VPN алынгандан кийин интернет жокпу? Үч ээсин текшериңиз

Калган адаптер, чыпка же маршрут кардардан узак жашашы мүмкүн. Үч ээсин текшериңиз, эң тар объектти алып салыңыз, анан түз жана туннелдик кирүүнү кайра сынаңыз.

Кардар кетти, ал эми машина дагы эч жакка жетпейт, бул брандмауэрди тегиздеп, нөлдөн баштоого азгырат. Муну кылбаңыз. Бөгөттөө абалы бир машинадагы үч башка ээден келиши мүмкүн жана ар биринин өзүнүн алып салуу жолу бар. Баарын бир убакта төгүү куткаргыңыз келген объектти дагы эле керектүү коргоо менен кошо алып салат, ошондой эле маселени кайсы ээ келтиргенин далилдеген далилди жок кылат. Беш текшерүү, тартиби менен, мунун алдын алат.

Текшерүү 1: эмне дагы бар жана ал эмне үчүн

Үч артефактты өз-өзүнчө издеңиз: дагы бар виртуалдык адаптер, дагы бөгөттөй турган брандмауэр чыпкасы же эрежеси, жана эми жок туннелге дагы шилтеме кылган маршрут же саясат эрежеси. Алардын болушу өз алдынча эч нерсени далилдебейт, анткени атайын коюлган авариялык өчүргүч сырттан караганда ташталганга так окшош.

Get-NetAdapter | Where-Object Status -eq 'Up'
Get-NetFirewallRule -Enabled True -Direction Outbound | Where-Object Action -eq 'Block'
ip route show
ip -4 rule show

Байланыш качан токтогонун жана кадимки кардар дагы өз туннелин иштете аларын жазып алыңыз. Эгер кардар туннелди калыбына келтире алса жана трафик кайтса, бөгөттөө өз ишин аткарып жатат жана маселе кардардын абалында, калган эрежеде эмес.

Текшерүү 2: аны кайсы ээ көзөмөлдөйт

Ар бир артефакттын ээси бар. Виртуалдык адаптер VPN кардарына же анын драйверине таандык. Чыпка кардарга, платформанын өз брандмауэрине же башкарылуучу коопсуздук продуктусуна таандык болушу мүмкүн. Маршрутту кардар туташуу учурунда орнотуп, артында калтырган болушу мүмкүн.

Башкарылуучу жабдууда бир нерсеге тийүүдөн мурун түзмөктүн саясатын текшериңиз. Саясат менен таңуулган чыпка кийинки каттоодо калыбына келтирилет, ошондуктан жергиликтүү алып салуу бир саат жана шайкештик отчётун сатып алат. Бул сүйлөшүү администраторго таандык, брандмауэр интерфейсине эмес.

Текшерүү 3: муну түшүндүргөн эң тар нерсени алып салыңыз

Жеткирүүчүнүн колдогон жолунан баштаңыз: оңдоо орнотуу же туура алып салуу көбүнчө жаралган абалды туура тазалайт, анын ичинде кол менен алып салуу өткөрүп жибере турган чыпкаларды да. Орнотулган версия үчүн калыбына келтирүү нускамаларын окуңуз, анткени тартип маанилүү жана ийгиликсиз алып салуудан кийинки алып салуу башкача жүрөт.

Эгер кол менен текшерүү чындап керек болсо, бир нерсени өзгөртүүдөн мурун эреженин атын, интерфейсти жана жарыяланган максатты жазып алыңыз, анан ошол объектти аты боюнча алып салыңыз. Бир кардарды бутага алуу үчүн ар бир тармактык адаптерди алып салуу же бүт эрежелер топтомун төгүү — колдоо ишинин кайра курууга айлануучу жолу.

Текшерүү 4: DNS жана маршруттар адаптерлерден узак жашайт

Чечүү абалы туннелден ашып жашашы мүмкүн. Эми жок туннелдин ичиндеги дарекке дагы шилтеме кылган чечүүчү брандмауэрдин түшүүсүнө так окшош убакыт ашууларын жаратат, ал эми кадимки жыйынтык туура эмес.

resolvectl status
ip route get 1.1.1.1
nslookup example.com

Эгер дарек чечилсе жана IP аркылуу чийки байланыш иштесе, DNS калган маселе, чыпкалоо эмес. Эгер экөө тең ийгиликсиз болсо, маршрут менен чыпканы колго алып, биринчи текшерүүгө кайтыңыз.

Текшерүү 5: эки жолду кайра сынап, диагностиканы ордуна кой

Алгач кадимки байланышты текшериңиз, анан ар бир калган VPN профилин өзүнүн башкаруу элементтери аркылуу: туташыңыз, колдонуңуз, ажыратыңыз жана хост кадимки байланышка кайтканын ырастаңыз. Ошол барып-келүү ташталган бөгөттөөнүн жөн эле айланып өтүлбөстөн, чындап кеткенин далилдеген сыноо.

Акырында, жолдо жасалган ар кандай диагностикалык өзгөртүүлөрдү калыбына келтириңиз. Ийгиликтүү тазалоо бир ташталган көз карандылыкты алып салат; ал хосттун жалпы коргоосун алып салбайт жана артында түбөлүк бошотулган брандмауэр калтырбашы керек. Бөгөттөөнү кайсы ээ кармаганын белгилеп коюңуз, анткени кийинки алып салуу дагы ошол үч талапкерди берет.

Тектеш макалалар