VPN dimatikan tetapi masih perlahan: semak pengikatan penyesuai

Klien menyatakan sambungan terputus, antara muka terowong hilang, dan trafik harian masih lebih perlahan berbanding sebelum VPN dipasang. Satu penjelasan ialah komponen penapis yang kekal terikat pada penyesuai fizikal selepas terowong ditutup. Itu petunjuk yang wajar diperiksa, bukan keputusan: kelambatan yang sama boleh datang daripada versi pemacu, tetapan offload atau komponen klien kedua. Senaraikan apa yang benar-benar dipasang sebelum mengubah apa-apa.

Namakan komponen itu, rekod keadaannya, kemudian ubah satu perkara.

Asingkan terowong daripada pengikatan

Antara muka VPN dan pemacu penapis ialah objek yang berbeza. Antara muka hilang apabila terowong ditutup; penapis yang dipasang pada penyesuai fizikal dipasang dalam tindanan rangkaian dan boleh kekal didayakan tanpa mengira keadaan terowong. Pengguna melihat satu simptom, dan sistem pengendalian menyimpan dua bahagian keadaan yang tidak berkaitan.

Perbezaan itulah sebabnya mencabut klien atau memadam profil VPN sering tidak mengubah apa-apa. Antara muka ialah objek yang kelihatan. Pengikatan terletak lebih dalam dalam tindanan dan hidup lebih lama daripadanya.

Senaraikan komponen yang tepat

Senaraikan pengikatan pada penyesuai yang membawa trafik perlahan, menggunakan nama sebenarnya dan bukan tekaan umum. Rekod ID komponen dan keadaan didayakan, kemudian bandingkan penyesuai fizikal dengan antara muka VPN dan mana-mana penyesuai maya lain dalam senarai.

Maklumat versi tergolong dalam rekod yang sama, kerana dua mesin dengan nama paparan serupa mungkin menjalankan pemacu berbeza. Vendor juga boleh menghantar komponen penapis baharu di bawah nama paparan lama. Bandingkan pengecam dan bukan label.

Get-NetAdapterBinding -Name 'Ethernet' -AllBindings | Select-Object DisplayName,ComponentID,Enabled
Get-NetAdapter | Format-Table Name,InterfaceDescription,DriverVersion,Status
Get-NetAdapterStatistics -Name 'Ethernet'
pnputil /enum-drivers | Select-String -Pattern 'vpn|filter|ndis' -Context 0,2
driverquery /v | Select-String -Pattern 'vpn|filter'

Tuliskan nama penyesuai, ID komponen, versi pemacu dan versi klien VPN. Tanpa keempat-empat nilai itu, perbandingan seterusnya ialah tekaan. Lampirkan pada tiket supaya larian kemudian boleh dibandingkan dengan yang ini.

Ubah satu perkara yang diluluskan dan ulangi

Bina garis dasar dengan beban kerja, destinasi dan rangkaian akses yang sama. Catat sama ada VPN terputus, sama ada pengikatan yang disyaki didayakan, dan sama ada klien VPN kedua dipasang, kerana dua klien boleh masing-masing meninggalkan komponen.

Jika vendor menyokong togol pengikatan itu untuk diagnosis, nyahdayakan hanya komponen itu pada penyesuai itu, ulangi beban kerja yang sama, dan pulihkan keadaan asal. Pasangan sebelum-dan-selepas daripada satu pemboleh ubah lebih bernilai daripada pemasangan semula semuanya. Jika hasilnya kabur, pulihkan keadaan asal sebelum mencuba hipotesis seterusnya. Dua perubahan serentak menghasilkan nombor yang tiada siapa dapat mengaitkan.

Kemudian sambung semula dan periksa sama ada VPN masih berfungsi, termasuk mana-mana dasar yang sepatutnya dikuatkuasakan oleh klien. Perubahan yang menambah baik pelayaran tetapi memecahkan penguatkuasaan terowong itu sendiri telah menukar satu kerosakan dengan yang lain, dan regresi itu tergolong dalam rekod.

Kekal pada laluan yang disokong vendor

Pelaksanaan penapisan berubah antara generasi produk. Sesetengah vendor kini mendokumenkan laluan Windows Filtering Platform di mana keluaran terdahulu menggunakan keluarga pemacu berbeza, jadi resipi registri daripada utas forum lama boleh menjadi sama sekali salah untuk versi yang dipasang.

Periksa inventori yang dipasang dan laluan aktif secara berasingan, kerana memilih mod yang lebih baharu tidak membuktikan komponen lama sudah tiada. Apabila pembersihan diperlukan, jalankan proses pembuangan atau kemas kini yang disokong vendor dan kemudian ulangi inventori pengikatan.

Kekalkan bukti secara sempit: penyesuai, komponen, versi, perbandingan terkawal dan hasil regresi VPN. Itu menyokong kesimpulan tentang pemacu atau keserasian tanpa mengubah setiap sambungan perlahan menjadi eksperimen MTU atau mendakwa semua klien VPN berkelakuan sama.