VPN გათიშულია, ინტერნეტი კვლავ დაბლოკილი: გადამრთველი თუ ძველი წესი?

გვირაბი იხურება, ბრაუზერი ჩერდება, და იმავე Wi-Fi-ზე ყველა სხვა მოწყობილობა მუშაობს, რაც როუტერს გამორიცხავს. ამ ნიმუშს სამი სავარაუდო მფლობელი აქვს: kill switch, რომელსაც დაბლოკვა დაევალა, წაშლილი კლიენტის მიერ დატოვებული მდგომარეობა, და რეზოლვერი ან მარშრუტი, რომლებიც არასდროს აღდგა. ბრაუზერის ფანჯრიდან ისინი იდენტურად გამოიყურებიან და სხვადასხვა შეკეთებას საჭიროებენ. გადაწყვიტეთ, რომელი გაქვთ, სანამ ქსელის გადაყენებას გაუშვებთ.

ორი ძალიან განსხვავებული დაბლოკილი ინტერნეტი

განზრახ ბლოკირება ფუნქციაა: სანამ აქტიური გვირაბი არ არის, კლიენტი ტრაფიკს ყრის, რათა დაცული გზის გარეთ არაფერი გაჟონოს. შემთხვევითი ბლოკირება კლიენტის გასვლის შემდეგ დარჩენილი წესი, მოწყობილობის ან რეზოლვერის პარამეტრია. ერთს აკეთებენ დაკავშირებით ან პოლიტიკის განზრახ გამორთვით, მეორეს დარჩენილის გასუფთავებით.

განსხვავება შეცდომაში ჩანს, არა ბრაუზერში. განზრახ ბლოკირება ჩვეულებრივ მყისიერ უარს ან ჩუმ გაჭედვას იწვევს, ხოლო დარჩენილი რეზოლვერი სახელის გადაწყვეტის ჩავარდნას იწვევს, რომელიც გრძელდება მაშინაც, როცა ლიტერალურ მისამართზე ping მუშაობს. არც ერთი არ არის დაზიანებული Wi-Fi კავშირის მსგავსი, რომელიც სხვა მოწყობილობებზეც იმოქმედებდა. დაალაგეთ შემოწმებები ამ განსხვავების მიხედვით: ჯერ ლიტერალური მისამართი, შემდეგ სახელი.

რა დაჰპირდა კლიენტმა გათიშვისას

წაიკითხეთ კლიენტის საკუთარი პარამეტრები გათიშვის მნიშვნელობისთვის, რადგან ბევრი პროდუქტი პაუზას სრული გაჩერებისგან გამოყოფს. პაუზა ბლოკირებას დიზაინით ტოვებს ადგილზე, ხოლო გაჩერებამ შეიძლება ის მოხსნას. ზოგი მობილური პლატფორმა იმავე იდეას გამოხატავს როგორც ყოველთვის ჩართულ წესს, რომელიც ტრაფიკს ბლოკავს, როცა VPN არ არის დაკავშირებული.

სადაც ორგანიზაცია იცავს დაცვას, შეკეთება სწორი პროფილის ხელახლა დაკავშირებაა და არა ბლოკირების გვერდის ავლა. შეამოწმეთ, რომ სერვერის სახელი ჯერ კიდევ წყდება და რომ საბოლოო წერტილამდე მიღწევა შესაძლებელია განლაგების დოკუმენტირებული გამონაკლისებით, რადგან წარუმატებელი ხელახლა დაკავშირება ზუსტად მდგრად ბლოკირებას ჰგავს.

ძველი მდგომარეობა შეწყვეტილი წაშლისგან

შეწყვეტილმა დეინსტალაციამ, ან გვირაბის მუშაობის დროს წაშლილმა პაკეტმა, შეიძლება დატოვოს უკან ფაირვოლის ჯაჭვი, მარშრუტიზაციის წესი, რეზოლვერის ჩანაწერი ან ვირტუალური ადაპტერი. პროცესი წავიდა და შედეგები არა.

დაიწყეთ აპლიკაციის მხარდაჭერილი გასუფთავებისა და შეკეთების გზით, შემდეგ წაშლამდე დაადგინეთ რომელმა კომპონენტმა დააყენა ყოველი დარჩენილი ობიექტი. ჰოსტის ფაირვოლის გამორთვა აღადგენს დათვალიერებას და ერთდროულად ხსნის დაუკავშირებელ დაცვას. გლობალური ქსელის გადაყენება უარესია, რადგან აგდებს მუშა ოფისის ან Wi-Fi პარამეტრებს მიზეზის დასახელების გარეშე.

თუ ორი კლიენტია დაყენებული, გადაწყვიტეთ, რომელი ფლობს პოლიტიკას. ორი მფლობელია ის, რის გამოც ბლოკირება ორივეს წაშლას გადაურჩება.

შეამოწმეთ გათიშული მდგომარეობა, და არა მხოლოდ დათვალიერება

დათვალიერების ხელახლა მუშაობა სუსტი მიღების ტესტია. შეამოწმეთ, რომ საჭირო პოლიტიკა ხელუხლებელია და სხვა არაფერია ჩუმად დასუსტებული.

ip rule show
ip route show table all | grep -v '^default'
resolvectl status | head -n 20
sudo nft list ruleset | grep -A 6 'chain output'

შეადარეთ მარშრუტიზაციის წესები, რეზოლვერი და ფაირვოლის პოლიტიკა იმას, როგორ გამოიყურება სუფთა გათიშული მანქანა. შემდეგ ხელახლა დაუკავშირდით და გათიშეთ ჩვეულებრივი სამუშაო ნაკადით და გაიმეორეთ კითხვები, რათა მოსალოდნელი მდგომარეობა ჩაიწეროს და არა დაიმახსოვროს.

შეინახეთ ეს ადრე-და-შემდეგ წყვილი ბილეთში. შემდეგ ადამიანს, რომელიც დაინახავს დაბლოკილ ბრაუზერს, ეს უფრო დასჭირდება, ვიდრე კიდევ ერთი აზრი იმაზე, რომელი კლიენტია საუკეთესო.