VPN terputus, internet masih disekat: suis atau peraturan lama?

Terowong ditutup, pelayar berhenti, dan setiap peranti lain pada Wi-Fi yang sama masih berfungsi, yang menyingkirkan penghala. Corak ini mempunyai tiga pemilik yang mungkin: kill switch yang diarahkan menyekat, keadaan yang ditinggalkan oleh klien yang dibuang, dan penyelesai atau laluan yang tidak pernah dipulihkan. Dari tetingkap pelayar semuanya kelihatan serupa dan memerlukan pembaikan berbeza. Tentukan yang mana anda alami sebelum menjalankan set semula rangkaian.

Dua internet tersekat yang sangat berbeza

Sekatan yang disengajakan ialah ciri: selagi tiada terowong aktif, klien menggugurkan trafik supaya tiada apa bocor di luar laluan terlindung. Sekatan tidak sengaja ialah peraturan, tetapan peranti atau penyelesai yang tertinggal selepas klien keluar. Satu dibaiki dengan menyambung atau mematikan dasar secara sengaja, yang lain dengan membersihkan sisa yang tertinggal.

Perbezaannya kelihatan pada ralat, bukan pada pelayar. Sekatan yang disengajakan biasanya menghasilkan penolakan segera atau tergantung senyap, manakala penyelesai yang tertinggal menghasilkan kegagalan penyelesaian nama yang berterusan walaupun ping ke alamat literal berfungsi. Kedua-duanya bukan sama dengan sambungan Wi-Fi rosak, yang akan menjejaskan peranti lain juga. Susun pemeriksaan mengikut perbezaan itu: alamat literal dahulu, kemudian nama.

Apa yang dijanjikan klien semasa terputus

Baca tetapan klien itu sendiri untuk memahami maksud terputus, kerana banyak produk memisahkan jeda daripada hentian penuh. Jeda mengekalkan sekatan di tempatnya secara reka bentuk, manakala hentian boleh melepaskannya. Sesetengah platform mudah alih menyatakan idea yang sama sebagai peraturan sentiasa hidup yang menyekat trafik setiap kali tiada VPN disambungkan.

Di tempat organisasi menuntut perlindungan, pembaikannya ialah menyambung semula profil yang betul, bukan memintas sekatan. Semak bahawa nama pelayan masih diselesaikan dan titik akhir boleh dicapai melalui pengecualian yang didokumenkan oleh penggunaan, kerana sambungan semula yang gagal kelihatan tepat seperti sekatan berterusan.

Keadaan lama daripada penyingkiran yang terputus

Penyahpasangan yang terputus, atau pakej yang dibuang semasa terowong aktif, boleh meninggalkan rantai tembok api, peraturan penghalaan, entri penyelesai atau penyesuai maya. Prosesnya pergi dan kesannya tidak.

Mulakan dengan laluan pembersihan dan pembaikan yang disokong aplikasi, kemudian sebelum memadam, kenal pasti komponen mana yang memasang setiap objek yang tinggal. Mematikan tembok api hos memulihkan pelayaran dan pada masa yang sama membuang perlindungan yang tidak berkaitan. Set semula rangkaian global lebih teruk, kerana ia membuang tetapan pejabat atau Wi-Fi yang berfungsi tanpa menamakan puncanya.

Jika dua klien dipasang, tentukan yang mana memiliki dasar itu. Dua pemilik ialah cara sekatan bertahan daripada penyingkiran kedua-duanya.

Sahkan keadaan terputus, bukan hanya pelayaran

Pelayaran berfungsi semula ialah ujian penerimaan yang lemah. Sahkan bahawa dasar yang diperlukan utuh dan tiada apa lagi yang dilemahkan secara senyap.

ip rule show
ip route show table all | grep -v '^default'
resolvectl status | head -n 20
sudo nft list ruleset | grep -A 6 'chain output'

Bandingkan peraturan penghalaan, penyelesai dan dasar tembok api dengan rupa mesin terputus yang bersih. Kemudian sambung dan putuskan melalui aliran kerja biasa dan ulangi bacaan, supaya keadaan dijangka ditulis dan bukan diingati.

Simpan pasangan sebelum-dan-selepas itu dalam tiket. Orang seterusnya yang melihat pelayar tersekat akan lebih memerlukannya daripada satu lagi pendapat tentang klien mana yang terbaik.