VPN prekinjen, internet še vedno blokiran: stikalo ali zastarelo pravilo?

Predor se zapre, brskalnik se ustavi in vse druge naprave v istem omrežju Wi-Fi še vedno delujejo, kar izključi usmerjevalnik. Ta vzorec ima tri verjetne lastnike: kill switch, ki mu je bilo ukazano blokirati, stanje, ki ga je pustil odstranjen odjemalec, in razreševalnik ali pot, ki nista bila nikoli obnovljena. Z okna brskalnika so videti enaki in zahtevajo različna popravila. Odločite se, katerega imate, preden zaženete ponastavitev omrežja.

Dva zelo različna blokirana interneta

Namerna blokada je funkcija: dokler ni dejavnega predora, odjemalec zavrže promet, da nič ne uide izven zaščitene poti. Naključna blokada je preostalo pravilo, nastavitev naprave ali razreševalnika, ki je preživela izhod odjemalca. Eno se popravi s povezavo ali z namerno izklopitvijo politike, drugo s čiščenjem tega, kar je ostalo.

Razlika se pokaže v napaki, ne v brskalniku. Namerna blokada običajno povzroči takojšnjo zavrnitev ali tiho obtičanje, medtem ko preostali razreševalnik povzroči napako pri razreševanju imen, ki vztraja tudi, ko ping na dobesedni naslov deluje. Nobeno ni enako pokvarjeni povezavi Wi-Fi, ki bi prizadela tudi druge naprave. Razvrstite preverjanja po tej razliki: najprej dobesedni naslov, nato ime.

Kaj je odjemalec obljubil ob prekinitvi

Preberite lastne nastavitve odjemalca za pomen prekinitve, ker mnogi izdelki ločujejo premor od popolne ustavitve. Premor po zasnovi ohrani blokado na mestu, medtem ko jo ustavitev lahko odstrani. Nekatere mobilne platforme isto idejo izrazijo kot pravilo vedno vklopljeno, ki blokira promet, kadar VPN ni povezan.

Kjer organizacija zahteva zaščito, je popravilo ponovna povezava pravilnega profila, ne obhod blokade. Preverite, da se ime strežnika še vedno razrešuje in da je končno točko mogoče doseči prek izjem, ki jih dokumentira uvajanje, saj neuspešna ponovna povezava izgleda natanko kot trajna blokada.

Zastarelo stanje po prekinjeni odstranitvi

Prekinjena odstranitev namestitve ali paket, odstranjen med delovanjem predora, lahko pustita za seboj verigo požarnega zidu, pravilo usmerjanja, vnos razreševalnika ali navidezni vmesnik. Postopek je odšel, učinki pa ne.

Začnite s podprto potjo čiščenja in popravila aplikacije, nato pred brisanjem ugotovite, katera komponenta je namestila vsak preostali objekt. Izklop požarnega zidu gostitelja obnovi brskanje in hkrati odstrani nepovezano zaščito. Globalna ponastavitev omrežja je slabša, ker zavrže delujoče pisarniške ali Wi-Fi nastavitve, ne da bi imenovala vzrok.

Če sta nameščena dva odjemalca, določite, kateri ima politiko. Dva lastnika sta razlog, da blokada preživi odstranitev obeh.

Preverite prekinjeno stanje, ne le brskanja

Da brskanje spet deluje, je šibek sprejemni test. Preverite, da je zahtevana politika nedotaknjena in da ni bilo nič drugega tiho oslabljeno.

ip rule show
ip route show table all | grep -v '^default'
resolvectl status | head -n 20
sudo nft list ruleset | grep -A 6 'chain output'

Primerjajte pravila usmerjanja, razreševalnik in politiko požarnega zidu s tem, kako izgleda čist prekinjen stroj. Nato se znova povežite in prekinite po običajnem delovnem toku ter ponovite odčitke, da bo pričakovano stanje zapisano, ne zapomnjeno.

Shranite ta par pred-in-po v zahtevku. Naslednja oseba, ki bo videla blokiran brskalnik, ga bo potrebovala bolj kot še eno mnenje o tem, kateri odjemalec je najboljši.