VPN салсан ч интернет хэвээр хаалттай: унтраалга уу эсвэл хуучин дүрэм үү?

Туннель хаагдаж, хөтөч зогсож, мөн адил Wi-Fi дээрх бусад бүх төхөөрөмж ажиллаж байгаа нь чиглүүлэгчийг хасаж байна. Энэ хэв маягт гурван магадлалтай эзэн бий: хаах тушаал авсан kill switch, устгасан клиент үлдээсэн төлөв, хэзээ ч сэргээгдээгүй resolver эсвэл маршрут. Хөтчийн цонхоос тэд ижил харагдах боловч өөр засвар шаарддаг. Сүлжээг дахин тохируулахын өмнө аль нь болохыг тодорхойл.

Хоёр огт өөр хаалттай интернет

Санаатай хаалт бол функц: идэвхтэй туннель байхгүй үед клиент урсгалыг хаяж, хамгаалагдсан замаас гадагш юу ч гоожихгүй байх болно. Санамсаргүй хаалт бол клиент гарсны дараа үлдсэн дүрэм, төхөөрөмж эсвэл resolver тохиргоо юм. Нэгийг нь холбогдох эсвэл бодлогыг санаатай унтрааж засна, нөгөөг нь үлдсэнийг цэвэрлэж засна.

Ялгаа нь хөтөч дээр биш, алдаан дээр илэрнэ. Санаатай хаалт ихэвчлэн шууд татгалзал эсвэл чимээгүй гацалт үүсгэдэг бол үлдсэн resolver нэр шийдвэрлэх алдаа үүсгэдэг бөгөөд энэ нь шууд утгат хаяг руу ping ажиллаж байсан ч үргэлжилдэг. Аль нь ч эвдэрсэн Wi-Fi холболттой ижил биш, тэр нь бусад төхөөрөмжид ч нөлөөлөх байсан. Шалгалтуудыг энэ ялгаагаар эрэмбэл: эхлээд шууд утгат хаяг, дараа нь нэр.

Клиент салахдаа юу амласан

Салахын утгыг ойлгохын тулд клиентийн өөрийн тохиргоог унш, учир нь олон бүтээгдэхүүн завсарлагыг бүрэн зогсолтоос ялгадаг. Завсарлага нь хаалтыг зохион бүтээгдсэнээр байранд нь үлдээдэг бол зогсолт үүнийг арилгаж болно. Зарим мобайл платформ ижил санааг VPN холбогдоогүй үед урсгалыг хаадаг байнга асаалттай дүрэм хэлбэрээр илэрхийлдэг.

Байгууллага хамгаалалт шаарддаг газарт засвар нь хаалтыг тойрох биш, зөв профайлыг дахин холбох явдал юм. Серверийн нэр шийдвэрлэгдсээр байгаа эсэх, байршуулалтын баримтжуулсан үл хамаарах зүйлсээр төгсгөлийн цэгт хүрэх боломжтой эсэхийг шалга, учир нь бүтэлгүй дахин холболт тогтвортой хаалттай яг адил харагдана.

Тасарсан устгалаас үлдсэн хуучин төлөв

Тасарсан деинсталляци эсвэл туннель ажиллаж байхад устгасан багц нь ард нь галт хананы гинжин хэлхээ, чиглүүлэлтийн дүрэм, resolver бичлэг эсвэл виртуал адаптер үлдээж болно. Процесс явсан, үр дагавар нь үлдсэн.

Аппликейшны дэмжигдсэн цэвэрлэгээ болон засварын замаас эхэлж, устгахын өмнө аль бүрэлдэхүүн үлдсэн объект бүрийг суулгасныг тодорхойл. Хост галт ханыг унтраах нь хөтлөлтийг сэргээж, зэрэг хамааралгүй хамгаалалтыг арилгана. Глобал сүлжээг дахин тохируулах нь илүү муу, учир нь шалтгааныг нэрлэхгүйгээр ажиллаж байгаа оффис эсвэл Wi-Fi тохиргоог хаядаг.

Хэрэв хоёр клиент суулгасан бол бодлогыг хэн эзэмшихийг тодорхойл. Хоёр эзэн байх нь хаалт хоёуланг нь устгасны дараа ч амьд үлдэх арга юм.

Зөвхөн хөтлөлт биш, салсан төлөвийг шалга

Хөтлөлт дахин ажиллах нь сул хүлээн авах тест юм. Шаардлагатай бодлого бүрэн бүтэн, өөр юу ч чимээгүй суларсангүй гэдгийг шалга.

ip rule show
ip route show table all | grep -v '^default'
resolvectl status | head -n 20
sudo nft list ruleset | grep -A 6 'chain output'

Чиглүүлэлтийн дүрэм, resolver, галт хананы бодлогыг цэвэр салсан машины харагдах байдалтай харьцуул. Дараа нь ердийн ажлын урсгалаар дахин холбогдож, салж, уншилтуудыг давтаж, хүлээгдэж буй төлөвийг санахаас илүү бичиж үлдээ.

Тэр өмнө-дараах хосыг тасалбарт хадгал. Хаалттай хөтөч харсан дараагийн хүнд аль клиент хамгийн сайн гэсэн өөр нэг санал бодлоос илүү хэрэгтэй болно.