VPN terputus, internet masih diblokir: sakelar atau aturan lama?

Terowongan menutup, peramban berhenti, dan setiap perangkat lain di Wi-Fi yang sama masih berfungsi, yang menyingkirkan router. Pola itu punya tiga pemilik yang mungkin: kill switch yang diperintahkan memblokir, status yang ditinggalkan klien yang dihapus, dan resolver atau rute yang tidak pernah dipulihkan. Dari jendela peramban semuanya tampak identik dan memerlukan perbaikan berbeda. Tentukan mana yang Anda alami sebelum menjalankan penyetelan ulang jaringan.

Dua internet terblokir yang sangat berbeda

Blokir yang disengaja adalah fitur: selama tidak ada terowongan aktif, klien membuang lalu lintas agar tidak ada yang bocor di luar jalur terlindungi. Blokir tak sengaja adalah aturan, pengaturan perangkat, atau resolver yang tersisa setelah klien keluar. Yang satu diperbaiki dengan menyambung atau sengaja mematikan kebijakan, yang lain dengan membersihkan sisa-sisanya.

Perbedaannya terlihat pada galat, bukan pada peramban. Blokir yang disengaja biasanya menghasilkan penolakan langsung atau macet senyap, sedangkan resolver sisa menghasilkan kegagalan resolusi nama yang tetap ada bahkan saat ping ke alamat literal berfungsi. Keduanya bukan sama dengan koneksi Wi-Fi rusak, yang akan memengaruhi perangkat lain juga. Urutkan pemeriksaan menurut perbedaan itu: alamat literal dulu, lalu nama.

Apa yang dijanjikan klien saat terputus

Baca pengaturan klien itu sendiri untuk memahami arti terputus, karena banyak produk memisahkan jeda dari penghentian penuh. Jeda menjaga blokir tetap di tempatnya secara desain, sedangkan penghentian dapat melepasnya. Beberapa platform seluler menyatakan gagasan yang sama sebagai aturan selalu aktif yang memblokir lalu lintas setiap kali tidak ada VPN yang tersambung.

Di tempat organisasi menuntut perlindungan, perbaikannya adalah menyambungkan ulang profil yang benar, bukan melewati blokir. Periksa bahwa nama server masih teresolusi dan titik akhir dapat dijangkau melalui pengecualian yang didokumentasikan penerapan, karena penyambungan ulang yang gagal tampak persis seperti blokir yang menetap.

Status lama dari penghapusan yang terputus

Penghapusan instalasi yang terputus, atau paket yang dihapus saat terowongan aktif, dapat meninggalkan rantai firewall, aturan perutean, entri resolver, atau adaptor virtual. Prosesnya hilang dan efeknya tidak.

Mulailah dengan jalur pembersihan dan perbaikan yang didukung aplikasi, lalu sebelum menghapus, identifikasi komponen mana yang memasang setiap objek tersisa. Mematikan firewall host memulihkan penjelajahan dan sekaligus menghapus perlindungan yang tidak terkait. Penyetelan ulang jaringan global lebih buruk, karena membuang pengaturan kantor atau Wi-Fi yang berfungsi tanpa menyebut penyebabnya.

Jika ada dua klien terpasang, tentukan mana yang memiliki kebijakan. Dua pemilik adalah cara blokir bertahan dari penghapusan keduanya.

Verifikasi status terputus, bukan hanya penjelajahan

Penjelajahan yang berfungsi lagi adalah uji penerimaan yang lemah. Verifikasi bahwa kebijakan yang diperlukan utuh dan tidak ada hal lain yang diam-diam dilemahkan.

ip rule show
ip route show table all | grep -v '^default'
resolvectl status | head -n 20
sudo nft list ruleset | grep -A 6 'chain output'

Bandingkan aturan perutean, resolver, dan kebijakan firewall dengan tampilan mesin terputus yang bersih. Lalu sambungkan dan putuskan melalui alur kerja normal dan ulangi pembacaan, agar status yang diharapkan tertulis, bukan diingat.

Simpan pasangan sebelum-dan-sesudah itu di tiket. Orang berikutnya yang melihat peramban terblokir akan lebih membutuhkannya daripada satu pendapat lagi tentang klien mana yang terbaik.