VPN odpojené, internet stále zablokovaný: prepínač alebo zastarané pravidlo?

Tunel sa zavrie, prehliadač sa zastaví a všetky ostatné zariadenia na tej istej Wi-Fi ďalej fungujú, čo vylučuje router. Tento vzorec má troch pravdepodobných vlastníkov: kill switch, ktorému bolo nariadené blokovať, stav zanechaný odstráneným klientom a resolver alebo trasa, ktoré sa nikdy neobnovili. Z okna prehliadača vyzerajú rovnako a vyžadujú rôzne opravy. Rozhodnite, ktorý z nich máte, skôr než spustíte reset siete.

Dva veľmi odlišné zablokované internety

Zámerné blokovanie je funkcia: kým nie je aktívny tunel, klient zahadzuje prevádzku, aby nič neuniklo mimo chránenej cesty. Náhodné blokovanie je zvyškové pravidlo, nastavenie zariadenia alebo resolvera, ktoré prežilo ukončenie klienta. Jedno sa opravuje pripojením alebo zámerným vypnutím politiky, druhé uprataním toho, čo zostalo.

Rozdiel sa ukáže v chybe, nie v prehliadači. Zámerné blokovanie zvyčajne vyvolá okamžité odmietnutie alebo tiché zaseknutie, zatiaľ čo zvyškový resolver vyvolá zlyhanie prekladu mien, ktoré pretrváva, aj keď ping na doslovnú adresu funguje. Ani jedno nie je to isté ako pokazené Wi-Fi pripojenie, ktoré by postihlo aj ostatné zariadenia. Zoraďte kontroly podľa tohto rozdielu: najprv doslovná adresa, potom meno.

Čo klient sľúbil pri odpojení

Prečítajte si vlastné nastavenia klienta, aby ste pochopili význam odpojenia, pretože mnohé produkty oddeľujú pauzu od úplného zastavenia. Pauza drží blokovanie zámerne na mieste, zatiaľ čo zastavenie ho môže odstrániť. Niektoré mobilné platformy vyjadrujú rovnakú myšlienku ako pravidlo stáleho zapnutia, ktoré blokuje prevádzku, kedykoľvek nie je pripojená VPN.

Tam, kde organizácia vyžaduje ochranu, je opravou opätovné pripojenie správneho profilu, nie obídenie blokovania. Skontrolujte, že sa meno servera stále prekladá a že koncový bod je dostupný cez výnimky, ktoré nasadenie dokumentuje, pretože neúspešné opätovné pripojenie vyzerá presne ako trvalé blokovanie.

Zastaraný stav z prerušeného odstránenia

Prerušená odinštalácia alebo balík odstránený počas behu tunela môžu zanechať reťaz firewallu, pravidlo smerovania, záznam resolvera alebo virtuálny adaptér. Proces je preč a následky nie.

Začnite podporovanou cestou čistenia a opravy aplikácie, potom pred vymazaním zistite, ktorá komponenta nainštalovala každý zostávajúci objekt. Vypnutie firewallu hostiteľa obnoví prehliadanie a zároveň odstráni nesúvisiacu ochranu. Globálny reset siete je horší, pretože zahodí fungujúce nastavenia kancelárie alebo Wi-Fi bez toho, aby pomenoval príčinu.

Ak sú nainštalovaní dvaja klienti, rozhodnite, ktorý vlastní politiku. Dvaja vlastníci sú dôvod, prečo blokovanie prežije odstránenie oboch.

Overte odpojený stav, nielen prehliadanie

Obnovené prehliadanie je slabý test prijatia. Overte, že požadovaná politika je nedotknutá a že nič iné nebolo ticho oslabené.

ip rule show
ip route show table all | grep -v '^default'
resolvectl status | head -n 20
sudo nft list ruleset | grep -A 6 'chain output'

Porovnajte pravidlá smerovania, resolver a politiku firewallu s tým, ako vyzerá čistý odpojený stroj. Potom sa znova pripojte a odpojte bežným postupom a zopakujte čítania, aby očakávaný stav bol zapísaný, a nie zapamätaný.

Uchovajte tento pár pred a po v tikete. Ďalší človek, ktorý uvidí zablokovaný prehliadač, ho bude potrebovať viac ako ďalší názor na to, ktorý klient je najlepší.