VPN исклучен, но сѐ уште бавно: проверете ги врските на адаптерот

Клиентот вели дека е исклучен, интерфејсот на тунелот го нема, а секојдневниот сообраќај сѐ уште е побавен отколку пред инсталирањето на VPN. Едно објаснување е компонента за филтрирање што останала врзана за физичкиот адаптер откако тунелот се затворил. Тоа е трага што вреди да се провери, не пресуда: истата бавност може да дојде од верзија на драјвер, поставка за offload или компонента на втор клиент. Направете попис на она што навистина е поврзано пред да промените нешто.

Именувајте ја компонентата, запишете ја нејзината состојба, потоа променете една работа.

Одделете го тунелот од врската

Интерфејсот на VPN и драјверот за филтрирање се различни објекти. Интерфејсот исчезнува кога тунелот се затвора; филтерот поврзан со физичкиот адаптер се инсталира во мрежниот стек и може да остане овозможен без оглед на состојбата на тунелот. Корисниците гледаат еден симптом, а оперативниот систем држи два неповрзани дела од состојбата.

Токму таа разлика е причината зошто исклучувањето на клиентот или бришењето на профилот на VPN често не менува ништо. Интерфејсот е видливиот објект. Врската стои подлабоко во стекот и го надживува.

Направете попис на точната компонента

Наведете ги врските на адаптерот што го носи бавниот сообраќај, користејќи го неговото вистинско име наместо општа претпоставка. Запишете го ID на компонентата и состојбата на овозможеност, потоа споредете го физичкиот адаптер со интерфејсот на VPN и со сите други виртуелни адаптери во списокот.

Информациите за верзијата припаѓаат во истиот запис, бидејќи две машини со слично прикажано име можат да извршуваат различни драјвери. Добавувачот може да испорача и нова компонента за филтрирање под старо прикажано име. Споредувајте идентификатори, а не етикети.

Get-NetAdapterBinding -Name 'Ethernet' -AllBindings | Select-Object DisplayName,ComponentID,Enabled
Get-NetAdapter | Format-Table Name,InterfaceDescription,DriverVersion,Status
Get-NetAdapterStatistics -Name 'Ethernet'
pnputil /enum-drivers | Select-String -Pattern 'vpn|filter|ndis' -Context 0,2
driverquery /v | Select-String -Pattern 'vpn|filter'

Запишете го името на адаптерот, ID на компонентата, верзијата на драјверот и верзијата на VPN клиентот. Без тие четири вредности следната споредба е претпоставка. Прикачете ги на тикетот за да може подоцнежното извршување да се спореди со ова.

Променете една одобрена работа и повторете

Изградете основна линија со истото работно оптоварување, одредиште и пристапна мрежа. Забележете дали VPN е исклучен, дали сомнителната врска е овозможена и дали е инсталиран втор VPN клиент, бидејќи два клиенти можат секој да остави компоненти зад себе.

Ако добавувачот го поддржува префрлувањето на таа врска за дијагностика, оневозможете ја само таа компонента на тој адаптер, повторете го идентичното работно оптоварување и вратете ја првобитната состојба. Пар пред и по од една променлива вреди повеќе од свежа инсталација на сѐ. Ако резултатот е двосмислен, вратете ја првобитната состојба пред да ја пробате следната хипотеза. Две промени одеднаш даваат број што никој не може да го припише.

Потоа поврзете се повторно и проверете дали VPN сѐ уште работи, вклучително секоја политика што клиентот треба да ја спроведува. Промена што го подобрува прелистувањето, но ја крши сопствената примена на тунелот, разменила една грешка за друга, и таа регресија припаѓа во записот.

Останете на поддржаниот пат на добавувачот

Имплементациите на филтрирање се менуваат меѓу генерациите на производи. Некои добавувачи сега документираат пат на Windows Filtering Platform каде претходните изданија користеле друго семејство драјвери, па рецептот од регистарот од стара форумска тема може да биде сосема погрешен за инсталираната верзија.

Проверете го инсталираниот попис и активниот пат одделно, бидејќи изборот на понов режим не докажува дека постарата компонента исчезнала. Кога е потребно чистење, извршете го поддржаниот процес за отстранување или ажурирање на добавувачот и потоа повторете го пописот на врски.

Држете ги доказите тесни: адаптер, компонента, верзии, контролираната споредба и резултатот од регресијата на VPN. Тоа поддржува заклучок за драјвер или компатибилност без да ја претвори секоја бавна врска во експеримент со MTU или да тврди дека сите VPN клиенти се однесуваат исто.