VPN desligada e ainda lento: verifique as vinculações do adaptador

O cliente diz estar desconectado, a interface do túnel desapareceu e o tráfego cotidiano continua mais lento do que antes de instalar a VPN. Uma explicação é um componente de filtro que permaneceu vinculado ao adaptador físico depois de o túnel fechar. É uma pista que vale a pena verificar, não um veredicto: a mesma lentidão pode vir de uma versão do driver, de um ajuste de offload ou do componente de um segundo cliente. Inventarie o que está realmente anexado antes de alterar qualquer coisa.

Nomeie o componente, registre seu estado e depois altere uma única coisa.

Separe o túnel da vinculação

Uma interface VPN e um driver de filtro são objetos diferentes. A interface desaparece quando o túnel fecha; um filtro anexado ao adaptador físico é instalado na pilha de rede e pode permanecer ativado independentemente do estado do túnel. Os usuários veem um sintoma e o sistema operacional mantém duas partes de estado não relacionadas.

Essa distinção é o motivo pelo qual desconectar o cliente ou excluir o perfil da VPN muitas vezes não muda nada. A interface é o objeto visível. A vinculação fica mais abaixo na pilha e sobrevive a ela.

Inventarie o componente exato

Liste as vinculações no adaptador que transporta o tráfego lento, usando o nome real em vez de um palpite genérico. Registre o ID do componente e o estado de ativação e depois compare o adaptador físico com a interface VPN e quaisquer outros adaptadores virtuais na lista.

As informações de versão pertencem ao mesmo registro, porque duas máquinas com um nome de exibição semelhante podem executar drivers diferentes. Um fornecedor também pode entregar um novo componente de filtro com um nome de exibição antigo. Compare identificadores em vez de rótulos.

Get-NetAdapterBinding -Name 'Ethernet' -AllBindings | Select-Object DisplayName,ComponentID,Enabled
Get-NetAdapter | Format-Table Name,InterfaceDescription,DriverVersion,Status
Get-NetAdapterStatistics -Name 'Ethernet'
pnputil /enum-drivers | Select-String -Pattern 'vpn|filter|ndis' -Context 0,2
driverquery /v | Select-String -Pattern 'vpn|filter'

Anote o nome do adaptador, o ID do componente, a versão do driver e a versão do cliente VPN. Sem esses quatro valores, a próxima comparação é um palpite. Anexe-os ao chamado para que uma execução posterior possa ser comparada com esta.

Altere uma coisa aprovada e repita

Crie uma linha de base com a mesma carga de trabalho, destino e rede de acesso. Anote se a VPN está desconectada, se a vinculação suspeita está ativada e se há um segundo cliente VPN instalado, porque dois clientes podem deixar componentes para trás.

Se o fornecedor permitir alternar essa vinculação para diagnóstico, desative apenas esse componente nesse adaptador, repita a carga idêntica e restaure o estado original. Um par antes e depois de uma única variável vale mais do que uma instalação nova de tudo. Se o resultado for ambíguo, restaure o estado original antes de testar a próxima hipótese. Duas mudanças ao mesmo tempo produzem um número que ninguém consegue atribuir.

Em seguida, reconecte e verifique se a VPN ainda funciona, incluindo qualquer política que o cliente deva aplicar. Uma mudança que melhora a navegação enquanto quebra a aplicação da própria política do túnel trocou uma falha por outra, e essa regressão pertence ao registro.

Permaneça no caminho suportado pelo fornecedor

As implementações de filtragem mudam entre gerações de produto. Alguns fornecedores agora documentam um caminho do Windows Filtering Platform em que versões anteriores usavam outra família de drivers, então uma receita de registro de um tópico antigo de fórum pode estar totalmente errada para a versão instalada.

Verifique o inventário instalado e o caminho ativo separadamente, porque escolher um modo mais novo não prova que o componente antigo desapareceu. Quando for necessária uma limpeza, execute o processo de remoção ou atualização suportado pelo fornecedor e depois repita o inventário de vinculações.

Mantenha as evidências restritas: adaptador, componente, versões, a comparação controlada e o resultado da regressão da VPN. Isso sustenta uma conclusão sobre driver ou compatibilidade sem transformar cada conexão lenta em um experimento de MTU nem afirmar que todos os clientes VPN se comportam da mesma forma.