VPN ажыратылған, интернет әлі де бұғатталған: қосқыш па әлде ескі ереже ме?

Туннель жабылады, браузер тоқтайды, ал сол Wi-Fi-дағы барлық басқа құрылғы жұмыс істейді, бұл маршрутизаторды жоққа шығарады. Бұл үлгінің үш ықтимал иесі бар: бұғаттауға бұйрық алған kill switch, жойылған клиент қалдырған күй, және ешқашан қалпына келтірілмеген resolver немесе маршрут. Браузер терезесінен олар бірдей көрінеді және түрлі жөндеуді қажет етеді. Желіні қайта орнатуды іске қоспас бұрын қайсысы екенін анықтаңыз.

Екі мүлде басқа бұғатталған интернет

Әдейі бұғаттау — функция: белсенді туннель болмағанда, клиент трафикті тастайды, қорғалған жолдан тыс ештеңе ақпауы үшін. Кездейсоқ бұғаттау — клиент шыққаннан кейін қалған ереже, құрылғы немесе resolver параметрі. Біреуін қосылу немесе саясатты әдейі өшіру арқылы, екіншісін қалғанды тазалау арқылы жөндейді.

Айырмашылық браузерде емес, қатеде көрінеді. Әдейі бұғаттау әдетте бірден бас тарту немесе үнсіз қатып қалу тудырады, ал қалған resolver атауды шешу қатесін тудырады, ол литералдық мекенжайға ping жұмыс істегенде де жалғасады. Екеуі де сынған Wi-Fi байланысына ұқсамайды, ол басқа құрылғыларға да әсер етер еді. Тексерістерді осы айырмаға қарай реттеңіз: алдымен литералдық мекенжай, содан кейін атау.

Клиент ажырату кезінде не уәде етті

Ажыратудың мағынасын түсіну үшін клиенттің өз параметрлерін оқыңыз, өйткені көптеген өнім үзілісті толық тоқтаудан бөледі. Үзіліс бұғаттауды жоба бойынша орнында ұстайды, ал тоқтау оны алып тастауы мүмкін. Кейбір мобильді платформалар сол идеяны VPN қосылмаған кезде трафикті бұғаттайтын әрқашан қосулы ереже ретінде білдіреді.

Ұйым қорғанысты талап ететін жерде жөндеу — бұғаттауды айналып өту емес, дұрыс профильді қайта қосу. Сервер атауы әлі шешілетінін және орналастыру құжаттаған ерекшеліктер арқылы соңғы нүктеге жетуге болатынын тексеріңіз, өйткені сәтсіз қайта қосылу тұрақты бұғаттауға дәл ұқсайды.

Үзілген жоюдан қалған ескі күй

Үзілген жою немесе туннель жұмыс істеп тұрғанда жойылған пакет артында фаервол тізбегін, маршруттау ережесін, resolver жазбасын немесе виртуалды адаптерді қалдыруы мүмкін. Процесс кетті, ал әсерлері қалды.

Қолданбаның қолдау көрсетілетін тазалау және жөндеу жолынан бастаңыз, содан кейін жоймас бұрын әрбір қалған нысанды қай компонент орнатқанын анықтаңыз. Хост фаерволын өшіру шолуды қалпына келтіреді және бір уақытта қатысы жоқ қорғанысты алып тастайды. Жаһандық желіні қайта орнату одан жаман, өйткені себебін атамай жұмыс істеп тұрған кеңсе немесе Wi-Fi параметрлерін лақтырып тастайды.

Екі клиент орнатылған болса, саясат қайсысына тиесілі екенін анықтаңыз. Екі ие — бұғаттаудың екеуін де жоюдан аман қалуының жолы.

Тек шолуды емес, ажыратылған күйді тексеріңіз

Шолудың қайта жұмыс істеуі — әлсіз қабылдау тесті. Қажетті саясаттың бүлінбегенін және басқа ештеңе үнсіз әлсіретілмегенін тексеріңіз.

ip rule show
ip route show table all | grep -v '^default'
resolvectl status | head -n 20
sudo nft list ruleset | grep -A 6 'chain output'

Маршруттау ережелерін, resolverді және фаервол саясатын таза ажыратылған машинаның көрінісімен салыстырыңыз. Содан кейін қалыпты жұмыс ағынымен қайта қосылып, ажыратыңыз және оқуларды қайталаңыз, күтілетін күй есте қалмай, жазылып қалсын.

Сол алдын ала және кейінгі жұпты билетте сақтаңыз. Бұғатталған браузерді көретін келесі адамға қай клиент жақсы деген тағы бір пікірден гөрі осы көбірек керек болады.