, atau penyegaran kebijakan.

Hapus rute tersimpan, bukan rute aktif

Untuk profil asli, penghapusan memerlukan nama koneksi dan prefiks tujuan, bersama sakelar semua pengguna bila koneksi itu milik buku telepon global. Pratinjau dulu, karena cmdlet mendukungnya dan pratinjau tidak memakan biaya:

Remove-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.77.0.0/24' -WhatIf
Remove-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.77.0.0/24'

Itu menghapus instruksi tersimpan, bukan entri aktif yang cocok, dan itulah perbedaan yang membuat perubahan bertahan setelah menyambung ulang. Menghapus dari tabel hanya membeli waktu sampai koneksi berikutnya. Microsoft mendokumentasikan cmdlet ini sebagai penghapusan rute dari koneksi VPN, dan itulah objek yang ingin Anda ubah.

Baca keluarannya, jangan menganggapnya berhasil. Cmdlet melaporkan koneksi mana yang diubahnya, dan langkah berikutnya memastikan perubahan dari konfigurasi tersimpan, bukan dari tabel aktif.

Baca kembali rute tersimpan

Tanyakan kepada profil rute apa yang kini dipegangnya, karena koleksi tersimpan adalah jawaban otoritatif dan tabel hanya salinan. Objek koneksi membawa daftar rutenya sendiri:

Get-VpnConnection -Name 'Office VPN' | Select-Object -ExpandProperty Routes
Get-VpnConnection -AllUserConnection | Select-Object Name, Routes

Prefiks yang masih muncul di koleksi itu akan kembali pada koneksi berikutnya, berapa kali pun ia dihapus dari tabel. Prefiks yang hilang dari koleksi dan masih ada di tabel punya pemilik lain, dan itu mengembalikan Anda ke pertanyaan waktu.

Bandingkan kedua daftar selagi koneksi aktif. Prefiks yang ada di tabel aktif dan tidak ada di koleksi tersimpan adalah kasus yang menunjuk ke skrip dan kebijakan, sedangkan prefiks yang ada di keduanya adalah kasus yang dimiliki profil. Perbandingan itulah seluruh diagnosisnya, dan biayanya satu sambung ulang.

Ketika kebijakan manajemen memiliki rute itu

Profil yang disediakan manajemen perangkat bukan milik Anda untuk diedit, dan perubahan lokal diganti pada penyegaran kebijakan berikutnya. Tandanya adalah rute tersimpan yang muncul kembali setelah penghapusan berhasil, atau profil yang tidak dapat Anda ubah tanpa peningkatan izin yang tidak Anda miliki. Periksa status pendaftaran perangkat sebelum menghabiskan lebih banyak waktu pada cmdlet.

Tindakan korektif ada pada kebijakannya: hapus prefiks dari definisi profil VPN di konsol manajemen, atau dari kebijakan grup yang menyebarkannya. Mintalah pemilik kebijakan itu mengonfirmasi perubahan alih-alih menyunting salinan lokal lagi. Perangkat kemudian sesuai dengan kebijakan pada penyegaran berikutnya, dan rute tetap hilang karena alasan yang bertahan melewati penyebaran berikutnya.

Catat apa yang memilikinya

Tuliskan pemilik, cakupan, dan perintah persisnya, agar orang berikutnya tidak mengulang penyelidikan dari awal. Catat apakah entri itu kembali dan apa yang memicunya, karena itulah bukti bahwa pemiliknya teridentifikasi dengan benar. Rute yang kembali setelah penyegaran kebijakan memberi tahu Anda bahwa kebijakan masih mengatakan demikian.

Menghapus rute aktif adalah uji cepat yang sah untuk melihat apakah jalur itu penting. Itu bukan perubahan konfigurasi, dan tidak boleh dicatat sebagai perubahan konfigurasi. Perubahan yang berarti adalah yang dilakukan di tempat instruksi itu berada.