VPN ажыратылды, интернет дагы эле блоктолгон: которгучпу же эски эрежеби?

Туннель жабылат, браузер токтойт, ал эми ошол эле Wi-Fi'деги башка бардык түзмөктөр иштеп жатат, бул маршрутизаторду жокко чыгарар. Бул үлгүнүн үч ыктымал ээси бар: блоктоого буйрук алган kill switch, жок кылынган клиент калтырган абал, жана эч качан калыбына келтирилбеген resolver же маршрут. Браузер терезесинен алар бирдей көрүнөт жана ар башка оңдоону талап кылат. Тармакты кайра коюуну иштетүүдөн мурун кайсынысы экенин аныктаңыз.

Эки такыр башка блоктолгон интернет

Атайылап блоктоо — функция: активдүү туннель жок кезде, клиент трафикти таштайт, корголгон жолдон тышкары эч нерсе акпашы үчүн. Кокустан блоктоо — клиент чыккандан кийин калган эреже, түзмөк же resolver жөндөөсү. Бирөөнү туташуу же саясатты атайылап өчүрүү менен, экинчисин калганын тазалоо менен оңдойт.

Айырма браузерде эмес, катада көрүнөт. Атайылап блоктоо адатта дароо баш тартуу же үнсүз катып калуу пайда кылат, ал эми калган resolver атты чечүү катасын пайда кылат, ал литералдык дарекке ping иштегенде да уланат. Экөө тең бузулган Wi-Fi байланышына окшош эмес, ал башка түзмөктөргө да таасир этмек. Текшерүүлөрдү ушул айырма боюнча иреттеңиз: адегенде литералдык дарек, анан ат.

Клиент ажыратууда эмнени убада кылды

Ажыратуунун маанисин түшүнүү үчүн клиенттин өз жөндөөлөрүн окуңуз, анткени көп продуктылар тыныгууну толук токтоодон бөлөт. Тыныгуу блоктоону долбоор боюнча ордунда кармайт, ал эми токтоо аны алып салышы мүмкүн. Айрым мобилдик платформалар ошол эле идеяны VPN туташтырылбаганда трафикти блоктогон дайыма күйүк эреже катары билдирет.

Уюм коргоону талап кылган жерде, оңдоо — блоктоону айланып өтүү эмес, туура профилди кайра туташтыруу. Сервердин аты дагы эле чечилерин жана жайылтуу документтеген өзгөчөлүктөр аркылуу акыркы чекитке жетүүгө болорун текшериңиз, анткени ийгиликсиз кайра туташуу туруктуу блоктоого так окшош.

Үзүлгөн жок кылуудан калган эски абал

Үзүлгөн орнотууну алып салуу, же туннель иштеп турганда алынган пакет артында фаервол тизмегин, маршруттоо эрежесин, resolver жазуусун же виртуалдык адаптерди калтырышы мүмкүн. Процесс кетти, таасирлер калды.

Колдонмонун колдоого алынган тазалоо жана оңдоо жолунан баштаңыз, анан жок кылуудан мурун ар бир калган объектини кайсы компонент орнотконун аныктаңыз. Хост фаерволун өчүрүү серептөөнү калыбына келтирет жана ошол эле учурда тиешеси жок коргоону алып салат. Глобалдык тармакты кайра коюу жаман, анткени себебин атабастан иштеп турган кеңсе же Wi-Fi жөндөөлөрүн ыргытып салат.

Эки клиент орнотулган болсо, саясат кайсынысына таандык экенин аныктаңыз. Эки ээ — блоктоонун экөөнү тең жок кылуудан аман калышынын жолу.

Серептөөнү гана эмес, ажыратылган абалды текшериңиз

Серептөөнүн кайра иштеши — алсыз кабыл алуу тести. Керектүү саясаттын бүтүн экенин жана башка эч нерсе үнсүз начарлабаганын текшериңиз.

ip rule show
ip route show table all | grep -v '^default'
resolvectl status | head -n 20
sudo nft list ruleset | grep -A 6 'chain output'

Маршруттоо эрежелерин, resolverди жана фаервол саясатын таза ажыратылган машинанын көрүнүшү менен салыштырыңыз. Анан кадимки жумуш агымы менен кайра туташып, ажыратыңыз жана окууларды кайталаңыз, күтүлгөн абал эсте калбай, жазылып калсын.

Ошол мурунку жана кийинки жупту билетте сактаңыз. Блоктолгон браузерди көргөн кийинки адамга кайсы клиент жакшы деген дагы бир пикирден көрө бул көбүрөөк керек болот.