Windows VPN trasu vymažte z profilu, nie z tabuľky

Vymažte trasu, sledujte, ako zmizne, a ďalšie pripojenie ju vráti. To nie je zlyhanie príkazu na vymazanie; iný objekt obnovuje položku. Váš príkaz pôsobil na aktívnu smerovaciu tabuľku, zatiaľ čo niečo iné drží uložený pokyn, ktorý pri každom pripojení znova nainštaluje trasu. Nájdite vlastníka, kým rovnakú položku vymažete tretíkrát.

Pomenujte vlastníka, kým budete znova mazať

Zapíšte presný cieľový prefix, aktívne rozhranie a názov profilu, kým je trasa prítomná. Potom sa pozrite na zamýšľaný profil v tom rozsahu, kde je uložený, pretože zoznamy pripojení pre jednotlivých používateľov a pre všetkých používateľov sú samostatné objekty. Skontrolujte, či položku neinštaluje aj skript, služba VPN alebo správa zariadení, a prejdite položky automatického spúšťania, keď to žiaden zo zjavných vlastníkov nevysvetľuje. Trasa pridaná naplánovanou úlohou sa vracia na časovač, nie pri pripojení.

Čas zoznam rýchlo zúži. Trasa, ktorá sa vracia len pri opätovnom pripojení, ukazuje na profil, a tá, ktorá sa vracia, kým pripojenie zostáva aktívne, ukazuje na skript, službu alebo obnovenie pravidla.

Vymažte uloženú trasu, nie aktívnu

Pri natívnom profile si odstránenie žiada názov pripojenia a cieľový prefix, spolu s prepínačom pre všetkých používateľov, keď pripojenie patrí do globálneho telefónneho zoznamu. Najprv zobrazte náhľad, pretože cmdlet ho podporuje a náhľad nič nestojí:

Remove-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.77.0.0/24' -WhatIf
Remove-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.77.0.0/24'

Tým sa odstráni uložený pokyn, nie zodpovedajúca aktívna položka, a práve v tom je rozdiel, vďaka ktorému zmena prežije opätovné pripojenie. Vymazanie z tabuľky kúpi len čas do ďalšieho pripojenia. Microsoft dokumentuje cmdlet ako odstránenie trasy z pripojenia VPN, a to je objekt, ktorý chcete zmeniť.

Čítajte výstup, namiesto toho, aby ste predpokladali, že to fungovalo. Cmdlet hlási, ktoré pripojenie zmenil, a ďalší krok potvrdí zmenu z uloženej konfigurácie, nie z aktívnej tabuľky.

Prečítajte uložené trasy späť

Opýtajte sa profilu, aké trasy teraz drží, pretože uložená kolekcia je smerodajná odpoveď a tabuľka je len kópia. Objekt pripojenia nesie vlastný zoznam trás:

Get-VpnConnection -Name 'Office VPN' | Select-Object -ExpandProperty Routes
Get-VpnConnection -AllUserConnection | Select-Object Name, Routes

Prefix, ktorý sa v tejto kolekcii stále objavuje, sa pri ďalšom pripojení vráti, nech sa z tabuľky vymaže koľkokrátkoľvek. Prefix, ktorý z kolekcie zmizol a v tabuľke zostáva, má iného vlastníka, a to vás vracia k otázke času.

Porovnajte oba zoznamy, kým je pripojenie aktívne. Prefix v aktívnej tabuľke a chýbajúci v uloženej kolekcii je prípad, ktorý ukazuje na skripty a pravidlá, a prefix prítomný v oboch je prípad, ktorý vlastní profil. Toto porovnanie je celá diagnóza a stojí jedno opätovné pripojenie.

Keď trasu vlastní pravidlo správy

Profil poskytnutý správou zariadení nie je váš na úpravy a lokálna zmena sa nahradí pri ďalšom obnovení pravidla. Znakom je uložená trasa, ktorá sa po úspešnom odstránení znova objaví, alebo profil, ktorý nemôžete upraviť bez zvýšenia oprávnení, ktoré nemáte. Pred ďalším trávením času s cmdletom skontrolujte stav registrácie zariadenia.

Nápravné opatrenie patrí k pravidlu: odstráňte prefix z definície profilu VPN v konzole správy alebo zo skupinového pravidla, ktoré ho nasadzuje. Požiadajte vlastníka tohto pravidla o potvrdenie zmeny, namiesto toho, aby ste znova upravovali lokálnu kópiu. Zariadenie potom pri ďalšom obnovení zodpovedá pravidlu a trasa zostane preč z dôvodu, ktorý prežije ďalšie nasadenie.

Zapíšte, čo ju vlastnilo

Zapíšte vlastníka, rozsah a presný príkaz, aby ďalší človek neopakoval vyšetrovanie od začiatku. Zapíšte, či sa položka vrátila a čo ju spustilo, pretože to je dôkaz, že vlastník bol určený správne. Trasa, ktorá sa vráti po obnovení pravidla, vám hovorí, že pravidlo to stále nariaďuje.

Vymazanie aktívnej trasy je legitímny rýchly test, či na ceste záleží. Nie je to zmena konfigurácie a nemalo by sa tak zaznamenávať. Zmena, ktorá sa počíta, je tá vykonaná tam, kde pokyn žije.