„Windows“ VPN maršrutą šalinkite iš profilio, o ne iš lentelės

Pašalinkite maršrutą, stebėkite, kaip jis dingsta, ir kitas prisijungimas jį grąžina. Tai ne nepavykusi šalinimo komanda; kitas objektas atkuria įrašą. Jūsų komanda veikė aktyvioje maršrutų lentelėje, o kažkas kitas laiko išsaugotą nurodymą, kuris kiekvieno prisijungimo metu vėl įdiegia maršrutą. Raskite savininką prieš trečią kartą šalindami tą patį įrašą.

Įvardykite savininką prieš vėl šalindami

Užrašykite tikslų paskirties priešdėlį, aktyvią sąsają ir profilio pavadinimą, kol maršrutas yra. Tada pažiūrėkite numatytą profilį bet kurioje srityje, kurioje jis laikomas, nes prisijungimų sąrašai atskiram naudotojui ir visiems naudotojams yra atskiri objektai. Patikrinkite, ar įrašą taip pat įdiegia scenarijus, VPN tarnyba ar įrenginių valdymas, ir peržiūrėkite paleidimo elementus, kai nė vienas akivaizdus savininkas to nepaaiškina. Suplanuotos užduoties pridėtas maršrutas grįžta pagal laikmatį, o ne prisijungus.

Laikas greitai susiaurina sąrašą. Maršrutas, kuris grįžta tik prisijungus iš naujo, nurodo profilį, o tas, kuris grįžta prisijungimui išliekant, nurodo scenarijų, tarnybą ar taisyklių atnaujinimą.

Šalinkite išsaugotą maršrutą, o ne aktyvų

Vietiniam profiliui šalinant reikia prisijungimo pavadinimo ir paskirties priešdėlio, o kai prisijungimas priklauso visuotinei telefonų knygai, pridedamas ir visų naudotojų jungiklis. Pirmiausia peržiūrėkite, nes cmdlet tai palaiko, o peržiūra nieko nekainuoja:

Remove-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.77.0.0/24' -WhatIf
Remove-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.77.0.0/24'

Tai pašalina išsaugotą nurodymą, o ne atitinkamą aktyvų įrašą, ir būtent šis skirtumas leidžia pakeitimui išlikti po prisijungimo iš naujo. Šalinimas iš lentelės tepirkoja laiką iki kito prisijungimo. Microsoft dokumentuoja cmdlet kaip maršruto šalinimą iš VPN prisijungimo, ir tai yra objektas, kurį norite pakeisti.

Skaitykite išvestį, o ne manykite, kad pavyko. Cmdlet praneša, kurį prisijungimą pakeitė, o kitas žingsnis patvirtina pakeitimą iš išsaugotos konfigūracijos, o ne iš aktyvios lentelės.

Perskaitykite išsaugotus maršrutus

Paklauskite profilio, kokius maršrutus jis dabar turi, nes išsaugota kolekcija yra autoritetingas atsakymas, o lentelė tėra kopija. Prisijungimo objektas turi savo maršrutų sąrašą:

Get-VpnConnection -Name 'Office VPN' | Select-Object -ExpandProperty Routes
Get-VpnConnection -AllUserConnection | Select-Object Name, Routes

Priešdėlis, kuris dar rodomas toje kolekcijoje, grįš kitą kartą prisijungus, nesvarbu, kiek kartų jis šalinamas iš lentelės. Priešdėlis, kuris dingo iš kolekcijos ir vis dar yra lentelėje, turi kitą savininką, ir tai grąžina prie laiko klausimo.

Palyginkite abu sąrašus, kol prisijungimas aktyvus. Priešdėlis aktyvioje lentelėje ir nesamas išsaugotoje kolekcijoje yra atvejis, nurodantis scenarijus ir taisykles, o priešdėlis, esantis abiejuose, yra atvejis, kurį valdo profilis. Šis palyginimas yra visa diagnozė, ir jis kainuoja vieną prisijungimą iš naujo.

Kai maršrutą valdo valdymo taisyklė

Įrenginių valdymo parūpintas profilis nėra jūsų redaguojamas, o vietinis pakeitimas pakeičiamas kitą kartą atnaujinant taisykles. Požymis yra išsaugotas maršrutas, kuris vėl pasirodo po sėkmingo pašalinimo, arba profilis, kurio negalite pakeisti be teisių, kurių neturite. Prieš skirdami cmdlet daugiau laiko patikrinkite įrenginio registracijos būseną.

Taisomasis veiksmas priklauso taisyklei: pašalinkite priešdėlį iš VPN profilio apibrėžimo valdymo konsolėje arba iš grupės taisyklės, kuri ją diegia. Paprašykite tos taisyklės savininko patvirtinti pakeitimą, o ne dar kartą redaguokite vietinę kopiją. Tada įrenginys kitą kartą atnaujinant atitiks taisyklę, o maršrutas liks pašalintas dėl priežasties, kuri išlieka po kito diegimo.

Užrašykite, kas jam priklausė

Užrašykite savininką, sritį ir tikslią komandą, kad kitas žmogus nekartotų tyrimo nuo pradžių. Užrašykite, ar įrašas grįžo ir kas jį suaktyvino, nes tai įrodymas, kad savininkas nustatytas teisingai. Maršrutas, kuris grįžta po taisyklių atnaujinimo, pasako, kad taisyklė vis dar taip nurodo.

Aktyvaus maršruto šalinimas yra teisėtas greitas bandymas, ar kelias svarbus. Tai ne konfigūracijos pakeitimas, ir jo taip registruoti nereikėtų. Svarbus pakeitimas yra tas, kuris atliekamas ten, kur gyvena nurodymas.