VPN fråkobla, internett framleis blokkert: brytar eller utdatert regel?

Tunnelen blir lukka, nettlesaren stoppar, og alle andre einingar på same Wi-Fi fungerer framleis, noko som utelukkar rutaren. Mønsteret har tre sannsynlege eigarar: ein kill switch som har fått beskjed om å blokkere, tilstand etterlaten av ein klient som vart fjerna, og ein resolver eller rute som aldri vart gjenoppretta. Frå eit nettlesarvindauge ser dei identiske ut og krev ulike reparasjonar. Avgjer kva du har før du køyrer ei nullstilling av nettverket.

To svært ulike blokkerte internett

Ei medviten blokkering er ein funksjon: så lenge ingen tunnel er aktiv, kastar klienten trafikk slik at ingenting lek ut utanfor den verna vegen. Ei utilsikta blokkering er ein etterlaten regel, eining- eller resolverinnstilling som overlevde avgangen til klienten. Den eine blir reparert ved å kople til eller medvite slå av policyen, den andre ved å rydde opp i det som vart late att.

Forskjellen syner seg i feilen, ikkje i nettlesaren. Ei medviten blokkering gir vanlegvis ei umiddelbar avvising eller ei stille henge, medan ein etterlaten resolver gir ein namneoppløysingsfeil som held fram sjølv når ein ping til ei bokstaveleg adresse fungerer. Ingen av dei er det same som ei øydelagd Wi-Fi-tilkopling, som også ville råke dei andre einingane. Sorter sjekkane etter den forskjellen: først ei bokstaveleg adresse, deretter eit namn.

Kva klienten lova ved fråkopling

Les dei eigne innstillingane til klienten for å forstå kva fråkopling tyder, fordi mange produkt skil ein pause frå ein full stopp. Ein pause held blokkeringa på plass med vilje, medan ein stopp kan fjerne henne. Nokre mobilplattformar uttrykkjer den same ideen som ein alltid-på-regel som blokkerer trafikk når ingen VPN er tilkopla.

Der organisasjonen krev vern, er reparasjonen å kople til rett profil på nytt i staden for å omgå blokkeringa. Kontroller at servernamnet framleis blir løyst opp, og at endepunktet kan nåast gjennom unntaka utrullinga dokumenterer, fordi ein mislukka gjenoppkopling ser nøyaktig ut som ei varig blokkering.

Utdatert tilstand etter ei avbroten fjerning

Ei avbroten avinstallering, eller ein pakke fjerna medan tunnelen var oppe, kan etterlate ei brannmurkjede, ein rutingsregel, ein resolveroppføring eller ein virtuell adapter. Prosessen er borte, og verknadene er der.

Byrja med den støtta opprydnings- og reparasjonsvegen til applikasjonen, og finn deretter ut, før du slettar, kva komponent som installerte kvart gjenverande objekt. Å slå av vertsbrannmuren gjenopprettar surfing og fjernar samstundes ubeslekta vern. Ei global nettverksnullstilling er verre, fordi ho kastar fungerande kontor- eller Wi-Fi-innstillingar utan å nemne årsaka.

Viss to klientar er installerte, avgjer kven som eig policyen. To eigarar er grunnen til at ei blokkering overlever fjerninga av begge.

Stadfest den fråkopla tilstanden, ikkje berre surfing

At surfing fungerer igjen, er ein svak aksepttest. Stadfest at den påkravde policyen er intakt, og at ingenting anna er blitt svekt i det stille.

ip rule show
ip route show table all | grep -v '^default'
resolvectl status | head -n 20
sudo nft list ruleset | grep -A 6 'chain output'

Samanlikn rutingsreglane, resolveren og brannmurpolicyen med korleis ein rein fråkopla maskin ser ut. Kople deretter til og frå gjennom den normale arbeidsflyten og gjer avlesingane om att, slik at den forventa tilstanden blir skriven ned i staden for hugsa.

Ta vare på før-og-etter-paret i billetten. Den neste som ser ein blokkert nettlesar, treng det meir enn nok ei meining om kva klient som er best.