Windows VPN maršrutu dzēsiet no profila, nevis no tabulas

Dzēsiet maršrutu, vērojiet, kā tas pazūd, un nākamais savienojums to atgriež. Tā nav dzēšanas komandas kļūda; cits objekts atjauno ierakstu. Jūsu komanda darbojās uz aktīvās maršrutēšanas tabulas, kamēr kaut kas cits tur saglabātu norādījumu, kas katrā savienojumā atkal instalē maršrutu. Atrodiet īpašnieku, pirms dzēšat to pašu ierakstu trešo reizi.

Nosauciet īpašnieku, pirms dzēšat vēlreiz

Pierakstiet precīzu galamērķa prefiksu, aktīvo saskarni un profila nosaukumu, kamēr maršruts ir. Pēc tam apskatiet paredzēto profilu jebkurā tvērumā, kurā tas tiek glabāts, jo savienojumu saraksti atsevišķam lietotājam un visiem lietotājiem ir atsevišķi objekti. Pārbaudiet, vai ierakstu instalē arī skripts, VPN pakalpojums vai ierīču pārvaldība, un pārskatiet palaišanas vienumus, ja neviens no acīmredzamajiem īpašniekiem to neizskaidro. Maršruts, ko pievienojis plānots uzdevums, atgriežas pēc taimera, nevis savienojuma laikā.

Laiks sarakstu sašaurina ātri. Maršruts, kas atgriežas tikai atkārtotas savienošanas laikā, norāda uz profilu, bet tas, kas atgriežas savienojuma laikā, norāda uz skriptu, pakalpojumu vai politikas atjauninājumu.

Dzēsiet saglabāto maršrutu, nevis aktīvo

Vietējam profilam noņemšanai vajadzīgs savienojuma nosaukums un galamērķa prefikss, kā arī visu lietotāju slēdzis, ja savienojums pieder globālajai tālruņu grāmatai. Vispirms veiciet priekšskatījumu, jo cmdlet to atbalsta un priekšskatījums neko nemaksā:

Remove-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.77.0.0/24' -WhatIf
Remove-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.77.0.0/24'

Tas noņem saglabāto norādījumu, nevis atbilstošu aktīvu ierakstu, un tieši šī atšķirība ļauj izmaiņām pārdzīvot atkārtotu savienošanu. Dzēšana no tabulas nopērk tikai laiku līdz nākamajam savienojumam. Microsoft dokumentē cmdlet kā maršruta noņemšanu no VPN savienojuma, un tas ir objekts, ko vēlaties mainīt.

Lasiet izvadi, nevis pieņemiet, ka tas nostrādāja. Cmdlet ziņo, kuru savienojumu tas mainīja, un nākamais solis apstiprina izmaiņas no saglabātās konfigurācijas, nevis no aktīvās tabulas.

Nolasiet saglabātos maršrutus atpakaļ

Pajautājiet profilam, kādi maršruti tam tagad ir, jo saglabātā kolekcija ir autoritatīvā atbilde, un tabula ir tikai kopija. Savienojuma objekts nes savu maršrutu sarakstu:

Get-VpnConnection -Name 'Office VPN' | Select-Object -ExpandProperty Routes
Get-VpnConnection -AllUserConnection | Select-Object Name, Routes

Prefikss, kas vēl parādās šajā kolekcijā, atgriezīsies nākamajā savienojumā, lai cik reižu to dzēstu no tabulas. Prefiksam, kas pazudis no kolekcijas un joprojām ir tabulā, ir cits īpašnieks, un tas jūs atgriež pie laika jautājuma.

Salīdziniet abus sarakstus, kamēr savienojums ir aktīvs. Prefikss aktīvajā tabulā un prombūtnē no saglabātās kolekcijas ir gadījums, kas norāda uz skriptiem un politiku, un prefikss, kas ir abos, ir gadījums, ko pārvalda profils. Šis salīdzinājums ir visa diagnostika, un tas maksā vienu atkārtotu savienošanu.

Kad maršrutu pārvalda pārvaldības politika

Ierīču pārvaldības nodrošināts profils nav jūsu rediģējams, un vietējas izmaiņas tiek aizstātas nākamajā politikas atjauninājumā. Pazīme ir saglabāts maršruts, kas atkal parādās pēc veiksmīgas noņemšanas, vai profils, ko nevarat mainīt bez paaugstinājuma, kura jums nav. Pārbaudiet ierīces reģistrācijas stāvokli, pirms veltāt cmdlet vairāk laika.

Labojošā darbība pieder politikai: noņemiet prefiksu no VPN profila definīcijas pārvaldības konsolē vai no grupas politikas, kas to izvieto. Lūdziet tās politikas īpašniekam apstiprināt izmaiņas, nevis atkal rediģējiet vietējo kopiju. Tad ierīce nākamajā atjauninājumā atbilst politikai, un maršruts paliek prombūtnē iemesla dēļ, kas pārdzīvo nākamo izvietošanu.

Pierakstiet, kas tam piederēja

Pierakstiet īpašnieku, tvērumu un precīzu komandu, lai nākamā persona neatkārtotu izmeklēšanu no sākuma. Pierakstiet, vai ieraksts atgriezās un kas to izraisīja, jo tas ir pierādījums, ka īpašnieks noteikts pareizi. Maršruts, kas atgriežas pēc politikas atjauninājuma, pasaka, ka politika joprojām tā nosaka.

Aktīva maršruta dzēšana ir likumīgs ātrs tests, vai ceļš ir svarīgs. Tas nav konfigurācijas mainījums, un to nevajadzētu tā reģistrēt. Nozīmīgās izmaiņas ir tās, kas veiktas tur, kur dzīvo norādījums.