VPN i shkëputur, interneti ende i bllokuar: çelës apo rregull i vjetër?

Tuneli mbyllet, shfletuesi ndalon dhe çdo pajisje tjetër në të njëjtin Wi-Fi vazhdon të funksionojë, gjë që përjashton ruterin. Ky model ka tre pronarë të mundshëm: një kill switch që i është urdhëruar të bllokojë, gjendja e lënë nga një klient i hequr dhe një resolver ose rrugë që nuk u rikthye kurrë. Nga dritarja e shfletuesit duken identike dhe kërkojnë riparime të ndryshme. Vendosni cilën keni përpara se të ekzekutoni një rivendosje rrjeti.

Dy internete të bllokuar shumë të ndryshëm

Një bllokim i qëllimshëm është funksion: sa kohë nuk ka tunel aktiv, klienti e hedh trafikun që asgjë të mos rrjedhë jashtë rrugës së mbrojtur. Një bllokim aksidental është një rregull, një cilësim pajisjeje ose resolveri që mbijetoi daljen e klientit. Njëri riparohet duke u lidhur ose duke çaktivizuar qëllimisht politikën, tjetri duke pastruar atë që mbeti.

Diferenca duket në gabim, jo në shfletues. Një bllokim i qëllimshëm zakonisht prodhon një refuzim të menjëhershëm ose një ngecje të heshtur, ndërsa një resolver i mbetur prodhon një dështim të zgjidhjes së emrave që vazhdon edhe kur një ping drejt një adrese fjalëpërfjalë funksionon. Asnjëri nuk është i njëjtë me një lidhje Wi-Fi të prishur, e cila do të prekte edhe pajisjet e tjera. Renditni kontrollet sipas asaj diference: së pari një adresë fjalëpërfjalë, pastaj një emër.

Çfarë premtoi klienti në shkëputje

Lexoni cilësimet e vetë klientit për kuptimin e shkëputjes, sepse shumë produkte ndajnë një pauzë nga një ndalim i plotë. Pauza e mban bllokimin në vend sipas projektimit, ndërsa ndalimi mund ta heqë atë. Disa platforma celulare e shprehin të njëjtën ide si rregull gjithmonë i ndezur që bllokon trafikun sa herë nuk është lidhur një VPN.

Aty ku organizata kërkon mbrojtje, riparimi është rilidhja e profilit të saktë, jo anashkalimi i bllokimit. Verifikoni që emri i serverit ende zgjidhet dhe se pika fundore arrihet përmes përjashtimeve që dokumenton vendosja, sepse një rilidhje e dështuar duket saktësisht si një bllokim i vazhdueshëm.

Gjendje e vjetër nga një heqje e ndërprerë

Një çinstalim i ndërprerë, ose një paketë e hequr ndërsa tuneli ishte aktiv, mund të lërë pas një zinxhir muri zjarri, një rregull rrugëtimi, një zë resolveri ose një përshtatës virtual. Procesi iku dhe efektet jo.

Filloni me rrugën e pastrimit dhe riparimit të mbështetur nga aplikacioni, pastaj përpara se të fshini, identifikoni cila komponent instaloji çdo objekt të mbetur. Fikja e murit të zjarrit të hostit rikthen shfletimin dhe njëkohësisht heq mbrojtje të palidhur. Një rivendosje globale e rrjetit është më e keqe, sepse hedh poshtë cilësime zyre ose Wi-Fi që funksionojnë pa emërtuar shkakun.

Nëse janë instaluar dy klientë, vendosni cili zotëron politikën. Dy pronarë është mënyra se si një bllokim i mbijeton heqjes së të dyve.

Verifikoni gjendjen e shkëputur, jo vetëm shfletimin

Fakti që shfletimi funksionon përsëri është një provë e dobët pranimi. Verifikoni që politika e kërkuar është e paprekur dhe se asgjë tjetër nuk është dobësuar në heshtje.

ip rule show
ip route show table all | grep -v '^default'
resolvectl status | head -n 20
sudo nft list ruleset | grep -A 6 'chain output'

Krahasoni rregullat e rrugëtimit, resolverin dhe politikën e murit të zjarrit me pamjen e një makine të shkëputur të pastër. Pastaj rilidhuni dhe shkëputuni përmes rrjedhës normale të punës dhe përsëritni leximet, që gjendja e pritur të shkruhet dhe jo të mbahet mend.

Mbajeni atë çift para-dhe-pas në tiketë. Personi tjetër që sheh një shfletues të bllokuar do t'i duhet më shumë sesa një mendim tjetër për klientin më të mirë.