Значок интернета неверный, но VPN работает? Три проверки

Область уведомлений показывает, что интернета нет, частное приложение продолжает работать, и кто-то хочет менять профиль VPN, пока значок не начнёт вести себя правильно. Три разных наблюдения сливаются в одно, и только одно из них относится к туннелю. Их разделение не даёт проблеме значка превратиться в ненужное изменение профиля.

Сначала назовите наблюдение, затем решите, нужно ли действительно что-то чинить.

Три наблюдения, три вопроса

Индикатор подключения Windows отвечает, что установил процесс обнаружения системы для текущего сетевого профиля. Состояние клиента VPN отвечает, сообщает ли этот клиент об установленном сеансе с партнёром. Новая операция приложения отвечает, прошёл ли один конкретный запрос по тому пути, которым он шёл. Каждое из них — законный результат, и ни одно не заменяет остальные. Их слияние даёт ремонт, направленный не на тот уровень.

Классическая путаница — принимать первое за сводку двух других. Машина может иметь здоровый туннель с работающими частными ресурсами и всё равно классифицироваться как без интернета, потому что классификация приходит из проверки, которая так и не достигла своей службы.

Get-NetConnectionProfile
Get-DnsClientServerAddress -AddressFamily IPv4
Test-NetConnection -ComputerName internal.example -Port 443

Запишите три результата с отметкой времени, прежде чем что-либо трогать. Большинство таких сообщений решается уже на этом шаге, потому что расхождение становится очевидным, как только оно записано.

Что на самом деле делает процесс классификации

Обзор NCSI от Microsoft описывает активное зондирование HTTP-запросами к настроенной службе проверки вместе с пассивным наблюдением за сетевым трафиком. Неудача в получении ожидаемого ответа может происходить из-за маршрутизации, прокси или другого условия среды на этом пути. Он конкретнее общего теста доступности и уже, чем люди предполагают. Именно эта узость и есть вся причина появления расхождения.

Чего он никогда не проверяет — это шифрование, приватность распознавателя или то, авторизовано ли приложение. Положительная классификация не доказывает, что каждое приложение использует туннель, а отрицательная не доказывает, что туннель не работает.

Обратная путаница столь же распространена. Туннель может быть установлен, тогда как у приложения, для которого он построен, нет пригодного пути, работающего распознавателя или разрешения. Индикатор клиента сообщает более ранний и более узкий результат, чем нужен вам.

Само расхождение говорит, что исправлять

Частный доступ работает, а система говорит, что интернета нет: сбойный компонент — путь проверки, а не туннель. Запишите интерфейс и время, затем попросите владельца сети посмотреть, как проверка достигает своей службы и не блокирует ли её политика. Замена работающего профиля частного доступа широким интернет-маршрутом меняет значок и расширяет доступ, который вы не просили расширять.

Туннель сообщает о соединении, а новые запросы к нужным службам терпят неудачу: это реальный сбой, и называть значок ложной тревогой значит его пропустить. Сравните ошибку приложения, предполагаемый охват профиля, используемый распознаватель и выбранные маршруты. Туннель только для частной сети не рассчитан на публичный выход в интернет, и ожидать его — ошибка охвата, а не дефект.

Сохраните запись, измените один путь

Используйте новую операцию в соответствующем приложении вместо страницы, открытой с утра. Держите нужную блокировку активной, а любое разрешённое прямое сравнение делайте через документированные средства управления клиента, а не правя маршруты вручную.

Если управляемый прокси или межсетевой экран блокирует предполагаемую проверку, исправьте именно этот путь вместе с его владельцем. Рекомендации Microsoft предостерегают против отключения активного зондирования как решения, а жёстко заданное исключение адреса или правка реестра не объясняют, чей ответ неверен.

После изменения сохраните все три результата в заявке: классификацию, состояние сеанса и результат приложения. Если сдвинулся только значок, вы узнали, что изменился индикатор, а не что база данных или сайт теперь работают.