Padam laluan VPN Windows daripada profil, bukan daripada jadual

Padam laluan itu, lihat ia hilang, dan sambungan seterusnya membawanya kembali. Ini bukan kegagalan arahan padam; objek lain yang memulihkan entri itu. Arahan anda bertindak pada jadual penghalaan aktif, manakala sesuatu yang lain menyimpan arahan tersimpan yang memasang semula laluan pada setiap sambungan. Cari pemiliknya sebelum memadam entri yang sama untuk kali ketiga.

Namakan pemilik sebelum memadam lagi

Catat awalan destinasi yang tepat, antara muka aktif dan nama profil semasa laluan itu ada. Kemudian lihat profil yang dimaksudkan dalam mana-mana skop ia disimpan, kerana senarai sambungan setiap pengguna dan untuk semua pengguna ialah objek berasingan. Semak sama ada skrip, perkhidmatan VPN atau pengurusan peranti juga memasang entri itu, dan teliti item permulaan apabila tiada pemilik yang jelas menjelaskannya. Laluan yang ditambah oleh tugas berjadual muncul semula mengikut pemasa, bukan semasa sambungan.

Masa menyempitkan senarai dengan cepat. Laluan yang kembali hanya semasa menyambung semula menunjuk kepada profil, dan yang kembali semasa sambungan kekal aktif menunjuk kepada skrip, perkhidmatan atau penyegaran dasar.

Padam laluan tersimpan, bukan laluan aktif

Bagi profil asli, pembuangan memerlukan nama sambungan dan awalan destinasi, bersama suis semua pengguna apabila sambungan itu milik buku telefon global. Pratonton dahulu, kerana cmdlet menyokongnya dan pratonton tidak memakan kos:

Remove-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.77.0.0/24' -WhatIf
Remove-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.77.0.0/24'

Itu membuang arahan tersimpan dan bukan entri aktif yang sepadan, dan itulah perbezaan yang membuat perubahan bertahan selepas menyambung semula. Memadam daripada jadual hanya membeli masa sehingga sambungan seterusnya. Microsoft mendokumentasikan cmdlet ini sebagai pembuangan laluan daripada sambungan VPN, dan itulah objek yang anda mahu ubah.

Baca output dan jangan anggap ia berjaya. Cmdlet melaporkan sambungan yang diubahnya, dan langkah seterusnya mengesahkan perubahan daripada konfigurasi tersimpan, bukan daripada jadual aktif.

Baca semula laluan tersimpan

Tanya profil laluan apa yang dipegangnya sekarang, kerana koleksi tersimpan ialah jawapan muktamad dan jadual hanyalah salinan. Objek sambungan membawa senarai laluannya sendiri:

Get-VpnConnection -Name 'Office VPN' | Select-Object -ExpandProperty Routes
Get-VpnConnection -AllUserConnection | Select-Object Name, Routes

Awalan yang masih muncul dalam koleksi itu akan kembali pada sambungan seterusnya, berapa kali pun ia dipadam daripada jadual. Awalan yang hilang daripada koleksi tetapi masih ada dalam jadual mempunyai pemilik lain, dan itu mengembalikan anda kepada soalan masa.

Bandingkan kedua-dua senarai semasa sambungan aktif. Awalan dalam jadual aktif dan tiada dalam koleksi tersimpan ialah kes yang menunjuk kepada skrip dan dasar, dan awalan yang ada dalam kedua-duanya ialah kes yang dimiliki profil. Perbandingan itulah keseluruhan diagnosis, dan kosnya satu sambungan semula.

Apabila dasar pengurusan memiliki laluan itu

Profil yang disediakan oleh pengurusan peranti bukan milik anda untuk diedit, dan perubahan tempatan diganti pada penyegaran dasar seterusnya. Tandanya ialah laluan tersimpan yang muncul semula selepas pembuangan berjaya, atau profil yang tidak boleh anda ubah tanpa peningkatan yang anda tiada. Semak status pendaftaran peranti sebelum menghabiskan lebih banyak masa pada cmdlet.

Tindakan pembetulan terletak pada dasar: buang awalan itu daripada definisi profil VPN dalam konsol pengurusan, atau daripada dasar kumpulan yang menyebarkannya. Minta pemilik dasar itu mengesahkan perubahan daripada menyunting salinan tempatan sekali lagi. Peranti kemudian sepadan dengan dasar pada penyegaran seterusnya, dan laluan itu kekal tiada atas sebab yang bertahan melepasi penggunaan seterusnya.

Catat apa yang memilikinya

Tuliskan pemilik, skop dan arahan yang tepat, supaya orang seterusnya tidak mengulangi penyiasatan dari awal. Catat sama ada entri itu kembali dan apa yang mencetuskannya, kerana itulah bukti pemilik dikenal pasti dengan betul. Laluan yang kembali selepas penyegaran dasar memberitahu anda dasar itu masih menyatakannya.

Memadam laluan aktif ialah ujian pantas yang sah untuk melihat sama ada laluan itu penting. Ia bukan perubahan konfigurasi, dan tidak sepatutnya direkodkan sebagai satu. Perubahan yang bermakna ialah perubahan yang dibuat di tempat arahan itu berada.