Windows VPN 경로는 테이블이 아니라 프로필에서 지우십시오

경로를 지우고 사라지는 것을 확인해도 다음 연결에서 그것은 돌아옵니다. 삭제 명령이 실패하는 것이 아니라 다른 개체가 항목을 복원하는 것입니다. 명령은 활성 라우팅 테이블에 작용했지만, 다른 무언가가 연결할 때마다 경로를 다시 설치하는 저장된 지시를 붙들고 있습니다. 같은 항목을 세 번째로 지우기 전에 소유자를 찾으십시오.

다시 지우기 전에 소유자의 이름을 붙이십시오

경로가 있는 동안 정확한 대상 접두사, 활성 인터페이스, 프로필 이름을 기록하십시오. 그런 다음 의도한 프로필을 그것이 보관된 범위에서 확인하십시오. 사용자별 연결 목록과 모든 사용자 연결 목록은 별개의 개체이기 때문입니다. 스크립트, VPN 서비스, 장치 관리가 항목을 설치하는지도 확인하고, 뚜렷한 소유자가 설명하지 못하면 시작 항목을 살펴보십시오. 예약된 작업이 추가한 경로는 연결이 아니라 타이머에 따라 돌아옵니다.

타이밍이 목록을 빠르게 좁힙니다. 다시 연결할 때만 돌아오는 경로는 프로필을 가리키고, 연결이 유지되는 동안 돌아오는 경로는 스크립트, 서비스, 정책 새로 고침을 가리킵니다.

활성 경로가 아니라 저장된 경로를 지우십시오

기본 프로필에서는 제거에 연결 이름과 대상 접두사가 필요하고, 연결이 전역 전화 번호부에 속하면 모든 사용자 스위치도 추가합니다. 먼저 미리 보기를 하십시오. cmdlet이 이를 지원하며 미리 보기에는 비용이 들지 않습니다.

Remove-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.77.0.0/24' -WhatIf
Remove-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.77.0.0/24'

이것은 일치하는 활성 항목이 아니라 저장된 지시를 제거하며, 그 차이가 변경을 다시 연결 후에도 유지시킵니다. 테이블에서 삭제하는 것은 다음 연결까지 시간을 버는 것일 뿐입니다. Microsoft는 이 cmdlet을 VPN 연결에서 경로를 제거하는 것으로 문서화하며, 그것이 변경하려는 개체입니다.

되었다고 가정하지 말고 출력을 읽으십시오. cmdlet은 변경한 연결을 보고하고, 다음 단계는 활성 테이블이 아니라 저장된 구성에서 변경을 확인합니다.

저장된 경로를 다시 읽으십시오

프로필에 지금 어떤 경로를 보유하는지 물으십시오. 저장된 컬렉션이 권위 있는 답이고 테이블은 복사본일 뿐이기 때문입니다. 연결 개체는 자체 경로 목록을 지닙니다.

Get-VpnConnection -Name 'Office VPN' | Select-Object -ExpandProperty Routes
Get-VpnConnection -AllUserConnection | Select-Object Name, Routes

그 컬렉션에 아직 나타나는 접두사는 테이블에서 몇 번을 지우든 다음 연결에서 돌아옵니다. 컬렉션에서 사라졌는데 테이블에 남아 있는 접두사는 소유자가 다르며, 그것은 타이밍 질문으로 돌아가게 합니다.

연결이 유지되는 동안 두 목록을 비교하십시오. 활성 테이블에 있고 저장된 컬렉션에 없는 접두사는 스크립트와 정책을 가리키는 경우이고, 둘 다에 있는 접두사는 프로필이 소유한 경우입니다. 그 비교가 진단의 전부이며, 비용은 재연결 한 번입니다.

관리 정책이 경로를 소유할 때

장치 관리가 제공한 프로필은 직접 편집할 것이 아니며, 로컬 변경은 다음 정책 새로 고침에서 대체됩니다. 징후는 성공적으로 제거한 뒤에도 다시 나타나는 저장된 경로, 또는 보유하지 않은 권한 상승 없이는 변경할 수 없는 프로필입니다. cmdlet에 더 많은 시간을 쓰기 전에 장치의 등록 상태를 확인하십시오.

시정 조치는 정책에 속합니다. 관리 콘솔의 VPN 프로필 정의에서, 또는 그것을 배포하는 그룹 정책에서 접두사를 제거하십시오. 로컬 복사본을 다시 편집하는 대신 그 정책의 소유자에게 변경을 확인해 달라고 요청하십시오. 그러면 다음 새로 고침에서 장치가 정책과 일치하고, 경로는 다음 배포 후에도 사라진 상태를 유지합니다.

무엇이 그것을 소유했는지 기록하십시오

소유자, 범위, 정확한 명령을 적어 두어 다음 사람이 조사를 처음부터 반복하지 않게 하십시오. 항목이 돌아왔는지, 무엇이 그것을 촉발했는지 기록하십시오. 그것이 소유자를 올바로 확인했다는 증거이기 때문입니다. 정책 새로 고침 후 돌아오는 경로는 정책이 여전히 그렇게 말한다는 것을 알려 줍니다.

활성 경로를 지우는 것은 그 경로가 중요한지 확인하는 정당한 빠른 시험입니다. 그것은 구성 변경이 아니며 그렇게 기록해서도 안 됩니다. 의미 있는 변경은 지시가 사는 곳에서 이루어지는 변경입니다.