Obrišite Windows VPN rutu iz profila, a ne iz tablice

Obrišite rutu, gledajte kako nestaje, i sljedeća veza ju vraća. To nije neuspjeh naredbe za brisanje; drugi objekt vraća unos. Vaša naredba djelovala je na aktivnu tablicu usmjeravanja, dok nešto drugo drži spremljenu uputu koja ponovno instalira rutu pri svakoj vezi. Nađite vlasnika prije nego što isti unos obrišete treći put.

Imenujte vlasnika prije nego što ponovno brišete

Zapišite točan prefiks odredišta, aktivno sučelje i naziv profila dok je ruta prisutna. Zatim pogledajte predviđeni profil u onom obuhvatu u kojem se čuva, jer su popisi veza po korisniku i za sve korisnike odvojeni objekti. Provjerite instalira li unos i skripta, VPN servis ili upravljanje uređajima, i pregledajte stavke za automatsko pokretanje kada nijedan od očitih vlasnika to ne objašnjava. Ruta koju doda zakazani zadatak vraća se po tajmeru, a ne pri vezi.

Vrijeme brzo sužava popis. Ruta koja se vraća samo pri ponovnom povezivanju upućuje na profil, a ona koja se vraća dok veza ostaje aktivna upućuje na skriptu, servis ili osvježavanje pravila.

Obrišite spremljenu rutu, a ne aktivnu

Za izvorni profil uklanjanje traži naziv veze i prefiks odredišta, uz prekidač za sve korisnike kada veza pripada globalnom imeniku. Prvo pregledajte, jer cmdlet to podržava i pregled ništa ne košta:

Remove-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.77.0.0/24' -WhatIf
Remove-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.77.0.0/24'

Time se uklanja spremljena uputa, a ne odgovarajući aktivni unos, i to je razlika zbog koje promjena preživi ponovno povezivanje. Brisanje iz tablice samo kupuje vrijeme do sljedeće veze. Microsoft dokumentira cmdlet kao uklanjanje rute iz VPN veze, a to je objekt koji želite promijeniti.

Čitajte izlaz umjesto da pretpostavljate da je uspjelo. Cmdlet prijavljuje koju je vezu izmijenio, a sljedeći korak potvrđuje promjenu iz spremljene konfiguracije, a ne iz aktivne tablice.

Pročitajte spremljene rute natrag

Pitajte profil koje rute sada drži, jer spremljena zbirka je mjerodavan odgovor, a tablica je samo kopija. Objekt veze nosi vlastiti popis ruta:

Get-VpnConnection -Name 'Office VPN' | Select-Object -ExpandProperty Routes
Get-VpnConnection -AllUserConnection | Select-Object Name, Routes

Prefiks koji se još pojavljuje u toj zbirci vratit će se pri sljedećem povezivanju, koliko god puta bio obrisan iz tablice. Prefiks koji je nestao iz zbirke a još je u tablici ima drugog vlasnika, i to vas vraća na pitanje vremena.

Usporedite dva popisa dok je veza aktivna. Prefiks u aktivnoj tablici i odsutan iz spremljene zbirke jest slučaj koji upućuje na skripte i pravila, a prefiks prisutan u oba jest slučaj koji posjeduje profil. Ta usporedba je cijela dijagnoza i košta jedno ponovno povezivanje.

Kada rutu posjeduje pravilo upravljanja

Profil koji osigurava upravljanje uređajima nije vaš za uređivanje, a lokalna promjena biva zamijenjena pri sljedećem osvježavanju pravila. Znak je spremljena ruta koja se ponovno pojavi nakon uspješnog uklanjanja, ili profil koji ne možete izmijeniti bez povišenja koje nemate. Provjerite stanje upisa uređaja prije nego što potrošite još vremena na cmdlet.

Korektivna radnja pripada pravilu: uklonite prefiks iz definicije VPN profila u upravljačkoj konzoli ili iz grupne politike koja ga raspoređuje. Zamolite vlasnika tog pravila da potvrdi promjenu umjesto da ponovno uređujete lokalnu kopiju. Uređaj tada odgovara pravilu pri sljedećem osvježavanju, a ruta ostaje uklonjena iz razloga koji preživljava sljedeće raspoređivanje.

Zapišite što ju je posjedovalo

Zapišite vlasnika, obuhvat i točnu naredbu, da sljedeća osoba ne ponavlja istragu od početka. Zapišite je li se unos vratio i što ga je pokrenulo, jer je to dokaz da je vlasnik ispravno prepoznat. Ruta koja se vrati nakon osvježavanja pravila govori vam da pravilo i dalje tako nalaže.

Brisanje aktivne rute legitiman je brzi test je li putanja važna. To nije promjena konfiguracije i ne treba ju tako evidentirati. Promjena koja se računa jest ona napravljena tamo gdje uputa živi.