VPN frakoblet, internett fortsatt blokkert: bryter eller utdatert regel?

Tunnelen lukkes, nettleseren stopper, og alle andre enheter på samme Wi-Fi fungerer fortsatt, noe som utelukker ruteren. Mønsteret har tre sannsynlige eiere: en kill switch som har fått beskjed om å blokkere, tilstand etterlatt av en klient som ble fjernet, og en resolver eller rute som aldri ble gjenopprettet. Fra et nettleservindu ser de identiske ut og krever forskjellige reparasjoner. Avgjør hvilken du har før du kjører en tilbakestilling av nettverket.

To svært forskjellige blokkerte internett

En bevisst blokkering er en funksjon: så lenge ingen tunnel er aktiv, forkaster klienten trafikk slik at ingenting lekker utenfor den beskyttede veien. En utilsiktet blokkering er en etterlatt regel, enhets- eller resolverinnstilling som overlevde klientens avgang. Den ene repareres ved å koble til eller bevisst slå av policyen, den andre ved å rydde opp i det som ble igjen.

Forskjellen viser seg i feilen, ikke i nettleseren. En bevisst blokkering gir vanligvis en umiddelbar avvisning eller en stille henging, mens en etterlatt resolver gir en navneoppløsningsfeil som vedvarer selv når en ping til en bokstavelig adresse fungerer. Ingen av dem er det samme som en ødelagt Wi-Fi-forbindelse, som også ville ramme de andre enhetene. Sorter sjekkene etter den forskjellen: først en bokstavelig adresse, deretter et navn.

Hva klienten lovet ved frakobling

Les klientens egne innstillinger for å forstå hva frakobling betyr, fordi mange produkter skiller en pause fra en full stopp. En pause holder blokkeringen på plass med vilje, mens en stopp kan fjerne den. Noen mobilplattformer uttrykker den samme ideen som en alltid-på-regel som blokkerer trafikk når ingen VPN er tilkoblet.

Der organisasjonen krever beskyttelse, er reparasjonen å koble til riktig profil på nytt i stedet for å omgå blokkeringen. Kontroller at servernavnet fortsatt løses opp, og at endepunktet kan nås gjennom unntakene utrullingen dokumenterer, fordi en mislykket gjenoppkobling ser nøyaktig ut som en vedvarende blokkering.

Utdatert tilstand etter en avbrutt fjerning

En avbrutt avinstallering, eller en pakke fjernet mens tunnelen var oppe, kan etterlate en brannmurkjede, en rutingregel, en resolveroppføring eller en virtuell adapter. Prosessen er borte, og virkningene er der.

Begynn med applikasjonens støttede opprydnings- og reparasjonsvei, og finn deretter ut, før du sletter, hvilken komponent som installerte hvert gjenværende objekt. Å slå av vertsbrannmuren gjenoppretter surfing og fjerner samtidig ubeslektet beskyttelse. En global nettverkstilbakestilling er verre, fordi den kaster fungerende kontor- eller Wi-Fi-innstillinger uten å navngi årsaken.

Hvis to klienter er installert, avgjør hvilken som eier policyen. To eiere er grunnen til at en blokkering overlever fjerningen av begge.

Verifiser den frakoblede tilstanden, ikke bare surfing

At surfing fungerer igjen, er en svak aksepttest. Verifiser at den påkrevde policyen er intakt, og at ingenting annet er blitt svekket i stillhet.

ip rule show
ip route show table all | grep -v '^default'
resolvectl status | head -n 20
sudo nft list ruleset | grep -A 6 'chain output'

Sammenlign rutingreglene, resolveren og brannmurpolicyen med hvordan en ren frakoblet maskin ser ut. Koble deretter til og fra gjennom den normale arbeidsflyten og gjenta avlesningene, slik at den forventede tilstanden blir skrevet ned i stedet for husket.

Ta vare på før-og-etter-paret i billetten. Den neste som ser en blokkert nettleser, trenger det mer enn nok en mening om hvilken klient som er best.