VPN-ის წაშლის შემდეგ ინტერნეტი არ არის? შეამოწმეთ სამი მფლობელი

კლიენტი წავიდა და მანქანა ჯერ კიდევ ვერსად აღწევს, რაც ცდუნებას იწვევს, გაასწოროთ ფაირვოლი და თავიდან დაიწყოთ. ნუ გააკეთებთ ამას. ბლოკირების მდგომარეობა შეიძლება მოვიდეს სამი სხვადასხვა მფლობელისგან იმავე მანქანაზე, და თითოეულს აქვს საკუთარი წაშლის გზა. ყველაფრის ერთდროულად ჩამორეცხვა აშორებს იმ ობიექტს, რომლისგანაც თავის დაღწევა გსურდათ, ერთად იმ დაცვასთან, რომელიც ჯერ კიდევ გჭირდებათ, და ასევე ანადგურებს მტკიცებულებას, თუ რომელმა მფლობელმა გამოიწვია პრობლემა. ხუთი შემოწმება, თანმიმდევრობით, ხელს უშლის ამას.

შემოწმება 1: რა რჩება და რისთვის არის

მოძებნეთ სამი არტეფაქტი ცალკე: ვირტუალური ადაპტერი, რომელიც ჯერ კიდევ არსებობს, ფაირვოლის ფილტრი ან წესი, რომელიც ჯერ კიდევ ბლოკავს, და მარშრუტი ან პოლიტიკის წესი, რომელიც ჯერ კიდევ მიუთითებს გვირაბზე, რომელიც აღარ არსებობს. მათი არსებობა თავისთავად არაფერს ამტკიცებს, რადგან განზრახ ჩასმული ავარიული გამომრთველი გარედან ზუსტად ისე გამოიყურება, როგორც მიტოვებული.

Get-NetAdapter | Where-Object Status -eq 'Up'
Get-NetFirewallRule -Enabled True -Direction Outbound | Where-Object Action -eq 'Block'
ip route show
ip -4 rule show

ჩაწერეთ დრო, როცა კავშირი შეწყდა, და შეუძლია თუ არა ჩვეულებრივ კლიენტს ჯერ კიდევ თავისი გვირაბის გაშვება. თუ კლიენტს შეუძლია გვირაბის აღდგენა და ტრაფიკი ბრუნდება, ბლოკირება თავის საქმეს აკეთებს და პრობლემა კლიენტის მდგომარეობაშია, არა დარჩენილ წესში.

შემოწმება 2: რომელი მფლობელი აკონტროლებს მას

თითოეულ არტეფაქტს ჰყავს მფლობელი. ვირტუალური ადაპტერი ეკუთვნის VPN კლიენტს ან მის დრაივერს. ფილტრი შეიძლება ეკუთვნოდეს კლიენტს, პლატფორმის საკუთარ ფაირვოლს ან მართვად უსაფრთხოების პროდუქტს. მარშრუტი შესაძლოა კლიენტმა დაყენა დაკავშირებისას და უკან დატოვა.

მართვად აღჭურვილობაზე, სანამ რამეს შეეხებით, შეამოწმეთ მოწყობილობის პოლიტიკა. პოლიტიკით დაკისრებული ფილტრი აღდგება შემდეგი რეგისტრაციისას, ასე რომ ლოკალური წაშლა ყიდულობს საათს და შესაბამისობის ანგარიშს. ეს საუბარი ადმინისტრატორს ეკუთვნის, არა ფაირვოლის ინტერფეისს.

შემოწმება 3: წაშალეთ ყველაზე ვიწრო, რაც ამას ხსნის

დაიწყეთ მომწოდებლის მხარდაჭერილი გზით: სარემონტო ინსტალაცია ან სათანადო წაშლა ხშირად სწორად ასუფთავებს გენერირებულ მდგომარეობას, მათ შორის ფილტრებს, რომლებსაც ხელით წაშლა გამოტოვებდა. წაიკითხეთ დაყენებული ვერსიის აღდგენის ინსტრუქციები, რადგან თანმიმდევრობა მნიშვნელოვანია და წარუმატებელი წაშლის შემდეგ წაშლა სხვაგვარად იქცევა.

თუ ხელით შემოწმება ნამდვილად საჭიროა, სანამ რამეს შეცვლით, ჩაწერეთ წესის სახელი, ინტერფეისი და გამოცხადებული მიზანი, და წაშალეთ ის ობიექტი სახელით. ყველა ქსელური ადაპტერის წაშლა ან მთელი წესების ნაკრების ჩამორეცხვა ერთი კლიენტის სამიზნედ არის ის გზა, რომლითაც მხარდაჭერის საქმე გადაკეთებად იქცევა.

შემოწმება 4: DNS და მარშრუტები ადაპტერებზე დიდხანს ცოცხლობენ

გადაწყვეტის მდგომარეობამ შეიძლება გვირაბს გადააჭარბოს. რეზოლვერი, რომელიც ჯერ კიდევ მიუთითებს უკვე არსებული გვირაბის შიგნით არსებულ მისამართზე, წარმოქმნის ვადების ამოწურვას, რომლებიც ზუსტად ფაირვოლის ჩამოგდებას ჰგავს, და ჩვეულებრივი დასკვნა არასწორია.

resolvectl status
ip route get 1.1.1.1
nslookup example.com

თუ მისამართი წყდება და IP-ით ნედლი კავშირი მუშაობს, DNS არის დარჩენილი პრობლემა და არა ფილტრაცია. თუ ორივე ვერ მუშაობს, დაბრუნდით შემოწმება ერთთან მარშრუტითა და ფილტრით ხელში.

შემოწმება 5: ხელახლა გამოსცადეთ ორივე გზა და დააბრუნეთ დიაგნოსტიკა

ჯერ შეამოწმეთ ჩვეულებრივი კავშირი, შემდეგ ყოველი დარჩენილი VPN პროფილი მისივე კონტროლით: დაუკავშირდით, გამოიყენეთ, გათიშეთ და დაადასტურეთ, რომ ჰოსტი დაუბრუნდა უბრალო კავშირს. ეს ორმხრივი გზა არის ის ტესტი, რომელიც ამტკიცებს, რომ მიტოვებული ბლოკირება წავიდა და არა უბრალოდ გვერდი აუარეს.

ბოლოს, აღადგინეთ გზაზე გაკეთებული ნებისმიერი დიაგნოსტიკური ცვლილება. წარმატებული გაწმენდა შლის ერთ მიტოვებულ დამოკიდებულებას; ის არ შლის ჰოსტის ზოგად დაცვას და არ უნდა დატოვოს უკან სამუდამოდ მოდუნებული ფაირვოლი. დააფიქსირეთ, რომელი მფლობელი ფლობდა ბლოკირებას, რადგან შემდეგი წაშლა იგივე სამ კანდიდატს გამოიმუშავებს.