Избришете Windows VPN рута од профилот, а не од табелата

Избришете ја рутата, гледајте како исчезнува, и следната врска ја враќа. Ова не е неуспех на наредбата за бришење; друг објект го враќа записот. Вашата наредба дејствуваше на активната табела за рутирање, додека нешто друго држи зачувана наредба што ја инсталира рутата повторно при секоја врска. Најдете го сопственикот пред да го избришете истиот запис трет пат.

Именувајте го сопственикот пред повторно да бришете

Запишете ја точната префиксна ознака на одредиштето, активниот интерфејс и името на профилот додека рутата е присутна. Потоа погледнете го предвидениот профил во кој и да е опфат каде се чува, бидејќи списоците на врски за поединечен корисник и за сите корисници се одделни објекти. Проверете дали записот го инсталираат и скрипта, VPN услугата или управувањето со уреди, и прегледајте ги ставките за стартување кога ниту еден од очигледните сопственици не го објаснува тоа. Рута додадена од закажана задача се враќа по тајмер, а не при врска.

Времето брзо го стеснува списокот. Рута што се враќа само при повторно поврзување укажува на профилот, а онаа што се враќа додека врската останува активна укажува на скрипта, услуга или освежување на политиката.

Избришете ја зачуваната рута, не активната

За изворен профил, отстранувањето бара име на врската и префикс на одредиштето, заедно со прекинувачот за сите корисници кога врската припаѓа на глобалниот телефонски именик. Прво прегледајте, бидејќи cmdlet го поддржува тоа и прегледот не чини ништо:

Remove-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.77.0.0/24' -WhatIf
Remove-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.77.0.0/24'

Ова ја отстранува зачуваната наредба, а не соодветниот активен запис, и токму таа разлика овозможува промената да го преживее повторното поврзување. Бришењето од табелата купува само време до следната врска. Microsoft го документира cmdlet-от како отстранување на рута од VPN врска, а тоа е објектот што сакате да го смените.

Читајте го излезот наместо да претпоставувате дека работело. Cmdlet-от известува која врска ја изменил, а следниот чекор ја потврдува промената од зачуваната конфигурација, а не од активната табела.

Прочитајте ги зачуваните рути назад

Прашајте го профилот кои рути ги држи сега, бидејќи зачуваната колекција е меродавниот одговор, а табелата е само копија. Објектот на врската носи свој список на рути:

Get-VpnConnection -Name 'Office VPN' | Select-Object -ExpandProperty Routes
Get-VpnConnection -AllUserConnection | Select-Object Name, Routes

Префиксот што сè уште се појавува во таа колекција ќе се врати при следното поврзување, колку и пати да се избрише од табелата. Префиксот што исчезнал од колекцијата и сè уште е во табелата има друг сопственик, и тоа ве враќа на прашањето за времето.

Споредете ги двата списка додека врската е активна. Префиксот во активната табела и отсутен од зачуваната колекција е случајот што укажува на скрипти и политика, а префиксот присутен во двете е случајот што го поседува профилот. Тоа споредување е целата дијагноза и чини едно повторно поврзување.

Кога рутата ја поседува политика за управување

Профилот обезбеден од управувањето со уреди не е ваш за уредување, а локалната промена се заменува при следното освежување на политиката. Знак е зачувана рута што повторно се појавува по успешно отстранување, или профил што не можете да го измените без покачување што го немате. Проверете ја состојбата на запишување на уредот пред да потрошите повеќе време на cmdlet-от.

Корективната мерка и припаѓа на политиката: отстранете го префиксот од дефиницијата на VPN профилот во конзолата за управување или од групната политика што ја распоредува. Побарајте од сопственикот на таа политика да ја потврди промената наместо повторно да ја уредувате локалната копија. Тогаш уредот се совпаѓа со политиката при следното освежување, и рутата останува отсутна поради причина што го надживува следното распоредување.

Запишете што ја поседуваше

Запишете го сопственикот, опфатот и точната наредба, за следниот човек да не ја повторува истрагата од почеток. Запишете дали записот се вратил и што го предизвикало, бидејќи тоа е доказот дека сопственикот е точно утврден. Рута што се враќа по освежување на политиката ви кажува дека политиката сè уште го налага тоа.

Бришењето активна рута е легитимен брз тест дали патеката е важна. Тоа не е промена на конфигурацијата и не треба да се евидентира како таква. Промената што се смета е онаа направена таму каде што живее наредбата.