VPN rozłączony, internet nadal zablokowany: przełącznik czy nieaktualna reguła?

Tunel się zamyka, przeglądarka zatrzymuje się, a każde inne urządzenie w tej samej sieci Wi-Fi nadal działa, co wyklucza router. Ten wzorzec ma trzech prawdopodobnych właścicieli: kill switch, któremu nakazano blokować, stan pozostawiony przez usuniętego klienta oraz resolver lub trasa, których nigdy nie przywrócono. W oknie przeglądarki wyglądają identycznie i wymagają różnych napraw. Zdecyduj, który masz, zanim uruchomisz reset sieci.

Dwa bardzo różne zablokowane internety

Zamierzona blokada to funkcja: dopóki nie ma aktywnego tunelu, klient odrzuca ruch, aby nic nie wyciekło poza chronioną ścieżkę. Przypadkowa blokada to pozostała reguła, ustawienie urządzenia lub resolvera, które przetrwało wyjście klienta. Jedną naprawia się, łącząc lub celowo wyłączając politykę, drugą przez sprzątnięcie tego, co zostało.

Różnicę widać w błędzie, nie w przeglądarce. Zamierzona blokada zwykle daje natychmiastową odmowę lub ciche zawieszenie, a pozostały resolver daje błąd rozwiązywania nazw, który utrzymuje się nawet wtedy, gdy ping do dosłownego adresu działa. Żadna z nich nie jest tym samym co zepsute połączenie Wi-Fi, które dotknęłoby też innych urządzeń. Uporządkuj kontrole według tej różnicy: najpierw dosłowny adres, potem nazwa.

Co klient obiecał przy rozłączeniu

Przeczytaj własne ustawienia klienta, aby zrozumieć znaczenie rozłączenia, bo wiele produktów rozdziela pauzę od pełnego zatrzymania. Pauza z założenia utrzymuje blokadę na miejscu, a zatrzymanie może ją usunąć. Niektóre platformy mobilne wyrażają tę samą ideę jako regułę zawsze włączoną, która blokuje ruch, gdy VPN nie jest połączony.

Tam, gdzie organizacja wymaga ochrony, naprawą jest ponowne połączenie właściwego profilu, a nie obejście blokady. Sprawdź, czy nazwa serwera nadal się rozwiązuje i czy punkt końcowy jest osiągalny przez wyjątki dokumentowane przez wdrożenie, bo nieudane ponowne połączenie wygląda dokładnie jak trwała blokada.

Nieaktualny stan po przerwanym usuwaniu

Przerwana deinstalacja albo pakiet usunięty przy aktywnym tunelu mogą pozostawić łańcuch firewalla, regułę routingu, wpis resolvera lub wirtualny adapter. Proces zniknął, a skutki nie.

Zacznij od obsługiwanej ścieżki czyszczenia i naprawy aplikacji, a potem przed usunięciem ustal, który komponent zainstalował każdy pozostały obiekt. Wyłączenie firewalla hosta przywraca przeglądanie i jednocześnie usuwa niepowiązaną ochronę. Globalny reset sieci jest gorszy, bo wyrzuca działające ustawienia biurowe lub Wi-Fi, nie nazywając przyczyny.

Jeśli zainstalowano dwóch klientów, zdecyduj, który posiada politykę. Dwóch właścicieli to powód, dla którego blokada przeżywa usunięcie obu.

Sprawdź stan rozłączony, nie tylko przeglądanie

To, że przeglądanie znów działa, jest słabym testem akceptacyjnym. Sprawdź, że wymagana polityka jest nienaruszona i że nic innego nie zostało po cichu osłabione.

ip rule show
ip route show table all | grep -v '^default'
resolvectl status | head -n 20
sudo nft list ruleset | grep -A 6 'chain output'

Porównaj reguły routingu, resolver i politykę firewalla z wyglądem czystej rozłączonej maszyny. Następnie połącz i rozłącz się w zwykłym trybie pracy i powtórz odczyty, aby oczekiwany stan został zapisany, a nie zapamiętany.

Zachowaj tę parę przed-i-po w zgłoszeniu. Następna osoba, która zobaczy zablokowaną przeglądarkę, będzie jej potrzebować bardziej niż kolejnej opinii o tym, który klient jest najlepszy.