Verwijder een Windows VPN-route uit het profiel, niet uit de tabel

Verwijder de route, zie hem verdwijnen, en de volgende verbinding brengt hem terug. Niet de verwijderopdracht faalt; een ander object herstelt de vermelding. Uw opdracht werkte op de actieve routetabel, terwijl iets anders een bewaarde instructie vasthoudt die de route bij elke verbinding opnieuw installeert. Vind de eigenaar voordat u dezelfde vermelding een derde keer verwijdert.

Benoem de eigenaar voordat u opnieuw verwijdert

Noteer het exacte bestemmingsprefix, de actieve interface en de profielnaam terwijl de route aanwezig is. Kijk daarna naar het bedoelde profiel in welke scope het ook staat, want de verbindingslijsten per gebruiker en voor alle gebruikers zijn afzonderlijke objecten. Controleer of een script, de VPN-service of apparaatbeheer de vermelding ook installeert, en loop de opstartitems na wanneer geen van de voor de hand liggende eigenaren het verklaart. Een route die een geplande taak toevoegt, komt terug op een timer en niet bij een verbinding.

De timing vernauwt de lijst snel. Een route die alleen bij opnieuw verbinden terugkomt, wijst op het profiel, en een die terugkomt terwijl de verbinding blijft staan, wijst op een script, een service of een beleidsvernieuwing.

Verwijder de bewaarde route, niet de actieve

Voor een native profiel vraagt verwijderen de verbindingsnaam en het bestemmingsprefix, met de schakelaar voor alle gebruikers wanneer de verbinding bij het globale telefoonboek hoort. Bekijk eerst een voorbeeld, want de cmdlet ondersteunt het en het voorbeeld kost niets:

Remove-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.77.0.0/24' -WhatIf
Remove-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.77.0.0/24'

Dat verwijdert de bewaarde instructie en niet een overeenkomende actieve vermelding, en dat is het verschil waardoor de wijziging een herverbinding overleeft. Verwijderen uit de tabel koopt alleen tijd tot de volgende verbinding. Microsoft documenteert de cmdlet als het verwijderen van een route uit een VPN-verbinding, en dat is het object dat u wilt wijzigen.

Lees de uitvoer in plaats van aan te nemen dat het werkte. De cmdlet meldt welke verbinding hij heeft gewijzigd, en de volgende stap bevestigt de wijziging vanuit de bewaarde configuratie en niet vanuit de actieve tabel.

Lees de bewaarde routes terug

Vraag het profiel welke routes het nu heeft, want de bewaarde verzameling is het gezaghebbende antwoord en de tabel is slechts een kopie. Het verbindingsobject draagt zijn eigen routelijst:

Get-VpnConnection -Name 'Office VPN' | Select-Object -ExpandProperty Routes
Get-VpnConnection -AllUserConnection | Select-Object Name, Routes

Een prefix die nog in die verzameling staat, komt bij de volgende verbinding terug, hoe vaak hij ook uit de tabel wordt verwijderd. Een prefix die uit de verzameling verdwenen is en nog in de tabel staat, heeft een andere eigenaar, en dat stuurt u terug naar de vraag over timing.

Vergelijk de twee lijsten terwijl de verbinding actief is. Een prefix in de actieve tabel en afwezig in de bewaarde verzameling is het geval dat op scripts en beleid wijst, en een prefix die in beide staat is het geval dat het profiel bezit. Die vergelijking is de hele diagnose, en zij kost één herverbinding.

Wanneer een beheerbeleid de route bezit

Een profiel dat door apparaatbeheer wordt geleverd, is niet van u om te bewerken, en een lokale wijziging wordt bij de volgende beleidsvernieuwing vervangen. Het teken is een bewaarde route die na een geslaagde verwijdering terugkeert, of een profiel dat u niet kunt wijzigen zonder verhoging die u niet hebt. Controleer de registratiestatus van het apparaat voordat u meer tijd aan de cmdlet besteedt.

De corrigerende actie hoort bij het beleid: verwijder het prefix uit de VPN-profieldefinitie in de beheerconsole, of uit het groepsbeleid dat het uitrolt. Vraag de eigenaar van dat beleid de wijziging te bevestigen in plaats van de lokale kopie opnieuw te bewerken. Het apparaat komt dan bij de volgende vernieuwing overeen met het beleid, en de route blijft weg om een reden die de volgende uitrol overleeft.

Noteer wat de eigenaar was

Schrijf de eigenaar, de scope en de exacte opdracht op, zodat de volgende persoon het onderzoek niet vanaf het begin herhaalt. Noteer of de vermelding terugkwam en wat dat uitlokte, want dat is het bewijs dat de eigenaar juist is geïdentificeerd. Een route die na een beleidsvernieuwing terugkomt, vertelt u dat het beleid het nog steeds zegt.

Een actieve route verwijderen is een legitieme snelle test of het pad ertoe doet. Het is geen configuratiewijziging, en het zou niet als zodanig moeten worden vastgelegd. De wijziging die telt, is degene die wordt gemaakt waar de instructie woont.