Si të hiqni një rrugë të vjetëruar të lënë nga një VPN Windows

Sesioni juaj mbaroi disa orë më parë, përshtatësi u zhduk, por rruga është ende në tabelë dhe tregon ndërfaqen 42. Fshirja e asaj rreshti kërkon një komandë; vendosja se është rreshti i duhur kërkon katër kontrolle. Tabela e rrugëve ndahet, prandaj një heqje e gjerë heq shtigje që lidhjet e tjera ende përdorin, përfshirë atë që mban tunelin. Çdo hap më poshtë e ngushton objektivin derisa vetëm një hyrje mund të përputhet.

1. Vendosni nëse hyrja është e vjetëruar apo e qëllimshme

Një hyrje që mbijetoi një rindezje është shkruar diku, dhe ai vend është zakonisht një vendim, jo një aksident. Tuneli i ndarë varet nga rrugë që duken saktësisht si mbetje, dhe një politikë që shtyn një prefiks përmes tunelit nuk dallohet nga një hyrje e vjetëruar në një listë të vetme. Pyetni kur u shfaq rruga: ajo që ekziston vetëm sa kohë tuneli është aktiv i përket konfigurimit të klientit, prandaj komanda e pastrimit është mjeti i gabuar. Hiqni një rrugë të qëllimshme dhe lidhja tjetër dështon në hapin që askush nuk po e vëzhgon.

Rruga e pikës fundore meriton paralajmërimin e vet. Kur një klient shton një rrugë hosti drejt serverit VPN që paketat e kriptuara ta arrijnë atë përmes lidhjes lokale, fshirja e asaj rruge shemb tunelin në rilidhjen tjetër, dhe simptoma lexohet si një defekt serveri. Para se të prekni ndonjë gjë, krahasoni destinacionin me adresën me të cilën lidhet klienti: një adresë e vetme publike që përputhet me serverin VPN është shtegu i jashtëm, jo mbeturina.

2. Regjistroni katër fushat që emërtojnë hyrjen

Vetëm prefiksi nuk është identitet, sepse dy ndërfaqe mund të mbajnë rrugë drejt të njëjtit destinacion. Regjistroni prefiksin e destinacionit, indeksin e ndërfaqes, kërcimin tjetër dhe depon e politikave, sepse këto katër vlera përshkruajnë saktësisht një hyrje. Një listë ju jep të gjitha:

Get-NetRoute -AddressFamily IPv4 | Sort-Object RouteMetric

Renditja sipas metrikës ngre rrugët që makina vërtet preferon, dhe aty zakonisht rri një mbetje. Krahasoni hyrjen sa kohë tuneli është aktiv dhe përsëri pasi bie: rruga që ikën me përshtatësin ishte e klientit, dhe ajo që mbetet u shkrua nga diçka tjetër. Depoja e politikave është fusha që njerëzit e kapërcejnë, dhe është pikërisht ajo që shpjegon një rishfaqje, sepse një hyrje e hequr nga depoja aktive kthehet pas përditësimit të ardhshëm të politikave. Regjistroni katër vlerat para se të ekzekutoni ndonjë gjë që ndryshon gjendjen.

3. Shikoni paraprakisht heqjen, pastaj hiqni një hyrje

Remove-NetRoute pranon të njëjtin prefiks dhe indeks ndërfaqe që shtypi Get-NetRoute, dhe ka një çelës paraprak, kështu që asgjë nuk duhet hamendësuar. Ekzekutoni çiftin në këtë rend:

Remove-NetRoute -DestinationPrefix 10.20.0.0/16 -InterfaceIndex 42 -WhatIf
Remove-NetRoute -DestinationPrefix 10.20.0.0/16 -InterfaceIndex 42

Parapraki shtyp objektin që do të fshinte, prandaj krahasoni prefiksin, ndërfaqen dhe kërcimin tjetër me shënimet tuaja para se të lëshoni çelësin. Asnjëra rresht nuk arrin një hyrje të përhershme, sepse depoja aktive është parazgjedhja; shtoni -PolicyStore PersistentStore kur rruga që identifikuat jeton atje, përndryshe heqja duket se funksionon dhe hyrja kthehet në përditësimin e ardhshëm të politikave. Mbani një shteg rikuperimi jashtë brezit kur sesioni është në distancë, sepse fshirja e rrugës që mban lidhjen tuaj e përfundon atë. Asnjëherë mos u mbështetni te një komandë që pastron tabelën.

4. Gjeni komponentin që e kthen

Fshirja nuk është rregullim sa kohë pronari është ende i konfiguruar të instalojë rrugën. Pronari është zakonisht një nga tre: profili i klientit VPN me listën e tunelit të ndarë, një skript ose detyrë e planifikuar që shton rrugë në hyrje, ose një politikë domeni e aplikuar në makinë. Kontrolloni së pari profilin, sepse ai ekzekutohet në çdo lidhje:

Get-VpnConnection | Select-Object Name,SplitTunneling,ServerAddress
Get-NetRoute -PolicyStore PersistentStore

Hyrjet e përhershme duken pa lidhur asgjë, prandaj një rrugë që kthehet pas një rindezje pa sesion VPN pothuajse gjithmonë jeton në atë depo ose në një skript nisjeje. Rregulloni pronarin atje, dhe heqja manuale bëhet verifikim në vend të trajtimit.

5. Verifikoni kërkimin, fqinjët dhe shënimin

Një rezultat i pastër nuk është që rruga iku; është një kërkim që tani zgjedh ndërfaqen që prisnit. Pyetni makinën ku do të shkonte një paketë drejt prefiksit të prekur, sepse një mbetje ende emërton indeksin e vdekur ndërsa një përgjigje e pastër emërton ndërfaqen on-link ose portën e saktë. Find-NetRoute përgjigjet për një adresë në një kohë:

Find-NetRoute -RemoteIPAddress 10.20.4.7

Pastaj provoni një fqinj: zgjidhni një prefiks të dytë që një tunel i ndarë ende e kërkon dhe konfirmoni që kërkimi i tij nuk ka ndryshuar, sepse heqja e një rruge më shumë është gabimi që ky pastrim fton. Riprovoni aplikacionin që dështoi fillimisht, dhe shënoni cili komponent zotëron prefiksin tani. Dokumentacioni i Microsoft për Get-NetRoute rendit fushat që regjistruat në hapin e dytë. Pas gjashtë muajsh ai shënim është ai që pengon të njëjtën hyrje të diagnostikohet dy herë.